発行済みの SSL 証明書を失効させることで、認証局 (CA) での登録が取り消され、ブラウザから信頼されなくなり、暗号化に使用できなくなります。失効または有効期限切れ後、リストから証明書を削除できます。Certificate Management Service では、正確な証明書インベントリの維持を支援するため、両方の操作をサポートしています。
[SSL 証明書管理 V2.0] で購入した証明書は、[SSL 証明書管理 V2.0] ページで失効および削除する必要があります。
[SSL 証明書管理 V2.0] のリリース前に購入したレガシー証明書は、SSL Certificate Management (V1.0 - 新規購入終了) ページで失効および削除する必要があります。
SSL 証明書の失効
ユースケース
発行済みの SSL 証明書について、申請情報の変更、バインドされているドメイン名の変更、または暗号化アルゴリズムの変更が必要な場合は、証明書を失効させる必要があります。
重要DigiCert DV、Rapid DV、および個人向けテスト証明書 (Free Edition) では、失効と再申請によるドメイン名の変更はサポートされていません。証明書を別のドメイン名にバインドするには、新しい SSL 証明書を購入して申請する必要があります。
証明書が発行されてから 28 暦日未満で、ドメイン名が変更されていない場合:
証明書が正常に失効されると、Alibaba Cloud は SSL 証明書クォータを返却します。返却されたクォータを使用して、新しい証明書申請を提出できます。
説明28 暦日の期間は、証明書の発行時刻から開始されます。たとえば、証明書が2025年5月1日 12:00:00 に発行された場合、ドメイン名の変更が行われていなければ、2025年5月29日 12:00:00 までに失効が完了すれば、Alibaba Cloud は証明書クォータを返却します。この期限を過ぎた場合、クォータは返却されません。
証明書が発行されてから 28 暦日以上経過している場合、またはドメイン名が変更されている場合:
証明書が正常に失効されても、Alibaba Cloud は消費された SSL 証明書クォータを返却しません。新しい SSL 証明書を購入する必要があります。
最初の証明書申請をキャンセルした場合、または証明書を失効させてから再申請した場合:
再申請時にドメイン名を変更することはできません。最初の申請と同じドメイン名を使用する必要があります。
発行済みの SSL 証明書がセキュリティ上の理由やその他の理由で不要になった場合は、直接失効させることができます。
失効ルール
Certificate Management Service から特定の仕様 (同じブランドと証明書タイプ) の SSL 証明書を購入するたびに、同じ仕様の証明書を失効させる機会が 1 回付与されます。
特定の仕様の SSL 証明書注文の返金が正常に処理された場合、その注文では失効の機会は付与されません。
たとえば、DigiCert OV 証明書を 5 つ購入すると、その仕様の証明書を失効させる機会が 5 回得られます。5 回の失効機会をすべて使用した後は、追加の失効を申請することはできません。
証明書が発行から 28 暦日以内に失効され、ドメイン名が変更されていない場合、Alibaba Cloud は SSL 証明書クォータを返却します。
証明書が発行から 28 暦日以上経過してから失効された場合、またはドメイン名が変更された後に失効された場合、SSL 証明書クォータは返却されません。
失効審査期間
CA は失効リクエストの処理に最大 5 営業日かかる場合があります。証明書を失効させて返金を申請する必要がある場合は、注文後 7 暦日以内に失効リクエストを提出してください。失効が承認されると、48 時間以内に有効になります。
失効処理に十分な時間を確保しないと、返金期間の終了後に証明書が失効される可能性があります。これにより、返金の対象外となり、金銭的損失が発生する可能性があります。
操作手順
SSL 証明書を失効させる前に、次の条件が満たされていることを確認してください。
SSL 証明書が Alibaba Cloud Certificate Management Service を通じて購入され、正常に発行されていること。
説明Certificate Management Service に一元管理のためにアップロードしたサードパーティ証明書を失効させることはできません。そのような証明書は、元のプロバイダーから失効させる必要があります。
SSL 証明書の有効期限が切れていないこと。
SSL 証明書は未ホスト状態です。
証明書ホスティングは、有効期限前に証明書を自動更新します。証明書が失効されると、自動更新は失敗します。ホスティングされている SSL 証明書を失効させるには、まずホスティングをキャンセルしてください。詳細については、「証明書ホスティングのキャンセル」をご参照ください。
次の手順に従って SSL 証明書を失効させます。
失効した証明書は復元できません。サービスの中断を避けるため、慎重に進めてください。
Certificate Management Service コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
「商用証明書」タブで、失効させたい証明書を見つけ、操作 列で 詳細 をクリックします。
失効 タブで、失効情報を確認し、取り消しを確定する をクリックします。
ヒント ダイアログボックスで、メッセージをよくお読みになり、継続的な失効 をクリックします。
拡張検証 (EV) 証明書を失効させる場合、CA から失効確認メールが送信されます。失効審査の遅延を避けるため、このメールに速やかに返信してください。
失効申請を送信した後、公式証明書 タブで、証明書リストの上にある証明書ステータスのドロップダウンリストから レビュー中の失効 を選択して、失効の進捗状況を確認できます。失効が承認されると、48 時間以内に有効になります。
証明書失効リクエストの送信時に自動払い戻し を選択すると、証明書の失効完了後、Alibaba Cloud によって返金処理が自動的に開始されます。
SSL 証明書の削除
クラウドサービスにデプロイされている SSL 証明書を削除すると、業務が中断される可能性があります。
削除された証明書は復元できません。慎重に進めてください。
SSL 証明書を削除する前に、次の点に注意してください。
Certificate Management Service を通じて購入した SSL 証明書の場合：証明書の有効期限が切れている場合は、直接削除できます。証明書の有効期限が切れていない場合は、削除する前に失効させる必要があります。手順については、「SSL 証明書の失効」をご参照ください。
管理のために Certificate Management Service に手動でアップロードしたサードパーティ証明書は、直接削除できます。
SSL 証明書を削除する前に、そのデプロイステータスを確認してください。証明書が Alibaba Cloud サービスにデプロイされている場合は、削除する前に業務リスクを評価してください。
次の手順に従って SSL 証明書を削除します。
Certificate Management Service コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
公式証明書 タブで、削除する証明書を見つけ、操作 列の 削除 をクリックします。
ヒント ダイアログボックスで、リスクフリーを確認して削除 をクリックします。
削除されると、証明書は証明書リストから完全に削除されます。
証明書リストに期限切れまたは失効した証明書が複数含まれている場合、証明書リストの上にあるドロップダウンリストから期限切れ または 取り消し済み を選択し、無効な証明書を選択して一括削除できます。