SSL証明書の更新方法と費用｜期限切れ・自動更新失敗への対処
- 保守管理・運用
最終更新日：2026年10月15日
SSL証明書の更新は、利用中のサーバーや証明書サービスを確認し、新しい証明書を発行・適用したうえで、実際の公開サイトに反映されたことを確かめる作業です。更新料金を支払っただけ、自動更新を有効にしただけでは、公開画面まで更新できたとは限りません。
すでに期限切れの警告が出ている場合は、閲覧者に警告の無視を案内せず、まず影響するドメイン、発生日、サーバー、証明書の管理先を特定します。無料SSLでも設定や復旧の作業費は別に発生する場合があります。有料証明書では契約期間と一枚の証明書の有効期間を分けて確認してください。
この記事では、企業サイトの担当者向けに、更新の流れ、費用の確認方法、自動更新の失敗、期限管理の引き継ぎを整理します。自社で確認できる範囲と、保守会社・サーバー会社へ依頼する範囲を決めるためにお役立てください。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
SSL証明書の更新は「管理先の確認・発行・適用・公開確認」で進める
最初に確認したいのは、どこで証明書を管理しているかです。レンタルサーバーの無料SSL、証明書会社から購入する証明書、クラウドやCDNで管理する証明書では操作場所が異なります。同じサイトでも、閲覧者とCDNの間、CDNとサーバーの間で別の証明書を使う構成があります。表示中の証明書と請求書の名前だけで、作業先を決めないでください。
| 段階 | 確認・作業の内容 | 完了の証拠 |
| 管理先を特定 | 対象ホスト名、契約、担当者、自動更新の方式を確認 | 管理画面と責任者が対応する一覧 |
| 発行・更新 | 必要な認証を行い、新しい証明書を用意 | 発行済みの対象名・期限 |
| 適用・反映 | サーバー、CDNなど必要な箇所へ設定 | 各設定先の反映結果 |
| 公開確認 | 外部からHTTPS接続し、証明書と主要機能を確認 | 確認日時・期限・表示・フォームの記録 |
作業前に構成と戻し方を確認し、設定変更の対象を限定します。サーバーが証明書の発行から適用まで代行する場合も、この四段階を管理画面の表示と公開サイトの両方で照合すると、申請途中や反映漏れを見つけやすくなります。期限が近い場合は、通常の更新操作で対応できるかを管理先へ先に確認します。
無料SSLと有料証明書では更新の窓口と費用の内訳が違う
無料SSLは、証明書自体の料金がかからない方式でも、サーバー契約、管理作業、障害対応まで無料になるとは限りません。レンタルサーバーの自動更新では、そのサービスの利用条件や設定に従います。自社で発行用の仕組みを運用している場合は、実行環境や認証の維持も管理対象になります。
有料証明書は、契約更新に加えて再発行、組織の確認、サーバーへの適用などが必要かを購入先へ確認します。契約の残期間があっても、その間に証明書の再発行・再適用が必要になる場合があります。「複数年契約だから、その年数だけ証明書を放置できる」と判断しないことが大切です。
| 費用の区分 | 確認する内容 |
| 証明書の契約料 | 製品、対象ドメイン、認証方式、契約条件 |
| 更新・適用作業 | 認証対応、設定先の数、作業時間帯、確認範囲 |
| 障害対応 | 期限切れや設定不整合の調査、復旧、追加作業の条件 |
| 継続管理 | 期限監視、通知先、失敗時対応、引き継ぎの有無 |
金額の比較では、証明書だけの見積もりと、更新作業込みの見積もりを混ぜないようにします。社内の購買担当が契約し、制作会社が設定し、別の会社がサーバーを管理している場合は、誰がどの費用を負担して何を完了させるかを一枚にまとめます。
更新前に対象ドメイン・期限・担当者を一覧にする
対象はトップページのドメインだけではありません。wwwの有無、採用サイトやフォームのサブドメイン、別サーバーの管理画面、APIなど、同じ会社が運用する接続先を洗い出します。一枚の証明書で複数の名前を扱う場合は、必要な名前がすべて含まれているかも確認してください。
一覧には、対象URL、現在の期限、発行元、証明書を適用する場所、サーバー・CDNの管理先、契約更新日、通知先、作業担当者、確認担当者を記録します。証明書の期限とサーバー契約の期限は別の項目です。管理画面の契約情報だけで、公開中の証明書の期限を推測しないようにします。
秘密鍵、認証用トークン、管理画面のパスワードを共有表に貼り付ける必要はありません。管理情報の一覧には保管先と権限の確認方法だけを残し、秘密情報は会社が指定した安全な方法で扱います。メール転送で担当を交代する場合も、古い担当者の個人メールに通知を残さない運用が必要です。
