Certificate Management Service:SSL 証明書の更新と有効期限切れ

ステップ 1：対象証明書の特定

SSL Certificate Management には V2.0 と V1.0 の 2 つのバージョンがあり、管理エントリが異なります。両方のバージョンで証明書を保有している場合は、以下のページを個別に開き、対象の証明書がどこにあるかを確認してください。

ステップ 2：有効期限の確認

説明

このセクションの概念は [公式証明書] にのみ適用されます。 [アップロードされた証明書の管理] の場合、サブスクリプション有効期間は適用されません。これらの 2 種類の証明書については、「ステップ 3：解決策の判断」に直接進んでください。

世界の証明書業界団体 (CA/B Forum) のポリシーによる制約を受け、単一の商用証明書の最大有効期間は約 6 か月に短縮されていますが、サブスクリプションは 1 年、2 年、またはそれ以上の期間継続できます。そのため、商用証明書には 2 種類の有効期間があります。

• サブスクリプション有効期間は、購入したサブスクリプションの合計サービス期間です。

• 証明書有効期間は、単一の証明書が使用可能な期間で、現在は約 6 か月です (コンソールでの実際の表示に準じます)。このポリシー変更前に購入された証明書は、12 か月など、より長い期間が表示される場合があります。

  サブスクリプション有効期間と証明書有効期間の関係は次のとおりです。

• サブスクリプション有効期間は、購入日ではなく、最初の証明書の 発行日 からカウントされます。

• サブスクリプション期間内に証明書の有効期限が切れた場合は、次の証明書を 申請 します。サブスクリプションの有効期限が切れた場合は、まず 更新 を行い、サブスクリプション有効期間を延長してから、証明書の申請を継続できます。

例：2026 年 1 月 10 日に 1 年間のサブスクリプションを購入し、最初の証明書が 2026 年 1 月 15 日に発行された場合：

• サブスクリプションの有効期限日：2027-01-15

• 最初の証明書は 2026 年 7 月 15 日頃に有効期限が切れるため、その時点で 2 枚目の証明書を申請して置き換える必要があります

• 2 枚目の証明書は 2027 年 1 月 15 日頃 (サブスクリプションの有効期限日) に有効期限が切れます。サービスの利用を継続するには、サブスクリプションを更新して延長する必要があります

• 1 年間の更新後、サブスクリプションの有効期限日は 2028 年 1 月 15 日に延長されます (元のサブスクリプション有効期限日から 1 年間としてカウントされます)

ステップ 3：解決策の判断

証明書の種類と有効期限のステータスに基づき、次の表から解決策を選択します。

前提条件

証明書の ステータス が まもなく期限切れ (残りの有効期間が 15 日未満) である必要があります。

操作手順

1. SSL Certificate Management V2.0 ページに移動します。

2. アップロードされた証明書の管理 タブで、対象の証明書を見つけます。操作 列で、アップロードされた証明書の更新エントリである 証明書の更新 をクリックします。

3. 購入ページで、証明書のブランド、タイプ (DV/OV/EV)、ドメインタイプ、および数量を選択します。元のアップロードされた証明書と一致させることを推奨します。購入を完了します。購入パラメータについては、「証明書の購入」をご参照ください。

4. 更新が有効になったことを確認します。システムは新しい商用証明書のサブスクリプションインスタンスを生成します。

次のステップ

新しい証明書を手動で申請し、デプロイする必要があります。そうしないと、元の証明書の有効期限が切れた後に HTTPS サービスが中断されます。手順については、「更新後の新しい証明書の申請とデプロイ」をご参照ください。

証明書の有効期限が切れました。どうすればよいですか？

有効期限が切れた証明書は更新できません。サブスクリプションがまだ有効な [公式証明書] の場合は、代わりに次の証明書を申請してください。「ステップ 3：解決策の判断」をご参照ください。それ以外の場合は、新規に購入してください。

• [公式証明書] の有効期限が切れている場合は、「証明書の購入」に従って新規に購入してください。

• [アップロードされた証明書の管理] の有効期限が切れている場合は、元のチャネルから新規に購入するか、Alibaba Cloud で [公式証明書] を購入してください。

2 年間の証明書を購入したのに、有効期間が 6 か月しかないのはなぜですか？

これは想定内の動作です。単一の証明書の有効期間は、世界の証明書業界のポリシー (CA/B Forum) によって制約されており、1 回の発行での最大有効期間は徐々に約 6 か月に短縮されています。購入期間が証明書の最大有効期間を超える場合、購入期間をカバーするために複数の証明書が順次発行されます。

更新ボタンが見つからないのはなぜですか？

まず、お使いの証明書が V1.0 と V2.0 のどちらで管理されているかを確認します。手順については、「ステップ 1：対象証明書の特定」をご参照ください。

• V1.0 は早期更新をサポートしていません。更新エントリは、証明書の残りの有効期間が 15 日未満の場合にのみ表示されます。残りがちょうど 15 日の場合、「15 日未満」の条件を満たさないため、更新ボタンは表示されません。翌日、再度確認してください。

• V2.0 では、2026 年 5 月 6 日より前に購入された証明書は更新をサポートしておらず、再購入する必要があります。

証明書が間もなく失効します。システムは自動的に次の証明書を申請しますか？

• V1.0 証明書：サブスクリプションの有効期限が切れておらず、次の証明書のステータスが [ない活性化] の場合、システムは自動的に申請を送信します。

• V2.0 証明書：マネージドサービス が有効な場合にのみ、システムが自動的に申請します。そうでない場合は、有効期限が切れる前にご自身で申請を送信してください。

