SSL/TLSサーバ証明書を更新する

Q：既存の証明書を更新するだけであるにもかかわらず、新しい証明書のインストールする必要があるのはなぜですか？

A：厳密に言えば、証明書を更新するときは、ドメインと会社のための新しい証明書を購入することになります。

業界標準により、認証局には証明書に有効期限日をハードコードすることが義務付けられています。証明書の有効期限が切れるとその証明書は有効ではなくなり、使用期間を延長する方法もありません。このため、証明書が「更新」されると、デジサートが有効期限間近の証明書の代わりになる新しい証明書を発行し、お客様がその新しい証明書をインストールする必要があります。

証明書の更新を容易にするため、デジサートは有効期限間近の証明書からの情報を更新ウィザードに自動的に取り込みますが、お客様は新しい証明書をオーダーすることになるため、オーダープロセス中、必要に応じて情報を更新することができます。

Q：SSL/TLSサーバ証明書を更新するときに、新しいCSRを作成する必要はありますか？

A：はい。SSL/TLSサーバ証明書を更新するときは、新しい証明書署名要求（CSR）を生成することがベストプラクティスです。新しいCSRを生成すると、更新された証明書に新しい一意の鍵ペア（公開／秘密）が作成されます。「CSRを生成する」を参照してください。

Windowsサーバーをお使いの場合は、使いやすいCSRジェネレーターが搭載された無料のWindow用デジサート証明書ユーティリティを使用することができます。