【SSL証明書】FAQ／情報

---

RapidSSL（ラピッドSSL）FAQ — 更新手順・DCV・価格・ワイルドカード・トラブル対処

ページ更新日：2026/05/28

RapidSSL（ラピッドSSL）は、DigiCert グループが提供する低価格のDV（ドメイン認証）SSL証明書です。
弊社（エスロジカル）は RapidSSL・RapidSSL Wildcard を2009年の販売開始以来、最も多く発行している実績商品として、Web制作会社・開発会社を中心にご利用いただいています。

RapidSSL の更新手順

1. 更新タイミングの確認：満了 90日前から更新可能。更新通知メール が満了90/60/30/21/14/7/3日前に届きます（ご注文時の「請求メール送付先アドレス」宛）。
2. 注文：RapidSSL のご注文フォーム から、更新区分にチェックして申込。前回と同じコモンネーム（FQDN）・組織情報で申請するのが原則。
3. CSR の準備：原則 新規生成を推奨（鍵ローテーション）。CSR作成ツール または OpenSSL（openssl req -newkey rsa:2048 -nodes -keyout server.key -out server.csr）で作成。
4. DCV 実施：DNS / ファイル / メールのいずれか。Wildcard 更新は DNS 認証必須。詰まったら DCV認証が通らないときの確認ポイント 参照。
5. 新証明書の受領 → サーバーへ差し替え：更新後のインストール手順（Apache/Nginx/IIS/Plesk）。中間証明書も忘れずに（中間証明書のインストール）。
6. 動作確認：ブラウザで https://example.com を開いて有効期限が新しくなっているかを確認。SSL証明書インストールチェッカー でチェーンも検証。

RapidSSL 更新でよくある誤解

❌ 早期に更新すると残り期間が損になる

✅ 契約としては損しません。前期の残り日数分、新規契約の満了日が後ろへ加算されます。ただし「証明書1枚」の有効期限は 2026年2月25日（日本時間）以降デジサート系で最大199日に短縮されているため、契約期間中の 無償再発行 による差し替えが別途必要です（後述「2年プラン契約中の再発行」参照）。

❌ 「更新注文」しただけで新証明書がサーバーに自動反映される

✅ 反映されません。発行された新証明書をご自身でサーバーへインストール（差し替え）する必要があります。詳細は 更新後のインストール。

❌ Wildcard の更新もファイル認証で済む

✅ Wildcard は DNS認証のみ。ファイル認証・メール認証は選べません。事前にDNS変更権限を確保しておく必要があります。

❌ DCV は1回成功すれば次回もスキップされる

✅ 更新時も毎回 DCV が必要です。CA・プランによっては短期間のDCV再利用がありますが、47日化に向けて再利用ポリシーは厳格化される見込み。

❌ 2年プランは「2年間は更新不要」

✅ 契約期間は2年ですが、証明書1枚の有効期限は最大199日（2026年2月以降）。契約期間中は無償の 再発行 で証明書を更新しながら使います。

❌ コモンネームを変更しても「更新」扱いになる

✅ コモンネーム（FQDN）変更は「新規」扱いです。前期分の残り期間は引き継がれません。サブドメイン追加なども同様。

RapidSSL 更新で「このケースでは特に注意」

• Wildcard を共通DNSゾーンで複数サブドメインに展開している：1台分の差し替えだけでなく、全配信ポイントで同時差し替えが必要。LB / CDN（CloudFront・Cloudflare）配下では各レイヤーに証明書設定がある
• ピンニング（HPKP / Certificate Pinning）：モバイルアプリやIoT機器でピンニングしている場合、CSR再生成すると公開鍵が変わり接続不可に。事前のpin更新リリースが必要
• HSTS includeSubDomains を有効化：サブドメインへ波及するため、Wildcard 更新前に全サブドメインでの動作確認を
• ドメイン管理者と申請者が別組織：DCVで DNS / ファイル設置の権限が必要。子会社・関連会社ドメインを代理で更新する場合は事前に権限調整
• 制作会社が顧客分をまとめて更新：複数顧客分の発注・後払いに対応しています（→ REST API での一括処理）
• 更新タイミングと営業日の確認：DCVで詰まると数日かかります。連休前や月末月初での更新は余裕を持って

RapidSSL 更新の現場でよくあるトラブル

• 「更新したのに証明書情報が変わらない」：サーバーへの差し替え忘れがほぼ全て。openssl s_client -connect example.com:443 -servername example.com でサーバーが返している notAfter を確認
• 「Chromeでは新証明書、Safariでは旧証明書」：CDN / ロードバランサー側のキャッシュ未更新。各レイヤーで差し替えが必要
• 「Wildcard 更新の DCV メールが届かない」：Wildcard はDNS認証のみ。メール認証は使えない設計
• 「コモンネームを www.example.com から example.com に変更したい」：これは「更新」ではなく「新規」扱い。前期の残り期間を諦めるか、現コモンネームで更新後に別途新規発行
• 「2年プラン契約中に証明書が期限切れになった」：契約期間中の無償 再発行 忘れ。毎月20日ごろの再発行案内メールを必ず購読
• 「CSR の組織情報を変えたら審査で止まった」：RapidSSL は DV なので組織情報は CSR から取得しません。CSR の Common Name だけ FQDN と一致していれば通常通り発行されます