証明書ステータス「Hosted, not activated」とはどういう意味ですか？ 何か対応は必要ですか？

これは正常なステータスです。システムが次の証明書を予約したものの、まだ発行プロセスを開始していないことを意味します。現在の証明書の残りの有効期間が 15 日未満になると、システムは自動的に申請を送信します。成功または失敗の通知にご注意ください。申請に失敗した場合は、通知に基づいて対応してください。

証明書の有効期限切れ通知を設定または無効にするにはどうすればよいですか？

メッセージ通知 ページで対象証明書の通知を変更または無効にします。詳細については、「SSL 証明書の通知設定」をご参照ください。

更新料を支払った後、コンソールに何も変更がなく、新しい証明書が見つかりません。なぜですか？

サブスクリプション有効期間 (サービス期間) を延長するものです。発行済みの証明書の有効期間を直接延長するものではありません。更新後、現在の証明書を置き換えるために、新しいサブスクリプション期間内に新しい証明書を申請し、発行してもらう必要があります。そのため、支払い後も古い証明書には [まもなく期限切れ] というステータスが表示されますが、これは想定内の動作です。以下のように確認し、対応してください。

• アカウントが正しいか確認します。証明書を購入したアカウントでログインしていることを確認してください。

• 更新が有効になったことを確認する：「ステップ 1：対象証明書の特定」に従い、証明書インスタンスの 有効期間 が更新期間分延長されているか確認します。クォータが残っていなかったために別途支払って V1.0 証明書を更新した場合、新しい証明書は V2.0 の 公式証明書 の下に作成され、その後の操作は V2.0 の 公式証明書 タブで完了する必要があります。

更新後もウェブサイトに証明書の有効期限切れまたは安全でないという警告が表示されるのはなぜですか？

更新はサブスクリプション期間を延長するだけです。サーバー上の証明書を自動的に置き換えるものではありません。証明書を再度申請し、デプロイする必要があります。詳細な手順については、「証明書の申請」および「証明書のデプロイ」をご参照ください。再デプロイ後も警告が続く場合は、次のようにトラブルシューティングを行ってください。

• 正しい証明書ファイルがデプロイされていることを確認する：サーバーに古い証明書ファイルではなく、新しく発行された証明書ファイルがデプロイされていることを確認してください。

• Web サービスが再起動されていることを確認する：NGINX、Apache、Tomcat、IIS などの Web サーバーでは、証明書ファイルを置き換えた後、サービスを再起動またはリロードして新しい証明書を有効にする必要があります。

• ブラウザのキャッシュをクリアする：ブラウザが古い証明書のステータスをキャッシュしている可能性があります。ページを強制的に再読み込み (Ctrl+F5) するか、ブラウザのキャッシュをクリアするか、シークレットモードまたはプライベートモードでサイトにアクセスしてください。

• CDN や WAF などの中間サービスを確認する：ウェブサイトがコンテンツ配信ネットワーク (CDN)、Web アプリケーションファイアウォール (WAF)、グローバルアクセラレータ (GA)、ロードバランシング (SLB) などのサービスを使用している場合、それらのサービスのコンソールでも証明書を新しいものに更新する必要があります。そうしないと、訪問者にはこれらの中間サービスから提供される古い証明書が引き続き表示されます。

• 証明書チェーンが完全であることを確認する：Alibaba Cloud からダウンロードした証明書ファイルには、通常、完全な証明書チェーンが含まれています。自分で組み立てる場合は、サーバー証明書とすべての中間証明書が含まれていることを確認してください。

V1.0 の更新後、証明書リストに同一のものが 2 つ含まれるなど、複数のレコードが表示されるのはなぜですか？

これは想定内の動作です。V1.0 証明書が更新されると、システムは 保留中の申請 ステータスの新しい証明書を生成し、元の証明書の下にリンクされたレコードを追加します。リンクされたレコードは、古い証明書と新しい証明書の間の関係を示すだけであり、新しい証明書ではなく、二重に請求されることもありません。

更新と直接購入の違いは何ですか？

違いは、新しい証明書のサブスクリプション有効期間の計算方法です。

• [公式証明書]：

  • 証明書の更新：新しい有効期限日は、元のサブスクリプションの有効期限日から計算されます。例：元のサブスクリプションが 2026 年 6 月 1 日に失効し、2026 年 5 月 18 日に 1 年間更新した場合、新しい有効期限日は 2027 年 6 月 1 日になります。

  • 直接購入：計算は元の証明書サブスクリプションインスタンスとは完全に独立しています。サブスクリプション有効期間は、新しい証明書が最初に発行された日から計算されます。元のサブスクリプションがまだ有効な間に直接購入した場合、2 つの有効期間が重複し、重複した部分は返金されたり延長されたりすることはありません。

• [アップロードされた証明書の管理]：更新と直接購入の間に違いはありません。どちらの場合も、サブスクリプション有効期間は、新しい証明書が最初に発行された日から計算されます。

複数の証明書を持っています。どれを更新する必要があるかを知るにはどうすればよいですか？

SSL Certificate Management V2.0 と V1.0 の両方で [商用証明書] タブの証明書リストを確認し、ステータスが間もなく失効するか、有効期限が切れている証明書に注意してください。