SSL証明書の期限切れでサイトが止まる？更新が年2回になる今の確かめ方

SSL 証明書（サイトの通信を暗号化し、URL の横に鍵のマークを出すためのもの）の有効期間が、2026年3月15日から短くなりました。それまでの上限は 398 日でしたが、3月15日以降に発行される証明書は最長 200 日です。さらに 2027年3月15日からは 100 日、2029年3月15日からは 47 日になります（フューチャーメディア 2026年10月5日更新）。決めたのは、ブラウザの会社と証明書を発行する会社でつくる CA/Browser Forum です（CA/Browser Forum Ballot SC081v3）。

3月15日に 200 日の証明書を受け取ったサイトなら、初めての期限は 10月の初めに来た計算です。「年に 1 回の更新だと思っていたのに」「うちは大丈夫なのか」。そう感じている Web 担当の方もいると思います。

先に答えを言います。見るのは 3 つだけです。①今の証明書の期限の日、②自動で更新される契約になっているか、③期限が近いときや更新に失敗したときの通知が、誰に届くか。自動更新になっていて、通知の届き先が今いる担当者なら、何もしなくて大丈夫です。

1つ目　今の証明書の期限の日

最初に、今の証明書がいつ切れるかを見ます。ブラウザで 1 分あれば分かります。

1. 自社のサイトを Chrome で開く
2. URL の左にあるマーク（設定のマーク）を押す
3. 「この接続は保護されています」を押す
4. 「証明書は有効です」を押し、「有効期間」の「有効期限」の日付を見る

表示の名前はブラウザのバージョンで少し変わりますが、たどる手順は同じです。日付が分かったら、その 2 週間前の日をカレンダーに 1 つ入れておきます。自動更新なら、その日までに期限の日が新しくなっているはずです。なっていなければ、自動更新が止まっています。

有効期間が 398 日だったころは、年に 1 回見れば足りました。上限が 200 日になった今は、1 年に少なくとも 2 回、証明書が入れ替わります。2027年3月からは 100 日なので年に 4 回ほど、2029年3月からは 47 日なので年に 8 回ほどです。手で更新している会社ほど、早めに自動に切り替える方が楽になります。

2つ目　自動で更新される契約か

次に、証明書が自動で更新される契約になっているかを確かめます。ここが「はい」なら、期間が短くなっても手間は増えません。

多くのレンタルサーバーやサイト制作サービスでは、無料の証明書が自動で入り、自動で更新されます。手で更新が要るのは、主に次のような場合です。

• 証明書を別の会社から買い、ファイルをサーバーに手で入れている
• サーバーを自社や制作会社が独自に組んでいて、更新の仕組みを入れていない
• ドメインやサーバーを引っ越したあと、更新の設定を入れ直していない

自社がどれに当たるか分からなければ、制作会社かサーバー会社に「うちの SSL 証明書は自動で更新されますか。2026年3月からの 200 日の上限に対応していますか」と 1 通聞けば足ります。手で更新しているなら、自動更新に切り替えられるか、切り替えの費用はいくらかもあわせて聞いておきます。

3つ目　通知が誰に届くか

最後に、期限が近いときや更新に失敗したときの通知が、誰のメールアドレスに届くかを確かめます。自動更新でも、失敗することはあるからです。

よくあるのは、通知の届き先が、辞めた担当者や前の制作会社のメールアドレスのままになっていることです。通知は来ていたのに、誰も読んでいなかった。私の著書の第7章でも、記録や警告が残っていても誰も見ていなければ意味がない、という話を紹介しました。証明書の通知も同じです。

サーバー会社や証明書を買った会社の管理画面で、連絡先のメールアドレスを開き、今いる人に届くかを見ます。できれば、担当者個人ではなく、複数の人が読む会社の共有アドレスにしておくと、人が替わっても止まりません。

期限が切れたら何が起きるか

期限が切れても、サイトが消えるわけではありません。ただ、開いた人のブラウザに「この接続ではプライバシーが保護されません」のような警告が全面に出ます。多くの人はそこで閉じてしまうので、問い合わせや注文が止まり、「サイトが見られない」という連絡が届くようになります。

直し方は、証明書を更新することです。多くは自動更新の設定漏れが原因なので、制作会社かサーバー会社に連絡すれば、その日のうちに直ることがほとんどです。慌てなくて大丈夫です。

3つを確かめる表

私の著書の第6章で書いたとおり、セキュリティは年に 1 回の「イベント」ではなく、毎日の「業務」にした方が続きます。証明書の期間が短くなったのは、まさにその流れです。人が覚えておくのをやめ、自動更新と自動の通知に任せる。この形にしておけば、47 日になっても困りません。

今日やること

1. 自社のサイトをブラウザで開き、SSL 証明書の有効期限の日を見て、その 2 週間前の日をカレンダーに入れる
2. 制作会社かサーバー会社に「自動で更新されるか」「通知は誰に届くか」を 1 通で聞く
3. 会社のドメインのメールアドレスで、無料診断を 1 回申し込み、証明書の期限と、http から https（暗号化された接続）への自動転送を確かめる

よくある質問

自動更新になっていれば、何もしなくていいですか？

ほとんどの場合は大丈夫です。ただし、自動更新はサーバーの引っ越しやドメインの設定の変更で止まることがあります。サーバーを替えたときや DNS（ドメインの設定）を触ったときだけ、期限の日が新しくなっているかを 1 回見てください。

期限が切れると、サイトはどうなりますか？

サイトそのものは消えませんが、開いた人のブラウザに「この接続ではプライバシーが保護されません」のような警告が出ます。多くの人はそこで閉じてしまい、問い合わせや注文が止まります。お客様との通信の暗号化も保証されなくなります。

無料の証明書と有料の証明書で、期限の上限は違いますか？

違いません。2026年3月15日以降に発行される証明書は、無料でも有料でも、ブラウザに信頼される証明書なら最長 200 日です。有料の証明書を年契約で買っている場合も、証明書そのものは契約の途中で再発行になります。

期限が近いと、VibeGuard の無料診断で分かりますか？

分かります。無料診断は SSL 証明書の期限を読み取り、すでに切れていれば「SSL 証明書が期限切れ」、残り 14 日以内なら「SSL 証明書の期限が近い」と出します。http から https への自動転送が無い場合も知らせます。

証明書の期限は、会社のドメインのメールアドレスで申し込む VibeGuard の無料診断で、ほかの外から見える問題とあわせて確かめられます。期限が近づいたら自動で知らせてほしい場合は、毎日のモニタリングが付くプランを料金のページで見比べてください（2026年11月3日時点・スタンダードは月 5,000 円・税別で 3 サイトまで）。診断の結果の読み方は、難しい言葉は覚えなくていい、という記事にまとめています。

書いた人: 江藤正親（アンリミテッドアム株式会社 CEO）。セキュリティ診断サービス VibeGuard を運営。著書『情報漏洩・ランサムウェアから会社を守る　経営者が今すぐやること』。

出典

• フューチャーメディア（フューチャースピリッツ）SSL証明書の期限切れ対策（2026年10月5日更新）
• CA/Browser Forum Ballot SC081v3（2025年4月の投票）
• 江藤正親『情報漏洩・ランサムウェアから会社を守る　経営者が今すぐやること』
• VibeGuard 無料診断（2026-11-03 確認）
• VibeGuard 料金（2026-11-03 確認）