RapidSSLの主な特徴

項目	内容
認証タイプ	DV（ドメイン認証）
認証局	DigiCert（RapidSSLブランド）
発行スピード	最短数分〜数十分（メール認証の場合）
ワイルドカード	あり（RapidSSL Wildcard）
wwwオプション	あり（無料で www あり・なし両方をカバー）
サイトシール	静的シール（クリックで証明書詳細を表示）
保証額	$10,000
SANs（マルチドメイン）	なし（単一ドメイン）

よくある質問

RapidSSLはどんな用途に向いていますか？

RapidSSLはコストを最優先にしたい場合に最適です。

• 個人ブログ・個人サイト・ポートフォリオ
• 開発・テスト・ステージング環境
• 社内イントラネット・社内システム
• 多数のサブドメインをワイルドカードで一括カバーしたい（RapidSSL Wildcard）
• サイトシールの表示は不要で暗号化だけ必要

法人名の表示が必要な場合はOV証明書（ジオトラスト True BusinessID など）をご検討ください。

RapidSSL Wildcardとは何ですか？

RapidSSL Wildcardは、*.example.co.jp のようなワイルドカードドメインを保護するSSL証明書です。
同一ドメイン配下のすべてのサブドメイン（www・mail・shop・blog など）を1枚の証明書でカバーできます。
サブドメインが多数ある場合、シングル証明書を個別に取得するよりも大幅にコストを削減できます。
詳しくは ワイルドカード証明書について をご参照ください。

RapidSSLの発行手順（DCV）を教えてください

RapidSSLの発行には、ドメインの所有・管理権を確認するDCV（ドメイン認証確認）が必要です。

1. 弊社の ご注文ページ（RapidSSL） からお申し込み
2. CSRを CSR作成ツール または OpenSSL で生成してご提出
3. DCV（DNS認証・ファイル認証・メール認証のいずれか）で確認
4. 確認完了後、最短数分〜数十分でSSL証明書が発行されます

詳しくは デジサート ドメイン確認（DV）の手順 をご参照ください。

RapidSSLとQuickSSL Premiumはどちらがよいですか？

主な違いはサイトシールと保証額です。

• RapidSSL：コスト最重視。サイトシールは静的（画像のみ）。保証額$10,000。
• QuickSSL Premium：GeoTrustブランドの動的サイトシール付き。保証額$500,000。RapidSSLより高め。

ECサイトや問い合わせフォームがあるビジネスサイトでサイトシールを活用したい場合は QuickSSL Premium をお選びください。
詳しい比較は DV証明書の比較：RapidSSL・QuickSSL Premium・Thawte SSL123の違い をご覧ください。

RapidSSLの有効期限は何年ですか？

現在、1年・2年のプランでご購入いただけます（マルチイヤープラン）。
ただし証明書1枚あたりの最大有効期限はCABフォーラムの規定により順次短縮されており、2026年2月25日以降は最大199日、2027年以降はさらに短縮予定です。
詳しくは SSL証明書の有効期限が「47日」へ短縮されます をご確認ください。
有効期限短縮への対応として、弊社の REST API を使った自動発注もご活用いただけます。

RapidSSLは更新のたびにDCVが必要ですか？

はい、更新・再発行のたびにDCV（ドメイン認証確認）が必要です。
手動運用が負担になる場合、弊社の REST API によるCSR送付から証明書取得までの自動化に対応しています。制作会社・開発会社が複数ドメインをまとめて管理する場合や、47日化以降の運用にもご活用いただけます。APIサンプルコード も公開中。
（ACMEプロトコルによる自動化は準備中：ACMEの仕組みと導入）

RapidSSLはLet's Encryptと何が違いますか？

どちらもDV証明書ですが、以下の点で異なります。

比較項目	RapidSSL（有料）	Let's Encrypt（無料）
費用	有料（3,960円/1年〜）	無料
有効期限	最大199日（2026年2月以降）	90日（2026年以降は短縮予定）
更新作業	手動またはREST APIで自動化（ACMEは準備中）	自動更新ツール（Certbot等）必須
サポート	弊社によるサポートあり	なし（自己責任）
後払い・請求書払い	対応（法人向け）	不可（無料のため）
OV/EV対応	なし（DV専用）	なし
向いている用途	サポートが必要な環境・法人・制作会社の代理取得	自社サーバーを自分で管理できる技術者

