セクティゴ ACMEスタート
■ACME自動化の導入
認証局の統一規定によりまして2026年3月より
サーバ証明書の有効期間は最大199日に短縮となりました。
最終的にサーバ証明書の有効期間は2029年には最大47日となります。
2029年までにACME自動化への移行を進めて下さい。
「SectigoCaas」サービスでは上記にかかわらずサーバ証明書の有効期間は90日です。2029 年 3 月 15 日以降は47日に変更予定です。
|
■製品種類の変更
ACME自動注文への移行に際しまして、下記のとおり「製品種類」が変更となります。
|
ウエブからの注文 |
|
ACME自動注文 |
ポジティブSSL
エッセンシャルSSL
|
⇒
|
SectigoCaaS
価格(1年)：4,730
円(税込)
※ACME利用料を含んだ価格です。
|
ポジティブSSL ワイルドカード
エッセンシャルSSL ワイルドカード
|
⇒
|
SectigoCaaS ワイルドカード
価格(1年)：33,000
円(税込)
※ACME利用料を含んだ価格です。
|
ポジティブSSLマルチドメイン
ポジティブSSLマルチドメインワイルドカード
|
⇒
|
SectigoCaaS マルチドメイン
価格(1年)：9,460
円(税込)より
※ACME利用料を含んだ価格です。
|
■ACME自動化の導入手順
 |
■サードパーティ製ACMEクライアントの導入
サードパーティ製ACMEクライアント（Certbot等）をご利用のサーバ環境にインストールして下さい。
>>ACMEインストール
|
 |
■Sectigo ACME利用申請
初めてSectigo ACMEを利用する場合は「Sectigo ACME利用申請」を実施して下さい。
>>Sectigo ACME利用申請する
|
 |
■Sectigo ACME情報作成
SectigoシステムでACMEを利用するために必要なアカウント情報(KID, HMAC鍵)を作成します。
>>ACME情報(Sectigo)
|
 |
■サーバ証明書発行リクエスト
ご利用環境にインストールしたサードパーティ製ACMEクライアント（Certbot等）からサーバ証明書の発行をリクエストします。
>>Certbotによる自動化
|
 |
■Cron(定期実行)
サーバ証明書の終了日までに自動で再発行・更新発行を実施するようにCron(定期実行)を設定します。
>>Cron(定期実行)
|
■本資料について
本資料はCertbotなどのサードパーティー製ACMEソフトウェアを利用してSectigo社のシステムと連携して証明書のライフサイクル自動化を実施する方法について説明します。
■ACME について
ACME（アクミー）(Automatic Certificate Management Environment)とは証明書の管理を自動化するためのプロトコルです。
証明書の管理者がACMEに対応することで、サーバー証明書をほぼ全自動で発行管理できます。
■Certbot について
Certbot はアメリカの非営利法人である電子フロンティア財団（Electronic Frontier Foundation）が開発・公開すたオープンソースのACMEソフトウェアです。
Certbot は無償で利用可能です
■利用制限につきまして
Certbotなどの利用に際しましてセクティゴシステムでは利用制限は公開されていません。
通常の利用においては特に配慮いただく必要はありませんが、テスト目的などで頻繁にリクエストを送信する場合には
目安として１ACMEアカウントにつき、3分間に5リクエストまで、10秒間に1リクエストまでに抑えるようにご協力をお願いいたします。
■本資料における前提条件について
本資料は以下の前提条件で記述しています。
-
対象サーバ環境にroot権限でコマンドを実行できること
-
OSの設定につきましては、本資料の対象外とします。
-
Certbotなどのパッケージインストール方法につきましては本資料の対象外とします。
-
ワイルドカード証明書を含む、DNS 認証（dns-01）による認証方式によるサーバー証明書の発行につきましては、
ご利用中のDNSプロバイダーとの連携に対応したプラグインが必要となるため、本資料の対象外とします。
DNS 認証プラグインの利用・設定方法につきましては、ご利用者様にてご確認下さい。
-
ワイルドカード証明書を含む、DNS 認証（dns-01）による認証方式によるサーバー証明書の発行につきましては、
本資料ではマニュアル作業でのご説明のみとします。
| 
