Skip to main content

証明書の自動更新を設定する

自動更新機能は、証明書が有効期限前に自動的に更新されることを確実にして、サービスが中断されないようにします。

自動化プロファイル、個々の証明書、または一括証明書に自動更新を設定して、システムでの証明書の更新とインストールを自動的に行います。

メリット

  • ウェブサイトで有効なTLS/SSL証明書が常に使用されていることを確実にする。

  • 有効期限の30日前、またはカスタムスケジュールに従って証明書を自動的に更新する。

  • 失効した、または欠落している証明書を自動的に置き換える。

注記

複数年プランを使用するアカウントの場合は、自動更新で複数年プランの自動更新を設定することもできます。これらのプランの詳細については、「複数年プラン」を参照してください。

新しい自動化プロファイルで自動更新を設定する

  1. CertCentralアカウントの左側にあるメインメニューで、[自動化]>[プロファイルの管理]の順に進みます。

  2. [自動化プロファイルを管理する]ページで、[新しいプロファイルを追加]を選択します。

  3. [自動化プロファイルを作成する]ページで、作成するプロファイルのタイプを選択します。

    • [エージェントプロファイルを作成する]で、標準的なホストでのACMEエージェントベースの自動化向けのプロファイルを作成します。

    • [センサープロファイルを作成する]で、ネットワークアプライアンスでのセンサーベースの自動化向けのプロファイルを作成します。

  4. [証明書の設定]セクションで、[証明書を自動更新してインストールする]を選択します。

    (代替手段)複数年プランを使用するアカウントでは、[複数年プランを自動更新してインストールする]を選択して、有効期限が切れる前に証明書とプランを自動的に更新します。

  5. 自動更新の適切なオプションを選択します。

  6. [保存する]を選択します。

注記

このプロファイルを使用するすべての証明書は、プロファイル設定に基づいた自動更新スケジュールを継承します。

自動化プロファイルで自動更新設定を更新する

  1. CertCentralアカウントの左側にあるメインメニューで、[自動化]>[プロファイルの管理]の順に進みます。

  2. [自動化プロファイルを管理する]ページで、更新する自動化プロファイル名を見つけてクリックします。

  3. [自動化プロファイルを編集する]ページの[証明書の設定]セクションで、[証明書を自動更新してインストールする]を選択します。

    (代替手段)複数年プランを使用するアカウントでは、[複数年プランを自動更新してインストールする]を選択します。

  4. 自動更新設定を更新します。

    注意:このプロファイルに関連付けられているスケジュール済みの自動化の自動更新設定を上書きするには、[このプロファイルを使用するスケジュール済みの自動化イベントでこれらの設定を更新する]を選択します。

  5. [保存する]を選択します。

注記

[このプロファイルを使用するスケジュール済みの自動化イベントでこれらの設定を更新する]を選択する場合は、更新された自動更新設定が直ちに有効になります。自動更新のスケジュールは、更新された設定に従って開始されます。

この設定を選択しない場合、更新された自動更新設定の適用は次回にスケジュールされた自動化からになります。

個々の証明書の自動更新を設定する

  1. CertCentralアカウントの左側にあるメインメニューで、[自動化]>[自動IP]の順に進みます。

  2. [自動IP]ページで、設定および自動化する証明書を見つけます。

  3. 証明書に対応する[アクション]列で適切なリンクを選択します。

  4. [自動化された申請]ページで、[証明書を自動更新してインストールする]を選択します。

    (代替手段)複数年プランを使用するアカウントでは、[複数年プランを自動更新してインストールする]を選択します。

  5. 自動更新の適切なオプションを選択します。

  6. [証明書サービス規約に同意します]を選択します。

  7. [自動化をスケジュールする]を選択します。

注記

証明書に設定された自動更新設定が、それに関連付けられているプロファイル設定を上書きします。

個々の証明書の自動更新設定を更新する

  1. CertCentralアカウントの左側にあるメインメニューで、[自動化]>[自動IP]の順に進みます。

  2. [自動IP]ページで、[ステータス:自動更新がスケジュール済み]の証明書を見つけます。

  3. [自動化ステータス]列で、ステータスリンクを選択します。

    自動化申請ペインが開きます。

  4. [自動化スケジュール]セクションで、[設定を編集する]を選択します。

  5. 自動更新設定を更新します。

  6. [保存する]を選択します。

注記

更新された証明書の自動更新設定は、次回にスケジュールされた自動化から有効になります。

一括証明書の自動更新を設定する

自動化プロファイルを使用して、一括証明書の自動更新を設定します。

  1. CertCentralアカウントの左側にあるメインメニューで、[自動化]>[自動IP]の順に進みます。

  2. [自動IP]ページで、設定して自動化する証明書を選択します。

  3. [再発行]を選択します。

  4. [一括再発行]ページの[プロファイルを選択する]セクションで、ドロップダウンから自動化プロファイルを選択します。

  5. [証明書サービス規約に同意します]を選択します。

  6. [自動化をスケジュールする]を選択します。

注記

選択されたすべての証明書が、プロファイル設定に基づいて自動更新されます。

複数年プランを使用するアカウントでは、複数年プランに対応する証明書が発行されます。プラン期間が短く、証明書を申請することができない場合は、プロファイルを更新してプランの有効期限を延長します。