SSL 証明書管理 V2.0 は V1.0 に代わるもので、サブスクリプションモデル、更新されたコンソールナビゲーション、CA/B フォーラムのポリシーに基づく証明書有効期間の短縮、および継続的なカバレッジのための自動ホスティングを導入しています。
CA/B フォーラムのポリシーに基づき、SSL/TLS 証明書の有効期間は今後も短縮されます。Alibaba Cloud は 2026 年 2 月 25 日より有効期間を調整します。詳細については、「有効期間の変更概要」をご参照ください。
バージョン変更の概要
2026 年 2 月 14 日をもって、Alibaba Cloud SSL 証明書管理は V2.0 に完全に移行しました。
SSL 証明書管理 V2.0 はサブスクリプションモデルを採用しています。購入後、システムは自動的に 証明書サブスクリプションインスタンス を作成します。サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行ブランドのポリシーに従います。Alibaba Cloud は必要に応じて連続して証明書を発行し、ホスティングサービスによって連携させることで、継続的なカバレッジを実現します。
コンソールメニューの変更
コンソールの左側のペインにある 証明書管理 の下に、以下のいずれかのメニューが表示されます:
コンソールメニュー | 説明 |
SSL 証明書管理 V2.0 [SSL 証明書管理 (V1.0 — 新規購入停止)] | V2.0 にアップグレード済み。既存の証明書をサポートするため、V1.0 と V2.0 の両方のエントリーポイントが表示されます。新規購入は V2.0 からのみ可能です。 |
SSL 証明書管理 V2.0 | V1.0 の証明書がなく、V2.0 にアップグレード済み。V2.0 のメニューのみが表示されます。 |
バージョンごとの機能変更
機能 | SSL 証明書管理 (V1.0 — 新規購入停止) | SSL 証明書管理 V2.0 |
証明書の購入 | 利用できなくなりました。SSL 証明書管理 V2.0 に移動してください。 | |
証明書の作成 | 残りの V1.0 クォータで利用可能です。 | 非対応です。購入後、システムが自動的に証明書サブスクリプションインスタンスを作成します。 |
証明書のリクエスト | サポートされています。 | リクエスト構成の変更:
|
証明書リクエストのマージ | 保留中の V1.0 リクエストに対してサポートされています。 | サポートされていません。 |
証明書のデプロイ | 発行済みの V1.0 証明書で利用可能です。 | 証明書は、SSL 証明書管理 V2.0 でリクエストおよび発行され、ダウンロードしてデプロイできます。 |
メッセージ通知 | 証明書ごとに構成可能です。 | デフォルトで有効です。購入後に調整するには、 に移動してください。 |
証明書の更新 | V1.0 公式証明書 に対応しています。 |
|
ドメイン名の追加または置換 | 発行済みの V1.0 証明書でサポートされています。 | 発行済みのマルチドメイン証明書へのドメイン名の追加をサポートします (シングルドメイン証明書とワイルドカード証明書はサポートされていません):
発行済み証明書のドメイン名の置換はサポートされていません。 |
API | V1.0 証明書は、引き続き元の API を使用します。 | SSL 証明書管理 V2.0 の証明書に対する操作は、サブスクリプションインスタンス API を必要とします。 |
有効期間の変更概要
CA/B フォーラムは、証明書の有効期間を段階的に短縮することを義務付けています:
2026 年 3 月 15 日以降:TLS 証明書の最大有効期間は 200 日になります。
2027 年 3 月 15 日以降:TLS 証明書の最大有効期間は 100 日になります。
2029 年 3 月 15 日以降:TLS 証明書の最大有効期間は 47 日になります。
実施スケジュールは証明書ブランドによって異なります。
有効期間が短縮されると、証明書の交換頻度が高くなります。サービスの停止を避けるため、有効期限を追跡し、証明書を速やかに更新してください。
既存の V1.0 証明書
2026 年 2 月 25 日以降、V1.0 証明書の更新オプションは、有効期限の 15 日前から利用可能になります。有効期間が 15 日以上残っている証明書は更新できません。
V1.0 のクォータが残っている場合、システムはそれを優先的に使用します。更新された証明書は [SSL 証明書管理 (V1.0 — 新規購入停止)] に表示されます。
V1.0 のクォータが残っていない場合、更新は課金されます。更新された証明書は SSL 証明書管理 V2.0 に表示されます。
更新後、最初の証明書を手動で申請する必要があります。自動ホスティングを有効にすると、後続の証明書の申請、発行、デプロイはシステムが処理します。
タイプ/ブランド | 詳細 |
|
|
|
|
V2.0 の有効期間の調整
タイプ/ブランド | 詳細 |
|
|
|
|