先に結論
自動更新をONにするだけでは不十分です。証明書・ドメイン・支払方法・通知先を分離し、更新失敗を外部から検知できる状態にします。
4つの契約を分けて確認
| 対象 | 期限切れ時の主な症状 | 確認先 |
|---|---|---|
| SSL証明書 | ブラウザの安全警告 | CA、CDN、ロードバランサー |
| ドメイン登録 | Web・メール双方が停止し得る | レジストラ |
| DNSサービス | 名前解決不能 | 権威DNS事業者 |
| ホスティング | 接続不能・5xx | サーバー/CDN事業者 |
既に警告が出ている場合はSSL証明書エラーの切り分けへ進みます。
期限切れ防止の設定項目
- ドメインと証明書の自動更新を個別に確認する。
- 決済カード・請求先・残高・請求メールを確認する。
- 登録者メールと管理アカウントの多要素認証を確認する。
- 外部監視へSSL期限とドメイン期限を登録する。
- 証明書は期限だけでなく、実際に配信される証明書のホスト名・チェーンも確認する。
- 担当者、代替担当、契約先、復旧窓口を台帳化する。
30・14・7日前で通知を重ねる
通知は一回だけにせず、30日前に担当確認、14日前に更新状態確認、7日前に責任者へエスカレーションする運用が現実的です。通知先は当該ドメイン以外のメールを含め、退職者個人のアドレスに依存させません。
更新済みでも確認：管理画面上の更新完了と、利用者へ実際に提示される証明書は一致しないことがあります。CDN、ロードバランサー、IPv4/IPv6、複数リージョンを外形確認します。
四半期ごとに5分で確認
- ドメイン、証明書、DNS、サーバーの期限と契約先を開く。
- 自動更新と支払方法が有効か確認する。
- 監視画面で対象が有効か確認する。
- テスト通知を送り、代替担当まで届くか確認する。
- 期限・担当・確認日を台帳へ記録する。
監視全体の設計は停止・SSL・ドメイン期限の監視設計でまとめています。
外部監視を一か所にまとめる
UptimeRobotの公式料金表では、SSL・ドメイン期限監視がFreeを含む機能一覧に記載されています。実際の通知条件や利用可能範囲は変更される可能性があるため、導入時にアカウント画面と公式料金表で確認します。
SSL・ドメイン期限監視を確認
提携承認前は成果リンクを表示しません。無報酬の送客は行いません。
提携リンク準備中公式情報
よくある質問
自動更新なら期限監視は不要ですか？
不要にはなりません。カード期限、請求失敗、登録者メールの不達、証明書配布失敗などで自動更新が完了しない場合があります。更新設定と外部監視を分けます。
SSL証明書とドメインの期限は同じですか？
別です。証明書、ドメイン登録、DNS、サーバー契約は更新主体が異なることがあるため、対象ごとに期限と担当を記録します。
通知先は管理者メール一つでよいですか？
当該ドメイン失効時にメールも止まる可能性があります。別ドメインの連絡先と複数担当者を用意します。