すべてのプロダクト
Search
ドキュメントセンター

Certificate Management Service:SSL Certificate Management V2.0 と V1.0 の違い

最終更新日:Sep 16, 2026

SSL Certificate Management V2.0 は V1.0 の後継バージョンです。サブスクリプションモデルの導入、コンソールナビゲーションの更新、CA/B フォーラムのポリシーに準拠した証明書有効期間の短縮、および継続的な保護を実現する自動ホスティング機能が特徴です。

重要

CA/B フォーラムのポリシーに基づき、SSL/TLS 証明書の有効期間は今後も短縮されます。Alibaba Cloud は、2026 年 2 月 25 日 より有効期間を調整します。詳細については、「有効期間の変更概要」をご参照ください。

バージョンの変更概要

Alibaba Cloud の SSL Certificate Management は、2026 年 2 月 14 日 をもって V2.0 へ完全に移行しました。

[SSL 証明書管理 V2.0] は サブスクリプションモデル を採用しています。購入後、システムは自動的に [証明書インスタンス] を作成します。サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行ブランドのポリシーに従います。Alibaba Cloud は、継続的なカバレッジを確保するために、ホスティングサービスによって連携される連続する証明書を必要に応じて発行します。

コンソールメニューの変更点

コンソールの左側メニューにある 証明書管理 の下に、以下のいずれかのメニューが表示されます。

コンソールメニュー

説明

[SSL 証明書管理 V2.0]

SSL Certificate Management (V1.0 — 新規購入無効)

V2.0 にアップグレード済みです。既存の証明書をサポートするため、V1.0 と V2.0 の両方のエントリポイントが表示されます。新規購入は V2.0 からのみ可能です。

[SSL 証明書管理 V2.0]

V1.0 の証明書がなく、V2.0 にアップグレード済みです。V2.0 のメニューのみが表示されます。

バージョンごとの機能変更点

機能

SSL Certificate Management (V1.0 — 新規購入無効)

[SSL 証明書管理 V2.0]

証明書の購入

提供を終了しました。 [SSL 証明書管理 V2.0] に移動してください。

証明書の作成

残りの V1.0 クォータで利用可能です。

サポートされていません。購入後、システムは自動的に [証明書インスタンス] を作成します。

証明書の申請

サポートされています。

申請設定の変更点:

  • 自動ホスティング オプションを追加しました (任意、証明書リストから無効化可能)。

  • 詳細設定 (メッセージリマインダー) を削除しました。リマインダーはデフォルトで有効になりました。調整するには、ウェブサイト管理 > 通知 に移動してください。

証明書申請の統合

保留中の V1.0 リクエストでサポートされています。

サポートされていません。

証明書のデプロイ

発行済みの V1.0 証明書で利用可能です。

[SSL 証明書管理 V2.0] で申請・発行された証明書は、ダウンロードしてデプロイできます。

メッセージリマインダー

証明書ごとに設定可能です。

デフォルトで有効です。購入後に調整するには、ウェブサイト管理 > 通知 に移動してください。

証明書の更新

V1.0 の [公式証明書] でサポートされています。

  • [公式証明書] (GlobalSign ブランドを除く):サポートされています。

ドメイン名の追加または置換

発行済みの V1.0 証明書でサポートされています。

発行済みのマルチドメイン証明書へのドメイン名追加をサポートしています (シングルドメイン証明書とワイルドカード証明書はサポートされていません):

  • OV/EV 証明書はサポートされています。

  • DV 証明書:GeoTrust ブランドのみサポートされています。

  • GlobalSign ブランドはサポートされていません。

発行済み証明書のドメイン名置換はサポートされていません。

API

V1.0 証明書は、引き続き元の API を使用します。

[SSL 証明書管理 V2.0] 証明書の操作には、サブスクリプションインスタンス API が必要です。

有効期間の変更概要

CA/B フォーラムは、証明書の有効期間を段階的に短縮することを義務付けています。

  • 2026 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 200 日 になります。

  • 2027 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 100 日 になります。

  • 2029 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 47 日 になります。

実施時期は証明書ブランドによって異なります。

重要
  • 有効期間が短縮されると、交換の頻度が高くなります。サービスの停止を避けるため、有効期限を追跡し、速やかに証明書を更新してください。

既存の V1.0 証明書

2026 年 2 月 25 日 より、V1.0 証明書の更新オプションは、有効期限が切れる 15 日前 から利用可能になります。残りの有効期間が 15 日を超える証明書は更新できません。

説明
  • V1.0 のクォータが残っている場合、システムはそれを優先して使用します。更新された証明書は SSL Certificate Management (V1.0 — 新規購入無効) に表示されます。

  • V1.0 のクォータが残っていない場合、更新は有料となります。更新された証明書は [SSL 証明書管理 V2.0] に表示されます。この方法による更新は、V2.0 証明書の再購入と見なされ、後述の対応ソリューションは適用されません。

  • 更新後、最初の証明書を手動で申請する必要があります。自動ホスティングを有効にすると、システムが後続の証明書の申請、発行、デプロイを処理します。

タイプ/ブランド

詳細

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • 2026 年 2 月 25 日より前に発行された [公式証明書]:

