SSL/TLS関係の証明書有効期間が短縮化される流れがあるが、証明書の自動更新機能はあるか new!
SSL/TLS証明書の有効期間短縮化に伴い、証明書の更新頻度が高くなることを懸念される場合、E-Post Mail/SMTP Serverにおける証明書更新の考え方を説明します。
【E-Post側に証明書の自動更新機能はあるか】
E-Post側でSSL証明書を自動更新する機能はありません。E-Post自体が認証局へ発行を依頼し、証明書を自動取得・更新する機能ではありません。
証明書の発行依頼や更新をどのように自動化するかについては、ご利用の認証局ベンダーへお問い合わせください。認証局側での証明書の発行・更新と、秘密鍵および証明書をE-Postへ反映する作業は、分けて考える必要があります。
【秘密鍵・証明書の差し替えにサービス再起動は必要か】
E-Post Mail/SMTP Server用の秘密鍵・証明書は、発行時に準備された秘密鍵ファイルと証明書ファイルを、E-Postが使用している秘密鍵ファイルおよび証明書ファイルへ上書きコピーすることで差し替えできます。差し替え後のサービス再起動は不要です。
【外部での自動発行と組み合わせる場合】
認証局ベンダーによる自動発行後に、E-Postが使用する秘密鍵ファイルおよび証明書ファイルを上書きする運用を組み合わせることが考えられます。E-Postへの反映作業は、上記ファイルの差し替えで完了します。
- ご利用の認証局ベンダーへ、証明書の自動発行・更新方法を確認します。
- 更新後の秘密鍵ファイルと証明書ファイルを準備します。
- E-Postが使用している該当の秘密鍵ファイルと証明書ファイルへ上書きコピーします。
※この説明は、E-Postに証明書の自動発行機能が備わっていることを意味しません。外部の発行・更新処理とファイル差し替えを組み合わせる運用です。認証局の自動化方式や外部ツールの具体的な設定方法は、認証局ベンダーへ確認してください。
【運用上の確認事項】
以下は、ファイル差し替えを運用する際の一般的な確認事項です。
- 差し替え対象は、E-Postが実際に使用している秘密鍵・証明書ファイルであることを確認してください。
- 秘密鍵と証明書の組み合わせ、対象ホスト名、有効期間などを確認してください。
- 秘密鍵は機密情報です。保管先やコピー先のアクセス権を適切に管理してください。
- 自動化する場合も、更新処理の失敗や有効期限切れを検知できるよう、結果確認と監視を行ってください。
- 更新後は、対象のSSL/TLS接続で新しい証明書が提示されることを確認してください。
※本FAQは2026年2月のサポート回答を基にしています。証明書の有効期間、適用対象、自動発行の提供条件などは、ご利用の認証局ベンダーの案内を確認してください。