証明書の自動更新を設定する
自動更新機能は、証明書が有効期限前に自動的に更新されることを確実にして、サービスが中断されないようにします。
自動化プロファイル、個々の証明書、または一括証明書に自動更新を設定して、システムでの証明書の更新とインストールを自動的に行います。
メリット
ウェブサイトで有効なTLS/SSL証明書が常に使用されていることを確実にする。
有効期限の30日前、またはカスタムスケジュールに従って証明書を自動的に更新する。
失効した、または欠落している証明書を自動的に置き換える。
注記
複数年プランを使用するアカウントの場合は、自動更新で複数年プランの自動更新を設定することもできます。これらのプランの詳細については、「複数年プラン」を参照してください。
新しい自動化プロファイルで自動更新を設定する
CertCentralアカウントの左側にあるメインメニューで、［自動化］＞［プロファイルの管理］の順に進みます。
［自動化プロファイルを管理する］ページで、［新しいプロファイルを追加］を選択します。
［自動化プロファイルを作成する］ページで、作成するプロファイルのタイプを選択します。
［エージェントプロファイルを作成する］で、標準的なホストでのACMEエージェントベースの自動化向けのプロファイルを作成します。
［センサープロファイルを作成する］で、ネットワークアプライアンスでのセンサーベースの自動化向けのプロファイルを作成します。
［証明書の設定］セクションで、［証明書を自動更新してインストールする］を選択します。
（代替手段）複数年プランを使用するアカウントでは、［複数年プランを自動更新してインストールする］を選択して、有効期限が切れる前に証明書とプランを自動的に更新します。
自動更新の適切なオプションを選択します。
［保存する］を選択します。
注記
このプロファイルを使用するすべての証明書は、プロファイル設定に基づいた自動更新スケジュールを継承します。
自動化プロファイルで自動更新設定を更新する
CertCentralアカウントの左側にあるメインメニューで、［自動化］＞［プロファイルの管理］の順に進みます。
［自動化プロファイルを管理する］ページで、更新する自動化プロファイル名を見つけてクリックします。
［自動化プロファイルを編集する］ページの［証明書の設定］セクションで、［証明書を自動更新してインストールする］を選択します。
（代替手段）複数年プランを使用するアカウントでは、［複数年プランを自動更新してインストールする］を選択します。
自動更新設定を更新します。
注意：このプロファイルに関連付けられているスケジュール済みの自動化の自動更新設定を上書きするには、［このプロファイルを使用するスケジュール済みの自動化イベントでこれらの設定を更新する］を選択します。
［保存する］を選択します。
注記
［このプロファイルを使用するスケジュール済みの自動化イベントでこれらの設定を更新する］を選択する場合は、更新された自動更新設定が直ちに有効になります。自動更新のスケジュールは、更新された設定に従って開始されます。
この設定を選択しない場合、更新された自動更新設定の適用は次回にスケジュールされた自動化からになります。
個々の証明書の自動更新を設定する
CertCentralアカウントの左側にあるメインメニューで、［自動化］＞［自動IP］の順に進みます。
［自動IP］ページで、設定および自動化する証明書を見つけます。
証明書に対応する［アクション］列で適切なリンクを選択します。
［自動化された申請］ページで、［証明書を自動更新してインストールする］を選択します。
（代替手段）複数年プランを使用するアカウントでは、［複数年プランを自動更新してインストールする］を選択します。
自動更新の適切なオプションを選択します。
［証明書サービス規約に同意します］を選択します。
［自動化をスケジュールする］を選択します。
注記
証明書に設定された自動更新設定が、それに関連付けられているプロファイル設定を上書きします。
個々の証明書の自動更新設定を更新する
CertCentralアカウントの左側にあるメインメニューで、［自動化］＞［自動IP］の順に進みます。
［自動IP］ページで、［ステータス：自動更新がスケジュール済み］の証明書を見つけます。
[自動化ステータス］列で、ステータスリンクを選択します。
自動化申請ペインが開きます。
[自動化スケジュール］セクションで、［設定を編集する］を選択します。
自動更新設定を更新します。
［保存する］を選択します。
注記
更新された証明書の自動更新設定は、次回にスケジュールされた自動化から有効になります。
一括証明書の自動更新を設定する
自動化プロファイルを使用して、一括証明書の自動更新を設定します。
CertCentralアカウントの左側にあるメインメニューで、［自動化］＞［自動IP］の順に進みます。
［自動IP］ページで、設定して自動化する証明書を選択します。
［再発行］を選択します。
［一括再発行］ページの［プロファイルを選択する］セクションで、ドロップダウンから自動化プロファイルを選択します。
［証明書サービス規約に同意します］を選択します。
［自動化をスケジュールする］を選択します。
注記
選択されたすべての証明書が、プロファイル設定に基づいて自動更新されます。
複数年プランを使用するアカウントでは、複数年プランに対応する証明書が発行されます。プラン期間が短く、証明書を申請することができない場合は、プロファイルを更新してプランの有効期限を延長します。