    • 証明書の有効期間:各証明書の有効期間は 1 年 のままです。

    • 証明書数:各証明書クォータにつき、1 つの [発行済み] 証明書が生成されます。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請する必要があります。

  • 2026 年 2 月 25 日以降に発行された [公式証明書]は、以下のルールに従います。

    • 証明書の有効期間:各証明書の有効期間は 6 ヶ月に変更されます。

    • 証明書数:

      • 1 年間の SSL 証明書:各証明書クォータにつき、有効期間 6 ヶ月 の 1 つの [発行済み] 証明書と、1 つの [ない活性化] 証明書が生成され、追加料金なしで [自動ホスティング] サービスが自動的に有効になります。[自動ホスティング] サービス料金は請求されません (このクォータ配下のこれら 2 つの証明書のみ)。

      • 複数年の SSL 証明書:各クォータは複数の証明書を生成し、それぞれが発行時のブランドの有効期間ポリシーに従います。サブスクリプション期間中の交換をカバーするのに十分なホスティングインスタンスが含まれています (このクォータに限定)。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書を自動的に申請します。自動提出が失敗した場合は、手動で提出する必要があります。

    • 既存の保留中のリクエスト: 2026 年 2 月 25 日 より前に申請されたがまだ発行されていない証明書は、新しい有効期間ポリシーに基づいて再提出されます。

  • GlobalSign

  • Alibaba Cloud

  • 2026 年 3 月 15 日より前に発行された [公式証明書]:

    • 証明書の有効期間:各証明書の有効期間は 1 年 のままです。

    • 証明書数:各証明書クォータにつき、1 つの [発行済み] 証明書が生成されます。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請する必要があります。

  • 2026 年 3 月 15 日以降に発行された [公式証明書]:

    • 証明書の有効期間:各証明書の有効期間は 6 ヶ月に変更されます。

    • 証明書数:

      • 1 年間の SSL 証明書:各証明書クォータにつき、有効期間 6 ヶ月 の 1 つの [発行済み] 証明書と、1 つの [ない活性化] 証明書が生成され、追加料金なしで [自動ホスティング] サービスが自動的に有効になります。[自動ホスティング] サービス料金は請求されません (このクォータ配下のこれら 2 つの証明書のみ)。

      • 複数年の SSL 証明書:各クォータは複数の証明書を生成し、それぞれが発行時のブランドの有効期間ポリシーに従います。サブスクリプション期間中の交換をカバーするのに十分なホスティングインスタンスが含まれています (このクォータに限定)。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書を自動的に申請します。自動提出が失敗した場合は、手動で提出する必要があります。

    • 既存の保留中のリクエスト: 2026 年 3 月 15 日 より前に申請されたがまだ発行されていない証明書は、新しい有効期間ポリシーに基づいて再提出されます。

V2.0 の有効期間の調整

タイプ/ブランド

詳細

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • Alibaba Cloud

  • 2026 年 2 月 25 日より前に発行された [公式証明書]:

    • 証明書の有効期間:各証明書の有効期間は 1 年 のままです。

    • 証明書数:サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請する必要があります。

  • 2026 年 2 月 25 日以降に発行された [公式証明書]:

    • 証明書の有効期間:

      • サブスクリプション期間が 6 ヶ月の場合: 各証明書の有効期間は 6 ヶ月に変更されます。

      • サブスクリプション期間が 6 ヶ月を超える場合: 証明書あたりの最大有効期間は 199 日です。

    • 証明書数:サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:サブスクリプション期間が 6 ヶ月を超え、かつ 自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書を自動的に申請します。自動提出が失敗した場合は、手動で提出する必要があります。

    • 既存の保留中のリクエスト: 2026 年 2 月 25 日 より前に申請されたがまだ発行されていない証明書は、新しい有効期間ポリシーに基づいて再提出されます。

  • GlobalSign

  • 2026 年 3 月 15 日より前に発行された [公式証明書]:

    • 証明書の有効期間:各証明書の有効期間は 1 年 のままです。

    • 証明書数:サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請する必要があります。

  • 2026 年 3 月 15 日以降に発行された [公式証明書]:

    • 証明書の有効期間:

      • サブスクリプション期間が 6 ヶ月の場合: 各証明書の有効期間は 6 ヶ月に変更されます。

      • サブスクリプション期間が 6 ヶ月を超える場合: 証明書あたりの最大有効期間は 199 日です。

    • 証明書数:サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限リマインダー:各証明書の有効期限が切れる 15 日 前に、システムがリマインダーを送信します。

    • 自動管理:サブスクリプション期間が 6 ヶ月を超え、かつ 自動ホスティング が有効な場合、システムは有効期限が切れる 15 日 前に次の証明書を自動的に申請します。自動提出が失敗した場合は、手動で提出する必要があります。

    • 既存の保留中のリクエスト:

      2026 年 3 月 15 日 より前に申請されたがまだ発行されていない証明書は、新しい有効期間ポリシーに基づいて再提出されます。