期限が十分に残っている間に、申請できる時期、審査や反映に要する条件、休日の連絡先を管理先へ確認します。全製品に共通する更新開始日や作業日数はありません。社内の承認や外注手配に必要な余裕を確保し、完了確認日を予定表へ入れておくと、料金の支払いだけで処理が終わるのを防げます。
手動更新は新しい証明書の発行から公開サイトの確認まで行う
手動で更新する場合は、まず購入先・管理サービスの正式な手順を確認します。申請内容、ドメインの管理権限、必要な認証、サーバーへの設定方式が現在の構成と合うことを確認したうえで、新しい証明書を発行します。古い担当者が残した手順を、そのまま別のサーバーへ適用しないでください。
証明書の適用は、契約したサービスの画面で完結する場合と、サーバー担当者が設定する場合があります。秘密鍵や証明書の組み合わせ、必要な中間証明書など、指定された内容に従います。構成が分からないまま既存ファイルを上書きする作業は避け、現行の設定を控えて担当者へ確認します。
反映後は、管理画面の成功表示に加えて、外部から対象URLへ接続し、有効期限、対象のホスト名、信頼される接続になっているかを確認します。トップページが開いても、フォームや別のサブドメインが未対応なら業務への影響が残ります。主要なページと利用経路を作業前の一覧に沿って確認してください。
最後に、発行日・適用日・次の期限・確認者を記録します。証明書を発行し直しても、公開サーバーが古い証明書を返している場合は完了扱いにしません。管理先が複数ある構成では、どの接続先まで確認できたかを報告書に明示しておくと、残作業を引き継げます。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
自動更新が失敗するときは認証経路と実行環境を調べる
自動更新では、期限前に処理を実行する仕組みと、その処理が成功する条件の両方が必要です。ジョブが動いていない、認証用のURLへ到達できない、DNSの認証情報が古い、サーバーやCDNの設定が変わった、といった違いを分けて確認します。連続して手動実行しても、原因が同じなら解決しないことがあります。
| 確認する箇所 | 主な確認事項 | 次に相談する相手 |
| 実行の有無 | 最終成功日時、実行履歴、通知の受信 | サーバー・自動化の管理者 |
| HTTPによる認証 | 公開先、認証用ファイルへの到達、転送や制限との関係 | Web・サーバーの管理者 |
| DNSによる認証 | 認証先DNS、権限、API情報の有効性 | DNS・ドメインの管理者 |
| 発行後の適用 | 設定先、反映処理、公開中の期限 | 証明書適用を担当する管理者 |
Let’s Encryptなどの自動発行では認証方式ごとに条件が異なります。DNS認証の失敗を、Webサイトのファイル変更だけで直そうとしないことがポイントです。また、制限を一律に解除するのではなく、どの検証が妨げられているかをログと管理先の案内で確認します。
更新用ソフトウェアに検証用の実行機能がある場合は、担当者が公式手順に従って試験します。本番発行を何度も繰り返す方法は、発行回数の制限に触れる可能性があるため適切ではありません。成功後の通知だけでなく、失敗時に担当者へ届き、対応が完了する流れも整えます。
期限切れの警告が出たときは公開中の証明書を確認する
期限切れが疑われる場合は、警告の出たURL、日時、ブラウザー、画面の文言を記録します。端末の時計など別の要因による警告もあるため、発生環境を確認しつつ、公開サイトが実際に返す証明書を管理担当者に調べてもらいます。問い合わせフォームに情報を入れさせて試す前に、接続の状態を確認してください。
すでに新しい証明書を発行しているなら、適用先の違い、反映漏れ、CDNや負荷分散先の設定などを確認します。管理画面に新しい期限が表示されても、閲覧者が接続する場所には旧証明書が残っている場合があります。必要な接続先を特定し、個別に確認する作業が必要です。
対外対応では、警告を無視してアクセスするよう利用者へ案内しないことが基本です。フォーム、予約、決済などの受付が使えない場合は、社内の責任者と代替窓口・告知の要否を相談します。連絡用のメールも同じ障害の影響を受ける構成では、別の承認済み連絡手段を用意します。
緊急依頼の際は、契約先、サーバー、CDNの有無、現在の期限、直近の変更、更新手続きの進み具合を共有します。原因調査から必要な作業を判断するため、受付時点で復旧時刻を確約できるとは限りません。見積もりでは、調査着手と実作業の承認をどのように進めるかも確認してください。
証明書の有効期間短縮を踏まえ、契約と更新作業を分けて管理する
