よくある質問

ACMEで証明書を取得・更新するために、サーバー側で必要な要件は何ですか？

2025年12月18日

ACMEは「証明書の申請・取得・更新」を自動化する仕組みのため、サーバー側には次の準備が必要です。

・ACMEクライアントの用意（例：Linux/Windows向けの各種ACMEクライアント）
・認証方式（HTTP-01 / DNS-01 など）に応じた設定
　・HTTP-01：Webサーバー上に認証用ファイルを配置できること（外部から到達可能なこと）
　・DNS-01：DNSにTXTレコードを自動反映できること（DNS事業者のAPI連携など）
・外部通信（アウトバウンドHTTPS等）が可能なネットワーク
・証明書反映後の適用手順（Webサーバーのreload/restart、ロードバランサへの反映など）

なお、どこまで（鍵生成、CSR生成、インストール、reloadまで）自動化できるかは、利用するACMEクライアントと環境に依存します。

この記事を読んだ方はこんな記事も読んでいます

よく読まれている質問