ホスト名の背後にある全サーバについて、TLS証明書の有効期限・チェーン・更新状況を確認します。
公開TLS証明書の最大有効期間は短縮されています。2026年3月から200日、2027年3月から100日、2029年3月から47日です。更新の自動化と、その結果の確認が欠かせません。 詳しく見る
| 適用開始 | 最大有効期間 |
|---|---|
| 2026-03-15 | 200 日 |
| 2027-03-15 | 100 日 |
| 2029-03-15 | 47 日 |
上のフォームにホスト名を入力して「チェック」を押すと、ホストのIPアドレスごとに有効期限と残り日数を表示します。opensslコマンドや本サイトのAPIでも確認できます。詳しくは「SSL証明書の有効期限を確認する方法」をご覧ください。
多くの場合、更新後にWebサーバをリロードしていないか、ロードバランサやDNSラウンドロビン配下の一部のサーバだけが更新されています。本サービスは全IPアドレスに接続し、サーバ間で証明書が異なる場合は「不一致」として表示します。
固定日数ではなく、有効期間に対する残りの割合で判定します。残り1/3未満で「更新時期」、10%未満（または3日未満）で「まもなく期限切れ」です。有効期間が47日に短縮されても同じ基準で使えます。
CA/Browserフォーラムの投票 SC-081 により、最大有効期間は2026年3月15日から200日、2027年3月15日から100日、2029年3月15日から47日になります。
はい。Webでのチェック、APIともに、レート制限の範囲内で個人・商用を問わず無料で利用できます。
できません。安全のため、インターネット上の公開アドレスのみをチェック対象としています。プライベートアドレスやループバックなどへの接続は拒否します。