詳しくは 無料SSL（Let's Encrypt）と有料SSL証明書の違い もご参照ください。

制作会社・代理店として、お客様のドメインのRapidSSLを代わりに取得できますか？

はい、可能です。Web制作会社や開発会社がお客様のドメインを代理で申請・管理するケースは弊社でも多く対応しています。
DCV（ドメイン確認）の際は、お客様のドメインのDNSやファイルサーバーへのアクセスが必要になります。詳しくは DCV認証方法について をご確認ください。
また、複数顧客分をまとめて発注・後払い精算したい場合も対応できます。まずは お問い合わせ ください。

後払い・請求書払いで購入できますか？

はい、法人・制作会社のお客様向けに後払い（翌月末払い）・請求書払いに対応しています。
お見積書・発注書受領・インボイス対応の適格請求書発行も可能です。詳しくは 後払い（請求書払い）について をご覧ください。

価格・ご注文

弊社の現在の価格（税込）は以下のとおりです。

商品	1年	2年	ご注文
RapidSSL（シングルドメイン）	3,960円	7,392円	RapidSSLを注文
RapidSSL Wildcard（ワイルドカード）	29,700円	58,080円	RapidSSL Wildcardを注文

※ 価格は税込。最新価格は RapidSSL 商品詳細ページ もご確認ください。

よくある質問（RapidSSL の更新）

Q. RapidSSLの更新は何日前から可能ですか？

A. 満了日の90日前から更新可能です（デジサート系共通）。早期更新でも契約期間としては損になりません（前期の残り日数分、新規契約の満了日が後ろに加算されます）。更新通知メールは満了 90/60/30/21/14/7/3日前にご注文時の請求メール送付先アドレスへ送付されます。

Q. RapidSSLの更新手順を教えてください

A. (1) RapidSSL のご注文フォーム から更新区分にチェックして注文、(2) CSRを新規生成（鍵ローテーション推奨）、(3) DCV（DNS／ファイル／メール）を実施、(4) 新証明書を受領しサーバーへ差し替えインストール、(5) 中間証明書も配置、(6) ブラウザで有効期限の更新を確認、という流れです。Wildcard の更新は DNS 認証必須です。

Q. RapidSSLは2年プランで契約しても、有効期限は2年ですか？

A. 契約期間は2年ですが、証明書1枚あたりの有効期限は CA/Browser Forum の規定により最大199日（2026年2月25日（日本時間）以降）に短縮されています。契約期間中は無償の 再発行 で証明書を差し替えながらご利用いただきます。2027年・2029年にさらに短縮予定で、最終的に47日まで段階的に短縮されます。

Q. RapidSSL Wildcardの更新時にメール認証は使えますか？

A. Wildcard 証明書は DNS 認証のみで発行・更新できます。メール認証・ファイル認証は選択できません。DNS 変更権限を事前に確保しておく必要があります。詰まったときは DCV認証が通らないときの確認ポイント を参照してください。

Q. RapidSSLの更新を忘れて有効期限が切れたらどうなりますか？

A. ブラウザに「この接続ではプライバシーが保護されません」（Chrome）等の警告が表示され、ユーザーはサイトにアクセスできなくなります。ECサイト・会員制サービス・API エンドポイントは即サービス停止となります。満了 30〜90日前から余裕を持って更新作業を進めてください。

Q. RapidSSLの更新時にCSRを再生成すべきですか？

A. 原則として再生成を推奨します。CSR を再生成すると秘密鍵もローテーションされ、セキュリティが向上します。秘密鍵の漏洩が疑われる場合は必ず再生成し、新しい秘密鍵を使用してください。運用負荷を抑えたい場合は既存 CSR の再利用も可能ですが、長期間同じ秘密鍵を使い続けるのは推奨しません。

Q. RapidSSLの更新を自動化できますか？

A. 弊社の REST API を使えば、CSR 送付から証明書取得までの自動化が可能です。47日化以降の運用負荷軽減や、制作会社・開発会社が複数ドメインをまとめて管理するケースで活用されています。ACME プロトコル 対応は準備中です。

関連ページ

RapidSSL 商品詳細・価格表
SSL証明書の更新は何日前から可能ですか？
RapidSSL の更新通知メール
更新後のサーバーインストール手順
DCV（ドメイン所有権確認）の方法
DCV認証が通らないときの確認ポイント
デジサート DV審査の流れ
ワイルドカード証明書について
DV証明書の比較（RapidSSL / QuickSSL Premium / Thawte SSL123）
中間証明書のインストール
SSL証明書の有効期限「47日」へ段階短縮
ACMEによる自動更新
弊社 REST API でのSSL証明書取得
SSL証明書の再発行（無償・契約期間中）
後払い・請求書払い