SSL証明書、有効期限短縮へ流れ進む理由とは？

2021/3/17

SSL証明書はドメインと同じで有効期限があります。この最大有効期限が昔は5年だったのが、どんどん短縮されて、今は1年1か月になったことご存じでしたか？今後はさらに短縮されて、最終的に90日になるといわれています。

SSL証明書を入れ替えられたことがある方ならおわかりいただけるかと思いますが、ドメインのように更新すればOKというものではなく、かなり手間のかかる作業となります。これが90日に短縮されると、手間が倍増しますし、もし外部に委託しているのであれば、その都度作業料がかかることになります。

そのため、有料のSSL証明書でも無料SSL証明書のように更新を自動化することが求められています。

なぜ、どんどん有効期限が短縮しているのか

一番の狙いは「セキュリティの向上」です。

更新期間を短くすればするほど、セキュリティリスクを軽減できる可能性があるというのがどんどん短くなっている理由です。技術的なことは割愛しますが、詳しく知りたい方は「BygoneSSL攻撃」で検索してみてください。

もう一つは、インシデント対応といわれています。

特定期間に発行したSSL証明書に不具合があった場合、更新期間が短ければ短いほど、修正対応するSSL証明書の数が少なくなります。

また、これは個人的に感じることですが有効期限が長いと更新時期を忘れてしまい、SSL証明書が失効してしまうリスクがあります。

無料のSSL証明書であるLet's Encriptでは3ヵ月毎の更新が必要なことから、多くの利用者はSSL更新を自動化しています。おそらく3ヵ月にしたのは、自動化を促すという目的もあるのかなと感じています。