公開Web向けの証明書は、長期間使い続けられることを前提に管理できません。CA/Browser Forumの承認済み要件では、2026年3月15日以降、2027年3月15日より前に発行される公開信頼TLS証明書の有効期間上限は200日です。これは調査日2026年10月15日時点の制度上の上限で、個々の証明書やサービスの有効期間はさらに短い場合があります。
この上限は、購入した契約の期間や、すでに発行済みのすべての証明書の残存期間を一律に示すものではありません。実際の管理では、現在公開されている証明書の有効期限、製品の更新条件、契約期間中の再発行・再適用の有無を確認します。年一回の請求処理だけに依存すると、必要な更新作業を見落とすおそれがあります。
自動更新が使える環境では、対応範囲と失敗時の対応責任を決めて運用します。手動の処理が残る場合は、担当者の不在でも手続きできるよう権限と連絡先を整理します。証明書の発行、サーバーへの適用、公開確認の担当が分かれる場合も、それぞれの完了を確認する責任者を置くことが必要です。
有効期間に関する根拠は、CA/Browser Forumの承認済み要件（SC081v3・6.3.2）をご確認ください。制度や製品の条件は、実際の申請時にも管理先の最新案内と照合します。
更新代行の見積もりは調査・設定・確認・継続管理を分ける
外注費を確認するときは、証明書の価格だけで判断せず、対象ドメイン数、設定先の数、管理先の調査、認証への対応、作業時間帯、更新後の確認まで範囲をそろえます。構成図がない、前任者と連絡が取れない、期限切れが起きているといった状況では、通常更新と異なる調査が必要になる場合があります。
発注時には、調査で分かること、追加費用の承認方法、対象外の作業、公開確認の項目、完了報告の形式を確認します。ドメインやサーバーの契約問題が見つかった際、どこまで代行できるかも明確にしてください。会社が保有する契約の確認と、外注先が実施する設定を分けると責任の空白を減らせます。
ファーストネットジャパンのホームページ保守・管理サービスは月額20,000円〜（税別）です。これは継続管理のサービス料金であり、SSL更新の単発作業費や、あらゆる期限切れ障害の復旧費を一律に示すものではありません。現在の構成と依頼範囲を確認し、個別の対応可否と費用を整理します。
毎回の更新だけを依頼するか、期限監視と失敗時対応まで継続して依頼するかは、社内の担当体制で判断します。複数サイトを運用する企業や、サーバー・ドメインの管理会社が分かれる企業では、窓口を整理すること自体が引き継ぎや確認の負担を減らす改善になります。
ホームページの保守・管理会社を比較・選定するときに確認しておきたい、対応範囲・料金・管理権限・契約条件・引き継ぎのポイントを実務用チェックリストにまとめました。
- 保守・管理の対応範囲
- バックアップ・障害対応
- 月額料金・追加費用・契約条件
- 更新・修正対応の条件
- 管理権限の確認
- 保守会社変更時の引き継ぎ項目
フォーム入力後、メールでダウンロードURLをご案内します（PDF資料・無料）
更新後は証明書・主要ページ・フォームを別々に確認する
更新作業の受け入れでは、証明書の期限だけでなく、対象ドメインに合った証明書か、閲覧者が警告なく接続できるか、通常の業務機能が動くかを分けて確認します。問い合わせや予約のあるサイトでは、担当者が承認したテスト内容で動作確認し、外部の利用者に影響しないよう進めます。
| 確認対象 | 確認する内容 |
| 接続と証明書 | 有効期限、対象名、信頼される接続、反映先 |
| 対象URL | wwwの有無、サブドメイン、転送先の表示 |
| 主要機能 | 問い合わせ、予約、管理画面、外部サービス連携 |
| 運用情報 | 次の期限、通知先、担当者、作業記録 |
想定例として、トップページの更新だけを確認し、別サーバーのフォーム用サブドメインを一覧から外してしまうと、相談受付の不具合が残ることがあります。これは特定の制作実績を示す事例ではなく、複数の接続先を確認する理由を示したものです。作業前に一覧を作り、作業後に同じ一覧で確認すると見落としを減らせます。
結果には、確認した日時とURL、確認者、問題の有無、未確認の範囲を残します。「更新完了」の一言だけでは、次の担当者が何を引き継げばよいか判断できません。未確認の機能がある場合は、担当と期限を決めて残作業を閉じます。
期限切れを繰り返さないために通知と責任者を見直す
再発防止は、カレンダーへ期限を登録するだけでは完了しません。証明書が更新されないときに誰が気づき、誰が作業し、誰が公開確認をするかを決めます。外注契約に「保守」と書かれていても、SSL管理が含まれるかは契約ごとに異なります。通知を受けるだけなのか、失敗時の調査と復旧まで含むのかを確認してください。
担当者の退職や制作会社の変更時には、証明書の契約、DNSの認証権限、サーバー・CDNの設定、通知先、更新手順、過去の失敗履歴を引き継ぎます。旧会社のアカウントが更新に必要なまま契約を終えると、次の期限に対応できなくなるおそれがあります。権限移行を先に確認してから、不要な権限を整理します。
