Let’s Encrypt、2028年までに証明書有効期限を45日へ短縮|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月05日更新日時: 2025年12月05日

無料のTLS証明書を提供する認証局「Let’s Encrypt」は2025年12月2日、発行する証明書の有効期限を段階的に短縮し、2028年には最大45日とする方針を正式に発表しました。

概要

Let’s Encryptは現在、90日有効の証明書を発行していますが、今後数年をかけてこの期間を半分の45日まで縮めていきます。

ブラウザベンダーや認証局が参加する業界団体「CA/Browser Forum」が、新たなベースライン要件として公開信頼された証明書の有効期限を47日以内に制限することを決めたことを受けて対応とされ

同時に、ドメイン所有者の検証結果を使い回せる「認証再利用期間」も、現状の30日から最終的に7時間へと大幅に短縮される予定です。

証明書の有効期限を短くする理由として、Let’s Encryptは次のような効果を挙げています。

Let’s Encryptは、利用者の混乱を抑えるため、以下の3段階で有効期限の短縮を行います。

この変更は、新しく発行・更新される証明書から段階的に適用されるため、利用者は各タイミング以降の「次回更新」から短い有効期限を目にすることになります。

現在、Let’s Encryptでは一度ドメイン所有権を検証すると、その結果を最大 30日間 再利用でき、同じドメインに何度でも証明書を発行できます。

しかし概要の通り2028年には、この再利用期間が「7時間」まで短縮されます。

Let’s Encryptは、次のように説明しています。

ただし、証明書の有効期限が45日に短くなってもきちんと事前に自動更新が走るか
を必ず確認してほしい、と注意喚起しています。

たとえば、クライアント側で

「60日ごとに更新」のような固定スケジュールにしている場合、有効期限45日の証明書は 期限切れになってから 更新を試みることになり、サービス停止の原因になります。

Let’s Encryptは、証明書の有効期限の約3分の2の時点（45日なら30日目あたり）で更新をかける運用を推奨しています。