証明書の自動更新、メール承認が残っていませんか ― ACMのメール検証終了で確認しておくこと

証明書の自動更新、メール承認が残っていませんか ― ACMのメール検証終了で確認しておくこと

※この記事は、以下の当方ブログの要約です。全文は以下をどうぞ。

ブログ記事の全文

30秒の紹介動画

AWSの証明書管理サービス（ACM）では、メールのリンクを人が押して証明書を更新する方式が、段階的に終わることになりました。ウェブサイトの暗号化に使う証明書が、更新できずに期限切れになるおそれのある話です。

日付は4つに分かれます

2027年1月1日は新しい地域での提供終了、2027年3月31日は新規申請での終了、2027年9月30日は既存の証明書の更新の終了です。2028年3月15日は、業界団体が定めた期限です。9月30日に証明書が一斉に使えなくなるのではなく、更新ができなくなる、という点が大切です。

最初にやることは棚卸しです

どの証明書がメール承認に頼っているか、利用先はどこか、ドメインの設定を管理しているのは誰か、更新メールの宛先を今は誰が受け取っているかを、一覧にします。担当者が替わり、宛先の受信者が分からなくなっているケースは、早めに拾っておきたいところです。

資料の食い違いにも注意が必要です

AWSの発表では、既存の証明書をそのまま新しい方式に切り替えられると案内されています。一方、利用ガイドにはまだ「切り替えられない」という記述が残っています。記事では、この差を隠さずに書き、確認できていない手順は載せていません。

自動化しても残る仕事

自動取得の仕組み（ACME）も使えるようになりましたが、サーバーへの反映と、更新に失敗したときの気づき方は、利用する側で決める必要があります。誰が見るのかを決めておくことが、更新漏れを防ぎます。

社内の証明書とドメインの管理体制の見直しについては、30分の無料相談で整理をお手伝いします。

※2026年11月時点の公開情報に基づきます。

https://shinichi.noguchi.jp.net/blog/2026-11-01-acm-email-validation-dns-acme.html