監視は、公開サイトが返す証明書の期限と、自動更新処理の成否を別々に捉えると有効です。発行処理が成功しても反映しない障害と、発行前の認証失敗では対応が異なります。更新成功の通知が来た後にも公開確認を行い、期限が変わったことを記録に残します。
社内の運用表には、契約責任者と実作業者を別欄にすると引き継ぎやすくなります。複数人へ通知する場合も、最終的な対応責任者を決めておきます。全員が通知を見ていても、互いに対応済みだと思い込めば作業は進みません。更新完了の記録までを運用の区切りにしてください。
SSL更新とホームページ保守をまとめて相談する際の準備
SSLの更新だけでなく、ドメインやサーバーの管理状況も不明な場合は、現在の契約と構成を整理するところから相談できます。最初から秘密情報を一式送る必要はありません。対象URL、契約サービスの名前、期限、困っている画面、社内外の担当者、対応を希望する範囲をまとめると、必要な確認を絞りやすくなります。
ファーストネットジャパンは、1998年創業・大阪市中央区に拠点を置くWeb制作会社です。4,000件超の制作実績をもとに、企画・設計・制作から公開後の運用改善まで一貫してサポートします。証明書の更新とサイトの管理を分けて依頼している企業も、現在の体制から整理していただけます。
相談時には、単発の更新を希望するのか、期限管理やWordPressの更新を含めて保守体制を見直すのかを共有してください。構成や契約に応じて、対応可能な作業、確認が必要な権限、継続管理の範囲を検討します。調査前から特定の復旧時間や、すべてのサービスでの対応を確約するものではありません。
ホームページ保守・管理サービスでは、公開後の運用も含めた相談を受け付けています。まずは「証明書の期限が近い」「前任者しか管理方法を知らない」といった、現時点で分かる課題をお知らせください。
SSL更新の判断に使った公式情報
更新手順はサービスの契約や構成によって異なります。本記事は、証明書の更新、ACMEの認証方式、自動更新の試験について次の公式情報を参照し、企業担当者向けの確認工程として整理しています。画面のボタン名や実行する操作は、利用中のサービスの最新手順を優先してください。
DigiCert：SSL証明書の更新案内
Let’s Encrypt：認証方式
Certbot：更新処理と検証の公式ガイド
【関連記事】
ホームページ保守・管理の業務内容と必要な体制
ホームページ保守会社を変更するときの確認点
ホームページが表示されない原因と確認方法
よくある質問
Q. SSL証明書は自動で更新されますか？
サービスや設定によって異なります。自動更新に対応していても、認証や実行環境の問題で失敗する場合があります。設定の有効性、最終成功日時、公開中の証明書の期限を確認してください。
Q. 無料SSLでも更新費用はかかりますか？
証明書自体が無料でも、サーバー契約や設定・調査・復旧などの作業費が別にかかる場合があります。証明書の料金と、依頼する作業の費用を分けて確認します。
Q. 更新料を支払ったのに警告が消えないのはなぜですか？
新しい証明書が未発行、適用先が違う、公開環境に旧証明書が残っているなどの可能性があります。支払いの完了だけで判断せず、対象URLが実際に返す証明書を確認します。
Q. SSL証明書の期限が切れたら何をすればよいですか？
警告の出たURLと日時、管理先、現在の期限を記録し、証明書やサーバーの担当者へ相談してください。利用者に警告の無視を案内せず、フォームなどの影響と代替窓口も確認します。
Q. ドメインやサーバーを変えるとSSL更新にも影響しますか？
認証先や設定先、DNS、CDNの構成が変わると影響する場合があります。移転計画に証明書の発行・適用・公開確認を含め、旧契約を終える前に新しい環境の運用を確認します。
Q. 更新作業だけでも保守会社へ相談できますか？
対象URL、契約先、期限、現在の状況を共有し、単発作業の対応可否と費用を確認できます。継続的な期限管理を依頼したい場合は、通知、失敗時対応、完了確認の範囲も相談してください。
まとめ
SSL証明書の更新は、管理先の確認、発行、適用、公開確認までを一つの工程として進めます。契約の更新と証明書の更新、証明書の料金と作業費を分けることで、対応漏れや見積もりの認識違いを減らせます。
自動更新を使う場合も、失敗時の通知と担当者の対応が必要です。期限が近い、管理先が分からない、公開サイトの警告が消えない場合は、対象URLと状況を整理してご相談ください。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
