SSL Certificate Management V2.0 は V1.0 の後継バージョンです。サブスクリプションモデルの導入、コンソールナビゲーションの更新、CA/B フォーラムのポリシーに準拠した証明書有効期間の短縮、および継続的な保護を実現する自動ホスティング機能が特徴です。
CA/B フォーラムのポリシーに基づき、SSL/TLS 証明書の有効期間は今後も短縮されます。Alibaba Cloud は、2026 年 2 月 25 日 より有効期間を調整します。詳細については、「有効期間の変更概要」をご参照ください。
バージョンの変更概要
Alibaba Cloud の SSL Certificate Management は、2026 年 2 月 14 日 をもって V2.0 へ完全に移行しました。
[SSL 証明書管理 V2.0] は サブスクリプションモデル を採用しています。購入後、システムは自動的に [証明書インスタンス] を作成します。サブスクリプション期間と証明書数は分離されます。各証明書の有効期間は、発行ブランドのポリシーに従います。Alibaba Cloud は、継続的なカバレッジを確保するために、ホスティングサービスによって連携される連続する証明書を必要に応じて発行します。
コンソールメニューの変更点
コンソールの左側メニューにある 証明書管理 の下に、以下のいずれかのメニューが表示されます。
コンソールメニュー | 説明 |
[SSL 証明書管理 V2.0] SSL Certificate Management (V1.0 — 新規購入無効) | V2.0 にアップグレード済みです。既存の証明書をサポートするため、V1.0 と V2.0 の両方のエントリポイントが表示されます。新規購入は V2.0 からのみ可能です。 |
[SSL 証明書管理 V2.0] | V1.0 の証明書がなく、V2.0 にアップグレード済みです。V2.0 のメニューのみが表示されます。 |
バージョンごとの機能変更点
機能 | SSL Certificate Management (V1.0 — 新規購入無効) | [SSL 証明書管理 V2.0] |
証明書の購入 | 提供を終了しました。 [SSL 証明書管理 V2.0] に移動してください。 | |
証明書の作成 | 残りの V1.0 クォータで利用可能です。 | サポートされていません。購入後、システムは自動的に [証明書インスタンス] を作成します。 |
証明書の申請 | サポートされています。 | 申請設定の変更点:
|
証明書申請の統合 | 保留中の V1.0 リクエストでサポートされています。 | サポートされていません。 |
証明書のデプロイ | 発行済みの V1.0 証明書で利用可能です。 | [SSL 証明書管理 V2.0] で申請・発行された証明書は、ダウンロードしてデプロイできます。 |
メッセージリマインダー | 証明書ごとに設定可能です。 | デフォルトで有効です。購入後に調整するには、 に移動してください。 |
証明書の更新 | V1.0 の [公式証明書] でサポートされています。 |
|
ドメイン名の追加または置換 | 発行済みの V1.0 証明書でサポートされています。 | 発行済みのマルチドメイン証明書へのドメイン名追加をサポートしています (シングルドメイン証明書とワイルドカード証明書はサポートされていません):
発行済み証明書のドメイン名置換はサポートされていません。 |
API | V1.0 証明書は、引き続き元の API を使用します。 | [SSL 証明書管理 V2.0] 証明書の操作には、サブスクリプションインスタンス API が必要です。 |
有効期間の変更概要
CA/B フォーラムは、証明書の有効期間を段階的に短縮することを義務付けています。
2026 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 200 日 になります。
2027 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 100 日 になります。
2029 年 3 月 15 日 以降:TLS 証明書の最大有効期間は 47 日 になります。
実施時期は証明書ブランドによって異なります。
有効期間が短縮されると、交換の頻度が高くなります。サービスの停止を避けるため、有効期限を追跡し、速やかに証明書を更新してください。
既存の V1.0 証明書
2026 年 2 月 25 日 より、V1.0 証明書の更新オプションは、有効期限が切れる 15 日前 から利用可能になります。残りの有効期間が 15 日を超える証明書は更新できません。
V1.0 のクォータが残っている場合、システムはそれを優先して使用します。更新された証明書は SSL Certificate Management (V1.0 — 新規購入無効) に表示されます。
V1.0 のクォータが残っていない場合、更新は有料となります。更新された証明書は [SSL 証明書管理 V2.0] に表示されます。この方法による更新は、V2.0 証明書の再購入と見なされ、後述の対応ソリューションは適用されません。
更新後、最初の証明書を手動で申請する必要があります。自動ホスティングを有効にすると、システムが後続の証明書の申請、発行、デプロイを処理します。
タイプ/ブランド | 詳細 |
|
|
|
|
V2.0 の有効期間の調整
タイプ/ブランド | 詳細 |
|
|
|
|