---
title: "証明書更新"
slug: "certificatemanager-reissue"
updated: 2026-10-20T09:08:38Z
published: 2026-10-20T09:08:38Z
canonical: "guide.ncloud-docs.com/certificatemanager-reissue"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 証明書更新

Classic/VPC環境で利用できます。

Enterprise Certificateは有効期限が切れる前に証明書を更新できます。

- 証明書をオーダーの登録期間内に更新できます。有効期間が登録期間内に可能な最大期間に延長されます。
- プライベートキーを紛失したか、証明書に含まれたドメイン名を変更する必要がある場合に活用できます。

              参考

              

- Certificate Manager発行証明書を含む Public SSL/TLS CAが発行する証明書の最大有効期限は CA/B Forumのポリシーに従う必要があります。
- 証明書使用期間を延長する場合、更新機能を利用して証明書を発行できます。また、この時に提供される最大期間はオーダーの登録期間に従います。

## 更新対象

**Enterprise Certificate**に限り提供されます。

## 更新条件

- 更新する証明書のステータスが正常である必要があります。
- 更新する証明書の有効期限切れまで最小1日前である必要があります。
- 同じオーダー内に証明書ステータスが**進行中**の証明書がある場合、追加の更新リクエストは行えません。
- 更新する証明書は発行タイプが原本か代表である必要があります。
  - **原本**: **証明書発行**で発行した証明書です。初めて更新する場合、原本証明書を選択して発行します。
  - **代表**: **更新**で発行した最新の証明書が代表となります。発行タイプが**代表**の証明書があるオーダーでは、原本ではなく代表を選択して更新します。

## 更新タイプ

更新には4種類のタイプがあります。タイプによって更新が完了した後にすべての既存の証明書が自動的に失効されるか、追加費用が発生することがあるためご注意ください。

| タイプ | 説明 | 既存の証明書 | 費用発生 |
| --- | --- | --- | --- |
| Case 1. ドメイン名が同じ | 既存の証明書とドメイン名、数量をそのまま更新。更新後にオーダー内の既存の証明書を引き続き利用可能 | 有効 | なし |
| Case 2. ドメイン名の追加のみ | 既存の証明書にドメイン名を追加して更新。更新後にオーダー内の既存の証明書を引き続き利用可能。新規で追加されたドメイン数と残存登録期間(年)に比例して費用が発生 | 有効 | 追加されたドメイン数と残存登録期間(年)に比例して費用が発生 |
| Case 3. ドメイン名の削除のみ | 既存の証明書に含まれたドメイン名の一部を削除して更新。更新から72時間後、オーダー内のすべての既存の証明書が失効される | すべての既存の証明書は72時間後に失効される | なし |
| Case 4. ドメイン名の追加 + 削除 | 既存の証明書が含まれたドメイン名の一部は削除して、新規でドメイン名を追加して更新。更新から72時間後、オーダー内のすべての既存の証明書が失効される。新規で追加したドメイン数に応じて費用が発生 | すべての既存の証明書は72時間後に失効される | 追加されたドメイン数と残存登録期間(年)に比例して費用が発生。ドメイン数の分発生 |

              注意

              

タイプによって更新が完了した後、すべての既存の証明書が72時間後に自動的に失効されるか、追加費用が発生することがあるためご注意ください。Case 4は既存の証明書と全体のドメイン名の数が同様でも、更新時に新規で追加したドメインがある場合は当該ドメインに対する費用が発生します。

