SSL証明書・ドメイン更新失効に気づけない不安

「気づいたら会社のサイトが表示されない」「取引先からのメールがなぜか届いていなかった」——原因を調べたらSSL証明書やドメインの有効期限が切れていた、という話は珍しくありません。サポート終了(EOL)や利用規約の改定は、気づかないまま運用が続いても「今はまだ大丈夫」なグラデーションの劣化ですが、証明書とドメインの期限切れは性質が異なります。期限を過ぎた瞬間、白黒はっきりと全面停止します。本記事では、この「突然ゼロになる」リスクがなぜ見過ごされるのか、2026年に進む制度変化も踏まえて整理します。

結論: 「緩やかに危険になる」のではなく「その日に完全に止まる」

OSやソフトウェアのサポート終了(EOL)は、期限を過ぎても製品自体はいつも通り動き続けるため、危険度がじわじわ上がるだけで、すぐには表面化しません。ところがSSL証明書とドメインの期限切れは違います。証明書の有効期限が切れた瞬間、主要ブラウザは全画面の警告を表示してサイトへのアクセスをブロックし、問い合わせフォームの送信もできなくなります。ドメインが失効すればDNS情報が変わり、サイトの表示だけでなく独自ドメインのメール送受信も止まります。「事前に決まっている期限」という点はEOLと同じでも、迎えた瞬間の結果はグラデーションではなく崖から落ちるような停止です。だからこそ、期限管理の担当と仕組みを持たない会社ほど被害が大きくなります。

実例: 大企業の通信インフラでも、中小企業のサイトでも起きている

証明書の期限切れは、規模の大小を問わず起こります。2018年12月、ソフトバンクとY!mobileで発生した大規模な通信障害は、通信設備内部にあったソフトウェア証明書の期限切れが原因でした。国内外の複数の交換機で同時多発的に発生し、復旧までに数時間を要しています。表に見える通信サービスの裏側で動いている、ふだん誰も意識しない証明書が期限切れになっただけで、これだけの規模の障害につながった事例です。

中小企業のドメインでも同種の事態は起きています。ドメインの更新期限切れ通知メールは、レジストラの登録メールアドレス宛に届きますが、そのアドレスが退職した担当者個人のものだったために誰にも気づかれず、更新できないままサイトが停止したという事例が報告されています。ドメイン失効後は一定期間の「保留期間」で復元できることが多いものの、通常の更新料に加えて復旧手数料が別途発生し、迷惑メール扱いで通知を見落とすケースも指摘されています。

目前に迫る変化: SSL証明書の有効期限がどんどん短くなる

さらに見過ごせないのが、2026年から段階的に進むSSL/TLSサーバー証明書の有効期間短縮です。認証局(CA)を統括する業界団体の方針により、これまで最長398日だった有効期間は、2026年に約200日、2027年に100日、最終的に2029年には47日まで短縮される計画が進んでいます。47日になると、単純計算で年に8回近く更新作業が発生する計算です。これまでは「年に1回、担当者が覚えていればなんとかなる」イベントだった証明書更新が、今後は「日常的に管理し続けなければ確実に漏れる」作業に変わろうとしています。手作業でのカレンダー管理はすでに限界に近づいており、複数のドメインやサブドメインを運用している会社ほど影響は大きくなります。

なぜ社内で気づけないのか、一般的な対策とその限界

証明書・ドメインの期限切れが見過ごされる背景には、共通した構造があります。

通知の宛先が個人のメールアドレスになっている: 契約時の登録情報がそのままで、担当者交代時に引き継がれない
自動更新を設定して安心しきってしまう: 設定自体がエラーになっていたり、決済情報の期限切れで自動更新が失敗していたりしても、失敗通知は同じメールに紛れて気づかれない
証明書・ドメインを別々のサービスで契約している: レンタルサーバー・ドメイン・証明書の契約先がバラバラだと、どれがいつ切れるのか一覧で把握できない
サイトやメールが「動いている」間は誰も見ない: 期限が近づいていること自体、普段の業務では意識する機会がない

情報システムの実務では、契約している全ドメイン・証明書の期限を台帳にまとめ、期限の1〜2ヶ月前にリマインダーを設定することが基本対策として挙げられています。ただしこれも、台帳を作った担当者が異動・退職すると更新が止まってしまう点は、システム保守の障害対応が担当者に依存してしまう構造と同じ壁にぶつかります。なお、似た文脈の契約管理でも、契約の自動更新に気づかず不要な契約が続いてしまう問題とは向きが逆であることに注意が必要です。あちらは「解約するつもりが気づかず更新されてしまう」話ですが、証明書・ドメインは「更新するつもりが気づかず失効してしまう」話であり、対策すべき方向が正反対になります。

HACHでの考え方

HACHは、Slack / Teams / Chatworkに招待するだけで使える常駐型AIスタッフです。チャット・メール・カレンダー・議事録といった日々のやり取りを自動収集し、毎朝レポートとして届けます。

ここで正確にお伝えしておきたいのは、HACHがSSL証明書やドメインの有効期限を監視・検知したり、更新作業そのものを代行したりする機能を持つわけではないという点です。あくまで社内のやり取りを収集する仕組みであるため、たとえば「そろそろドメインの更新時期です」というレジストラからの案内を情シス担当が部署のチャットで共有していれば、その一言が特定の人のメールボックスだけに埋もれず、日々の記録として残りやすくなる——という範囲の効果にとどまります。似た「壊れていないように見えて実は変化している」という構造は、連携ツールの接続が切れていることに気づけない不安にも共通しています。証明書・ドメインの期限台帳の作成や更新作業そのものは、引き続き社内で担当と仕組みを決めて取り組む必要があります。

まとめ

SSL証明書・ドメインの期限切れは、EOLのような緩やかな劣化ではなく、期限当日に突然サービスが全面停止する点が質的に異なるリスク
2018年のソフトバンク通信障害のように、大規模インフラでも証明書の期限切れは起こりうる
2026年以降、SSL証明書の有効期間が段階的に47日まで短縮され、更新頻度が大幅に増える見込み
通知の宛先が個人に紐づく、契約先がバラバラ、担当者交代で台帳更新が止まる、といった理由で社内では気づかれにくい

HACHは、Slack / Teams / Chatwork に招待するだけで使える常駐型AIスタッフです。無料相談で見積もりを依頼する