-
インターネット上の通信を安全にするための標準策定を行う業界団体「CA/Browser Forum」が、SSL/TLS証明書の有効期間に関する重要な決定を下した。このフォーラムには、DigiCertやGlobalSignといった主要な証明書認証局（CA）や、Google、Apple、Mozilla、Microsoftなどのブラウザベンダーが参加している。
今回の決定は、Appleがかねてより提唱し、Google Chromeチーム、Mozilla、証明書認証局のSectigoなどが支持した提案に基づくものだ。2024年現在、SSL/TLS証明書の最大有効期間は398日であるが、これが段階的に短縮され、最終的には2029年3月15日以降、わずか47日となる。
具体的なスケジュールは以下の通りだ。
– 2026年3月15日以降: 新規発行される証明書の最大有効期間とドメインコントロール検証（DCV）の有効期間が200日に短縮される。
– 2027年3月15日以降: 最大有効期間とDCV有効期間が100日に短縮される。
– 2029年3月15日以降: 最大有効期間が47日に、DCV有効期間が10日に短縮される。この決定は、CA/Browser Forumにおいて、証明書発行機関側で賛成25、反対0、棄権5（Entrust, IdenTrust, Japan Registry Services, SECOM Trust Systems, TWCA）という結果で可決された。証明書を利用する側の主要ブラウザベンダー（Apple, Google, Microsoft, Mozilla）は全会一致で賛成した。
![]()
SSL証明書、2029年に有効期間47日へ短縮 - セキュリティ強化と自動化必須の時代へ | XenoSpectrumCA/Browser Forumは、SSL/TLS証明書の最大有効期間を2029年3月までに段階的に47日へと大幅に短縮することを決定した。この決定は、Webサイトのセキュリティ基盤を強化する一方で、証明書管理における自動化への移行を強く促...xenospectrum.com - 証明書更新がマニュアルな機器・システムの運用が面倒すぎる
夜間対応にしないといけなかったりするのに……
- Cloudflareに任せてて良かったわ
- 余計なことばっかりしやがって
- サポート切れから47日後にネットに繋がらなくなります。
- もうこの仕組みじたい限界じゃね？
定期的なパスワード変更と同じようなもんだろ - 昔ながらのhttpのサイトには繋がります。
httpsだけダメになります。 - >>7
そんなん阿部寛の公式サイトぐらいしか見れなくなるじゃん - これにより証明書発行機関がボロ儲け？
- >>8
Let’s Encryptがあるから大して儲からないと思う。
すでにみんなhttpsだし。儲かるのはPCメーカーやスマホメーカーだろうね。
- > DCV有効期間
これはサーバー側です。
10日。
放置プレイが許されなくなります。 - ろくに運用を考えてない発想
管理ソフト有償で使えということだ - なんで短くするんだ？
- CA証明書更新すればいいだけだろ？
- ルート証明書の話じゃないから、デバイスは関係なくない？
-
期限切れちゃうとこうなるのか
- >>15
ブラウザはその画面を突破すればいけるけど、アプリで内部的に通信しているやつはその画面がでないでクラッシュするのが99％ - OS依存型ブラウザ（Chrome, Edge, Safari） → OSの証明書ストアを参照
独立型ブラウザ（Firefox） → 独自の証明書ストアを使用Firefoxのサポート期間が重要になる。
あとアプリが内部で通信しているものは基本ダメ。 - 頭おかしいだろこれ
毎月サーバーメンテナンス必要になるじゃん - >>18
2029年にはAIがやってくれるんだろう - >>18
自動で更新するプロトコルとツールがある - 47日後…って映画作れるじゃん
- 全く安全性に関係ないただの利権
- 迫っているのに更新の自動化が進まなすぎでは
- 社内でオレオレ証明書だから関係なかった
- WindowsやMacはサポート期間が長いから割と大丈夫だろうけど
Androidはヤバイと思う。 - またあちこちの携帯基地局がロストしそう
- ルート証明書や中間CA証明書の有効期間はこれまでと変わらんだろ？
- >>26
ルート証明書だぞ。
ルート認証局が攻撃されて不正発行された事件が発端になっている。
https://techtarget.itmedia.co.jp/tt/news/2410/10/news01.html - 国内でしか使わないのに米国ベリサインに認証してもらうマイナカは？大丈夫なの？
- 何が目的なんだ
- 今時自動更新組んでないとか心配すぎるわ
- 2ヶ月ぶりにノートPCを起動したらネット繋がらなかったりすんの？
- >>33
その場合は地獄の連続windowsアップデートが発生するからそれで修正されるんじゃね
SSL証明書、2029年から有効期間47日に、昨今のHTTPS必須化でOSサポート切れコンピューター（Windows/Mac/Android）は粗大ゴミに
嫌儲
コメント