すべてのプロダクト
Search
ドキュメントセンター

Certificate Management Service:SSL 証明書管理 V2.0 と V1.0 の違い

最終更新日:Jul 25, 2026

SSL 証明書管理 V2.0 は V1.0 に代わるもので、サブスクリプションモデル、更新されたコンソールナビゲーション、CA/B フォーラムのポリシーに基づく証明書有効期間の短縮、および継続的なカバレッジのための自動ホスティングを導入しています。

重要

CA/B フォーラムのポリシーに基づき、SSL/TLS 証明書の有効期間は今後も短縮されます。Alibaba Cloud は 2026 年 2 月 25 日より有効期間を調整します。詳細については、「有効期間の変更概要」をご参照ください。

バージョン変更の概要

2026 年 2 月 14 日をもって、Alibaba Cloud SSL 証明書管理は V2.0 に完全に移行しました。

SSL 証明書管理 V2.0サブスクリプションモデルを採用しています。購入後、システムは自動的に 証明書サブスクリプションインスタンス を作成します。サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行ブランドのポリシーに従います。Alibaba Cloud は必要に応じて連続して証明書を発行し、ホスティングサービスによって連携させることで、継続的なカバレッジを実現します。

コンソールメニューの変更

コンソールの左側のペインにある 証明書管理 の下に、以下のいずれかのメニューが表示されます:

コンソールメニュー

説明

SSL 証明書管理 V2.0

[SSL 証明書管理 (V1.0 — 新規購入停止)]

V2.0 にアップグレード済み。既存の証明書をサポートするため、V1.0 と V2.0 の両方のエントリーポイントが表示されます。新規購入は V2.0 からのみ可能です。

SSL 証明書管理 V2.0

V1.0 の証明書がなく、V2.0 にアップグレード済み。V2.0 のメニューのみが表示されます。

バージョンごとの機能変更

機能

SSL 証明書管理 (V1.0 — 新規購入停止)

SSL 証明書管理 V2.0

証明書の購入

利用できなくなりました。SSL 証明書管理 V2.0 に移動してください。

証明書の作成

残りの V1.0 クォータで利用可能です。

非対応です。購入後、システムが自動的に証明書サブスクリプションインスタンスを作成します。

証明書のリクエスト

サポートされています。

リクエスト構成の変更:

  • 自動ホスティング オプションを追加しました (任意。証明書リストから無効化できます)。

  • 詳細設定 (メッセージリマインダー) は削除されました。リマインダーはデフォルトで有効になり、設定は ウェブサイト管理 > 通知 で調整できます。

証明書リクエストのマージ

保留中の V1.0 リクエストに対してサポートされています。

サポートされていません。

証明書のデプロイ

発行済みの V1.0 証明書で利用可能です。

証明書は、SSL 証明書管理 V2.0 でリクエストおよび発行され、ダウンロードしてデプロイできます。

メッセージ通知

証明書ごとに構成可能です。

デフォルトで有効です。購入後に調整するには、ウェブサイト管理 > 通知 に移動してください。

証明書の更新

V1.0 公式証明書 に対応しています。

  • 公式証明書 (GlobalSign ブランドを除く): 対応。

ドメイン名の追加または置換

発行済みの V1.0 証明書でサポートされています。

発行済みのマルチドメイン証明書へのドメイン名の追加をサポートします (シングルドメイン証明書とワイルドカード証明書はサポートされていません):

  • OV/EV 証明書はサポートされています。

  • DV 証明書:GeoTrust ブランドのみサポートされています。

  • GlobalSign ブランドはサポートされていません。

発行済み証明書のドメイン名の置換はサポートされていません。

API

V1.0 証明書は、引き続き元の API を使用します。

SSL 証明書管理 V2.0 の証明書に対する操作は、サブスクリプションインスタンス API を必要とします。

有効期間の変更概要

CA/B フォーラムは、証明書の有効期間を段階的に短縮することを義務付けています:

  • 2026 年 3 月 15 日以降:TLS 証明書の最大有効期間は 200 日になります。

  • 2027 年 3 月 15 日以降:TLS 証明書の最大有効期間は 100 日になります。

  • 2029 年 3 月 15 日以降:TLS 証明書の最大有効期間は 47 日になります。

実施スケジュールは証明書ブランドによって異なります。

重要
  • 有効期間が短縮されると、証明書の交換頻度が高くなります。サービスの停止を避けるため、有効期限を追跡し、証明書を速やかに更新してください。

既存の V1.0 証明書

2026 年 2 月 25 日以降、V1.0 証明書の更新オプションは、有効期限の 15 日前から利用可能になります。有効期間が 15 日以上残っている証明書は更新できません。

説明
  • V1.0 のクォータが残っている場合、システムはそれを優先的に使用します。更新された証明書は [SSL 証明書管理 (V1.0 — 新規購入停止)] に表示されます。

  • V1.0 のクォータが残っていない場合、更新は課金されます。更新された証明書は SSL 証明書管理 V2.0 に表示されます。

  • 更新後、最初の証明書を手動で申請する必要があります。自動ホスティングを有効にすると、後続の証明書の申請、発行、デプロイはシステムが処理します。

タイプ/ブランド

詳細

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • 2026 年 2 月 25 日より前に発行された 公式証明書

    • 証明書の有効期間:各証明書は 1 年間有効です。

    • 証明書カウント: 各証明書クォータは、1 つの 発行済み 証明書を発行します。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効になっている場合、システムは有効期限が切れる 15 日前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請してください。