## 更新

1. NAVERクラウドプラットフォームコンソールで、**Menu** > **All Services** > **Security** > **Certificate Manager** > **Enterprise Certificate** > **Order List**メニューを順にクリックします。
2. オーダーを選択して証明書リストから更新する証明書を選択します。更新する証明書は発行タイプが原本か代表である必要があります。
  - **原本**: **証明書発行**で発行した証明書です。初めて更新する場合、原本証明書を選択して更新します。
  - **代表**: **更新**で発行した最新の証明書が代表となります。発行タイプが**代表**の証明書があるオーダーでは、原本ではなく代表を選択して更新します。
3. 選択後、 **[更新]** ボタンをクリックします。証明書更新画面が表示されたら、次のステップを順に行います。
  - [1. 更新情報入力](/docs/ja/certificatemanager-reissue#1%EA%B0%B1%EC%8B%A0%EC%A0%95%EB%B3%B4%EC%9E%85%EB%A0%A5)
  - [2. CSR入力](/docs/ja/certificatemanager-reissue#2CSR%EC%9E%85%EB%A0%A5)
  - [3. ドメイン制御検証(DCV)](/docs/ja/certificatemanager-reissue#3%EB%8F%84%EB%A9%94%EC%9D%B8%EC%A0%9C%EC%96%B4%EA%B2%80%EC%A6%9D)
  - [4. 検討とリクエスト](/docs/ja/certificatemanager-reissue#4%EA%B2%80%ED%86%A0%EB%B0%8F%EC%9A%94%EC%B2%AD)
  - [5. 申し込み完了](/docs/ja/certificatemanager-reissue#5%EC%8B%A0%EC%B2%AD%EC%99%84%EB%A3%8C)

### 1. 更新情報入力

1. **基本情報**: Certificate名を入力します。
2. **ドメイン名**: ドメイン名を入力します。最初は既存の証明書と同様に入力されています。そのまま使うか、削除または追加できます。
  - 使用可能なドメイン名のタイプ
    - FQDN(例: www.example.com)
    - Apexドメイン(例: example.com)
    - ワイルドカードドメイン(例: *.example.com)

### 2. CSR入力

1. pem形式の CSRをコピーして貼り付けます。
  - CNフィールドは**ドメイン入力情報**と同じドメイン名を使います。
  - OV証明書は**組織検証情報**を O、C、ST、Lフィールドに正確に入力する必要があります。
2. **[CSR整合性チェック]** ボタンをクリックして整合性チェックを実行します。検証に成功すれば、次のステップに進みます。

### 3. ドメイン制御検証(DCV)

申し込んだドメインの所有権を検証する方法を選択します。このステップで一度選択した検証方法は、申し込み完了後に変更できません。

- **DNS検証**: DNS変更権限がある場合に検証する方法。詳細は、[DNS検証](/docs/ja/certificatemanager-domainvalid-dns)をご参照ください。

### 4. 検討とリクエスト

申し込んだ証明書の情報と検証方法を検討します。

- DNS検証方法に応じて申し込み完了後、DNS Record Type、Record Nameと Record Valueに入力すべき検証値が作成されます。作成された検証値と検証ステータスは、Certificate Listの証明書の詳細情報で確認できます。

### 5. 申し込み完了

申し込みが完了すると、Certificate Listに証明書のステータスが**進行中**に変わります。

## 証明書更新条件

証明書の詳細情報を照会すると既存の証明書と同じドメインは検証ステータスが**成功**となっており、すべてのドメインに対する検証に成功すれば数分後に証明書が更新されます。正常に発行した場合、証明書のステータスが**正常**に変わり、証明書の詳細情報の発行日、認証開始日、認証終了日などの情報がアップデートされます。

              参考

              

検証ステータスのタイプには**進行中**、**成功**、**時間超過**、**失敗**があります。

### 検証ステータス

検証ステータスの情報は **Certificate List** > **証明書の詳細情報**で確認できます。

| 検証ステータス | 説明 |
| --- | --- |
| **進行中** | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値が作成され、正常に検証結果を待っているステータス |
| **成功** | 進行中だったドメインの所有権検証が成功したステータス |
| **時間超過** | **進行中**のステータスから72時間を超えたステータス。時間が超過するとドメインの所有権検証は実行できません。新しい証明書発行の申し込みが必要 |
| **失敗** | 証明書発行の申し込み時に選択したドメインの所有権検証方法で検証値作成に失敗したステータス。Email検証時にメール送信が失敗したか、DNS検証時に正常な検証値の作成に失敗した場合は失敗ステータスになることがある |

### 検証の実行方法

- **検証方法は [DNS検証](/docs/ja/certificatemanager-domainvalid-dns)** ドキュメントをご参照ください。
- 証明書の申込が完了すると、Certificate Managerは72時間の間に繰り返し検証成否を確認します。申し込んだすべてのドメインの検証が成功する場合、検証ステータスが**成功**に変わり、数分以内に証明書が発行されます。
- 72時間以内に検証が成功しない場合、証明書のステータスは**検証時間超過**に変わり、証明書の発行を行えません。検証時間が超過した場合は新規証明書を申し込みます。