Let’s Encryptのフォールバック先について #ツナギメオフライン.8

ツナギメオフライン ベンキョウカイ #8で発表したスライドです。

Transcript

1. Let’s Encryptのフォールバック先について ツナギメオフライン ベンキョウカイ #8 June 25, 2026.
2. <?php var_dump( (new Me()) ->WebApplicationEngineer() ->InfrastructureEngineer() ); @akase244
3. @tsunagimefm https://tsunagi.me/
4. @tsunagimeoff https://tsunagime-offline.connpass.com/
5. 最近、SSL/TLS証明書のことばかり話してますが https://speakerdeck.com/akase244/tlszheng-ming-shu-wofa-xing-sitejing-gao-biao-shi-wochu-sanaiyounisuruarek ore-number-tunagimeohurain-dot-5
6. 最近、SSL/TLS証明書のことばかり話してますが https://speakerdeck.com/akase244/tlszheng-ming-shu-wofa-xing-surukotohadekirunoka-number-phpconkagawa
7. 今日も懲りずに SSL/TLS証明書の話をやっていきます
8. みなさんに質問 Let's Encryptで障害が発生して SSL/TLS証明書が発行できなくなる場合を 想定してますか？
9. SSL/TLS証明書関係の現状を整理
10. 証明書の有効期間は 47 日へ短縮されることが決定している • 2026年3月14日までに発行された証明書：最長398日 • 2026年3月15日から2027年3月14日：最長200日 • 2027年3月15日から2029年3月14日：最長100日 • 2029年3月15日以降：最長47日 https://www.digicert.com/jp/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days
11. ツナギメエフエムのwebサイトの証明書の期限は3ヶ月 https://tsunagi.me/
12. Let's Encryptのシェアは50%超 https://sslinsights.com/ssl-certificates-statistics/
13. 2026年第1四半期に10,940,896,117枚のSSL/TLS証明書を発行 https://technologychecker.io/blog/ssl-certificate-transparency-report-insights
14. シェア2位はGoogle Trust Services、ほぼ同率でSectigo/ZeroSSL https://technologychecker.io/blog/ssl-certificate-transparency-report-insights
15. https://www.digicert.com/jp/blog/tls-certificate-lifetimes-will-officially-reduce-to-47-days Let's Encrypt は1日に1,000万件の証明書を発行している
16. https://letsencrypt.org/2025/12/02/from-90-to-45 2028年までに証明書の有効期間を45日間に短縮する
17. https://letsencrypt.org/2025/02/20/first-short-lived-cert-issued 有効期間が6日間の短縮証明書を発行
18. Let's Encrypt のSPOF化が進んでいるように思える • 証明書の有効期間は 47 日へ短縮されることが決定 • Let's Encrypt のシェアは50%超で1位 • Let's Encrypt は2026年第1四半期で50億枚以上の証明書を発行している計算 • Let's Encrypt は1日に1,000万件の証明書を発行 • Let's Encrypt は2028年までに証明書の有効期間を45日間に短縮 • Let's Encrypt は有効期間が6日間の短縮証明書の発行を開始
19. Let's Encrypt は安全・安心なのか？
20. Let's Encrypt で発生しているインシデントの例 • 2020年3月 バグの影響で300万件以上（全体の2.6%）の証明書を失効させた • 2021年3月 DDoS攻撃により約4時間半に渡りパフォーマンスが低下 • 2021年10月 ルートCA証明書期限切れを発生させ多数のwebサイトで影響 • 2026年5月 潜在的なインシデントにより約2時間半に渡り発行業務を停止
21. ちょっと心配ですよね？
22. Let’s Encrypt 以外の選択肢は？
23. 無料でACMEプロトコルに対応したSSL/TLS証明書の発行業者 https://pki.goog/
24. 無料でACMEプロトコルに対応したSSL/TLS証明書の発行業者 https://zerossl.com/
25. 具体的な手順はこちらに書きました https://qiita.com/akase244/items/d61b1b422b6fdd3863de
26. Thanks! Have a good programming!!