Webサイト公開時のHTTPS証明書発行の流れ | 仕組み解説

WebサイトをHTTPSで公開するには、ブラウザが信頼できるTLS証明書が必要です。最近のホスティングサービスでは、独自ドメインを接続すると証明書を自動発行してくれることが多いです。

一言でいうと

HTTPS証明書は、ドメインの管理権限を確認したうえで発行され、ブラウザが通信相手を信頼するために使われます。

ホスティングサービスにドメインを登録する
  -> DNSレコードを指定通りに設定する
  -> ホスティングサービスがドメイン所有を確認する
  -> 認証局へ証明書発行を依頼する
  -> 証明書が発行される
  -> HTTPSでアクセスできるようになる

DNS設定が間違っていると、ホスティングサービスはドメイン所有を確認できず、証明書発行に失敗することがあります。

証明書発行では、ドメインを管理していることを確認します。

ホスティングサービスの自動証明書では、利用者が細かい方式を意識しなくてよい場合もあります。

証明書は、対象のホスト名に対して有効です。

example.com の証明書だけで www.example.com も自動的に有効になるとは限りません。

HTTPS証明書の問題では、DNSが正しいか、証明書の対象名がURLと一致しているかを確認します。

証明書には有効期限があります。ホスティングサービスの自動証明書では、期限前に自動更新されることが多いです。

自前サーバーで運用する場合は、Certbotなどで更新の自動化を確認します。

HTTPS証明書は、ドメインの管理権限を確認して発行されます。独自ドメイン公開では、DNSがホスティング先へ正しく向いていること、証明書の対象名がURLと一致していること、自動更新が有効なことを確認します。