自動化

ACMEとは？証明書の自動更新の仕組みとHTTP-01・DNS-01・TLS-ALPN-01の選び方

ACMEはTLS証明書の発行と更新を自動化する標準プロトコルです。証明書の最大有効期間は2026年3月から200日、2029年には47日へ短くなるため、手で更新する運用は成り立ちません。設計で決まるのはチャレンジ方式の選択で、ワイルドカードが必要ならDNS-01以外に選択肢がありません。3方式の前提と選ぶ順番を整理します。