【証明書】2028年にはサーバー証明書の有効期限が47日になる？

システムエンジニアには頭を悩ます、ニュースがでました。
それは、公的な証明書の有効期限が年々短くなるということです。

これは、昨今のセキュリティ問題に対しての対策の一つとはなっていますが、
システムの運用者にとってはとても、頭を悩ますニュースとなっています。

SSL証明書の有効期限短縮の概要

1. 提案の背景
   • SSL証明書の有効期間を短縮することで、セキュリティリスクを軽減し、最新の暗号技術を迅速に導入できる。
   • GoogleやAppleなど主要企業が主導する業界標準の取り組み。
2. スケジュール
   • 2026年3月15日から段階的に有効期限を短縮。
   • 最終的には2028年3月15日に最大47日となる予定。
   • ドメイン審査情報（DCV）の再利用期間も未定ではあるながらに10日に短縮。

有効期間短縮によるメリット

• セキュリティ強化：有効期間が短いことで、証明書の漏洩リスクやアルゴリズムの脆弱性を最小化。
• 運用上の安定性：期限切れや誤発行によるセキュリティ事故を防止。

管理者が直面する課題

• 頻繁な更新作業が必要になるため、手動管理の負担が増大。
• 複数の有効期限を持つ証明書の管理が複雑化し、サービス停止のリスクが高まる。

推奨される対策

1. 自動化ツールの活用
   • ACMEプロトコルを導入し、証明書の発行、インストール、更新を自動化。
   • 手動作業によるミスを回避し、管理負担を軽減。
2. 業務効率化の推進
   • SSL証明書のライフサイクル管理を見直し、自動化に対応できる環境を構築する。

今後の対応

GMOグローバルサインを含む各ベンダーが、ACME対応のSSL証明書を提供。最新の情報や導入方法については、各ベンダーや業界フォーラムからのアナウンスを随時確認してください。

証明書の有効期限短縮はセキュリティ向上の一環として不可避の流れですが、自動化ツールを活用することで効率的かつ安全な運用が可能になります。

証明書に関する書籍