よくある質問

1台で取得した証明書を他サーバーへ配布する場合、どのような方法がありますか？

2025年12月18日

FujiSSLの前提として、ACMEは証明書の取得・更新は自動化しますが、複数サーバーへの配布処理は別途設計が必要です。
現実的な配布方法の例：

・構成管理ツールで配布（Ansible等）
・rsync/SSHで配布（配布先の権限・鍵管理が重要）
・共有ストレージ（NFS等）に配置し、各サーバーが参照（可用性・権限に注意）
・Kubernetes/コンテナ環境では、Secret更新 → ローリング更新（環境依存）

　配布を採用する場合は、次もセットで整備すると事故が減ります。

・配布後のサービスreloadの統一手順
・配布の失敗検知（途中で止まった時の検知と復旧）
・監査ログ（いつ・誰が・どこへ反映したか）

よく読まれている質問