証明書ライフサイクル管理

自動化により証明書停止を阻止してコスト削減を実現

DigiCert ONE は、証明書ライフサイクル管理を簡素化および自動化します。証明書の有効期限が47日にまで短縮されることによる、運用面でのマニュアル作業、リスク、コスト、ロードバランサーやマルチクラウド環境への実装の複雑さを減らしながら、継続的なコンプライアンスと稼働時間を大規模に確保できます。

詳細はこちら

証明書の自動化
ソリューション
暗号アジリティ
お問い合わせ

TLS証明書の有効期間が 47 日間に短縮

CA Browser Forumは2025年4月にTLS証明書の有効期間を順次短縮することを決定しました。これによりTLS証明書の有効期間は最大2026年3月15日に200日、2027年3月15日には100日、2029年3月15日には47日まで短縮されます。この決定はパブリックなTLSフレームワークの安全性を高め、暗号アジリティを実現することを目的としています。

一方、TLS証明書ユーザは証明書更新のための作業コストが大きくなり、また、ヒューマンエラーによるサービス停止リスクへの対策が重要になります。

ウェビナー登録

TLS証明書の自動更新とは？

TLS証明書の有効期間短縮に伴う更新作業コストとヒューマンエラーによるリスクを低減するためには、証明書更新の自動化が有効な対策です。証明書更新の自動化とは、鍵ペアの生成、CSRの作成から証明書の申請、取得、インストールまでをソフトウエアで自動的に実行する方法です。

DigiCertが提供する2つのソリューション

シンプルで小規模なシステム構成の場合にはCertCentralが提供するACME APIと、お客様が用意するサードパーティーACMEクライアント（例えばCertbot等）の連携により証明書更新を自動化することが可能です。投資を抑えて最低限の自動化構成を実現する場合に有効な方法です。詳細はこちら >>

より複雑なネットワーク、アプライアンス、ハイブリッドクラウドでTLS証明書を運用しているエンタープライズのお客様はTrust Lifecycle Managerにて提供しているAutomation APIやDigiCertの提供するクライアントソフトウエア（Agent/Sensor）を活用いただくことで、より高度で、証明書管理機能が充実した自動化ソリューションの導入が有効です。

Trust Lifecycle Managerが提供するAutomationとDiscovery機能を利用することで証明書のより広範な適用と可視化された証明書（およびその暗号アルゴリズム）インベントリー管理により証明書の有効期限短縮、アルゴリズムの仕様変更といった変化が多い状況においても継続的な証明書運用が可能になります。将来におけるPQCへの移行を考慮すると、更新対象の証明書を検知、改善、保護、監視できる運用の仕組み（暗号アジリティ）が重要であり、Discoveryは暗号アジリティを実現する強力なツールとしてご利用頂けます。詳細はこちら >>

DigiCert CertCentral （ACME APIによる自動化）

CertCentralはパブリック証明書の発行・管理に特化したクラウド型プラットフォームであり、デジサートおよびジオトラストのTLSサーバ証明書の申請、発行、更新が可能です。Trust Lifecycle Managerに比べると社内システムと連携する機能は多くありませんが、Certbot、WinACMEなどのサードパーティACMEクライアントと連携することが可能です。社内において証明書の管理責任分界点が明確で、比較的シンプルな構成のウェブサーバのTLS証明書の更新を自動化することができます。自動化を行う場合はアカウントをサブスクリプション契約に切り替えていただく必要があります。

実装ガイドについてはこちら

CertCentralについての詳細はこちら>>

DigiCert Trust Lifecycle Manager （Sensor、Agentによる自動化）

マルチクラウドなど様々な環境で利用されるパブリック、プライベート認証局（CA）の運用を一元的に可能にするエンタープライズ企業向けソリューションです。DigiCert ONEプラットフォームの一つとして、TLS証明書の自動化以外にも、プライベート証明書やクライアント証明書の一元管理などにも対応しています。

【特徴】

電子証明書の統合管理
デバイス証明書を制御するPKIの統合管理プラットフォーム「DigiCert One」で稼働し、証明書のエコシステム全体を一元管理可能
スケーラビリティと自動化
デジサートのセンサーやエージェント、Tenable・Qualys・ServiceNowなどの社内に導入済みのITサービスと統合することで複雑なネットワークやアプライアンス、既存システムと連携したワークロードで大量の証明書の管理を自動化
エンタープライズ向けPKIをシンプルに運用
マルチベンダーのパブリックCAとプライベートCAの証明書を統合管理
未管理の証明書を見つけ出すDiscovery
証明書を可視化するDiscoveryと、Automation機能により量子コンピューター時代の暗号アジリティを実現します

Trust Lifecycle Manager, Sensor, Agent の構成例

Trust Lifecycle Managerの詳細はこちら>>

事業継続計画の明暗をわける暗号アジリティ

暗号アジリティ（Crypt Agility）とは暗号アルゴリズム、証明書を業界標準の変更や外部環境の変化にあわせてすぐにアップデートできる能力です。短期証明書の短期化による作業コスト増やヒューマンエラーによるサービス停止リスクだけではなく、古くて脆弱な暗号を利用しているアタックサーフェースの管理を行うためにも普段から組織内の暗号アセットを把握し、管理することが必要となります。しかしながら、多くの企業は検知、管理ができていると言い難い状況にあります。

暗号アジリティを備える利点

量子コンピュータへの対応

Automationにより素早く強固なアルゴリズムや耐量子コンピュータ暗号アルゴリズムにアップグレードします。

規制やコンプライアンスの変更に対応

ビジネスへの影響を最小限に抑えながら継続的なコンプライアンスを実現します。

インシデント対応

暗号アジリティを獲得することで、鍵ローテーションやアルゴリズム変更を迅速に行えるようになります。これにより、脅威にさらされる時間が減り、リスクが抑えられます。

ベンダー間の相互運用性

世界的なサプライチェーンやパートナー間で採用されているさまざまな標準や要件に迅速に対応できます。

リスク管理の改善

レジリエンス計画に有効で、長期間のセキュリティリスクと運用リスクを抑えることができます。

包括的な証明書ライフサイクル管理

企業全体の証明書ライフサイクル自動化の実現に役立ちます。

その他ACMEによる自動化に関連したよくある質問についてはこちら

お見積もり、トライアル、製品資料などについて
ぜひ営業までお問い合わせください

営業へ問い合わせる見積を取得する