  • 2026 年 2 月 25 日以降に発行された公式証明書は、以下のルールに従います。

    • 証明書の有効期間:各証明書の有効期間は 6 か月に変更されます。

    • 証明書数:

      • 1 年間の SSL 証明書: 各証明書クォータでは、有効期間 6 か月の 発行済み 証明書 1 つと ない活性化 証明書 1 つが発行され、追加料金なしで 自動ホスティング サービスが自動的に有効になります。自動ホスティング サービス料金は請求されません (このクォータの対象となるこれら 2 つの証明書のみ)。

      • 複数年の SSL 証明書:各クォータは複数の証明書を生成し、それぞれが発行時のブランドの有効期間ポリシーに従います。サブスクリプション期間中の交換をカバーするのに十分なホスティングインスタンスが含まれています (このクォータに限定)。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効になっている場合、システムは有効期限の 15 日前に自動的に次の証明書を申請します。自動提出が失敗した場合は、手動で提出してください。

    • 既存の保留中のリクエスト:2026 年 2 月 25 日より前にリクエストされたがまだ発行されていない証明書は、新しい有効期間ポリシーの下で再申請されます。

  • GlobalSign

  • Alibaba Cloud

  • 2026 年 3 月 15 日より前に発行された 公式証明書

    • 証明書の有効期間:各証明書は 1 年間有効です。

    • 証明書カウント: 各証明書クォータで、1 つの 発行済み 証明書が生成されます。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効になっている場合、システムは有効期限が切れる 15 日前に、次の証明書の申請を自動的に開始します。 自動提出の条件が満たされない場合は、手動で申請してください。

  • 2026 年 3 月 15 日以降に発行された 公式証明書

    • 証明書の有効期間:各証明書の有効期間は 6 か月に変更されます。

    • 証明書数:

      • 1 年間の SSL 証明書: 各証明書クォータでは、有効期間が 6 か月の 発行済み 証明書が 1 つと、ない活性化 証明書が 1 つ生成され、追加料金なしで 自動ホスティング サービスが自動的に有効になります。自動ホスティング サービス料金は請求されません (このクォータの対象となるこれら 2 つの証明書のみ)。

      • 複数年の SSL 証明書:各クォータは複数の証明書を生成し、それぞれが発行時のブランドの有効期間ポリシーに従います。サブスクリプション期間中の交換をカバーするのに十分なホスティングインスタンスが含まれています (このクォータに限定)。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効になっている場合、システムは有効期限が切れる 15 日 前に次の証明書を自動的に申請します。自動提出に失敗した場合は、手動で提出してください。

    • 既存の保留中のリクエスト:2026 年 3 月 15 日より前にリクエストされたがまだ発行されていない証明書は、新しい有効期間ポリシーの下で再申請されます。

V2.0 の有効期間の調整

タイプ/ブランド

詳細

  • DigiCert

  • DigiCert Pro

  • Rapid

  • GeoTrust

  • Alibaba Cloud

  • 2026 年 2 月 25 日より前に発行された 公式証明書

    • 証明書の有効期間:各証明書は 1 年間有効です。

    • 証明書数:サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効になっている場合、システムは有効期限の 15 日前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請してください。

  • 2026年2月25日以降発行の 公式証明書:

    • 証明書の有効期間:

      • サブスクリプション期間が 6 か月の場合:各証明書の有効期間は 6 か月に変更されます

      • サブスクリプション期間が 6 か月を超える場合:証明書あたりの最大有効期間は 199 日です。

    • 証明書数:サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: サブスクリプション期間が 6 ヶ月を超え、自動ホスティング が有効になっている場合、システムは有効期限の 15 日前に次の証明書を自動的に申請します。自動申請に失敗した場合は、手動で申請してください。

    • 既存の保留中のリクエスト:2026 年 2 月 25 日より前にリクエストされたがまだ発行されていない証明書は、新しい有効期間ポリシーの下で再申請されます。

  • GlobalSign

  • 2026年3月15日以前に発行 公式証明書

    • 証明書の有効期間:各証明書は 1 年間有効です。

    • 証明書数:サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: 自動ホスティング が有効な場合、システムは有効期限の 15 日 前に次の証明書の申請を自動的に開始します。自動提出の条件が満たされない場合は、手動で申請してください。

  • 2026年3月15日以降に発行 公式証明書

    • 証明書の有効期間:

      • サブスクリプション期間が 6 か月の場合:各証明書の有効期間は 6 か月に変更されます

      • サブスクリプション期間が 6 か月を超える場合:証明書あたりの最大有効期間は 199 日です。

    • 証明書数:サブスクリプション期間と証明書数は分離されています。各証明書の有効期間は、発行時のブランドのポリシーに従います。Alibaba Cloud は、サブスクリプションをカバーするために必要に応じて複数の証明書を発行します。

    • 有効期限通知:システムは、各証明書の有効期限が切れる 15 日前に有効期限通知を送信します。

    • 自動管理: サブスクリプション期間が 6 か月を超え、かつ自動ホスティングが有効になっている場合、システムは有効期限の 15 日 前に次の証明書を自動的に申請します。自動申請に失敗した場合は、手動で申請してください。

    • 既存の保留中のリクエスト:

      2026 年 3 月 15 日より前にリクエストされたがまだ発行されていない証明書は、新しい有効期間ポリシーの下で再申請されます。