Resource / SSL
SSL 期限切れ防止チェックリスト
最終更新: 2026-04-25 / 無料配布
Let's Encrypt / Caddy / Nginx 自動更新の健全性確認 + 監視登録 + 手動復旧までの 20 項目。
自動更新の健全性
- [ ] certbot renew --dry-run が成功する
- [ ] systemctl list-timers で certbot.timer が次回実行予定を持つ
- [ ] Caddy は /data/caddy が Docker volume で永続化
- [ ] Nginx は deploy-hook に systemctl reload nginx を設定
- [ ] /var/log/letsencrypt/ に最近のエラーがない
監視登録
- [ ] Infra Ops Hub Monitor で SSL 監視を登録(無料)
- [ ] 30/14/7/1 日前のメール通知を受け取れるアドレスが生きている
証明書の基本確認
- [ ] /tools/ssl-check で validTo / 発行元 / プロトコル確認
- [ ] TLS 1.3 対応
- [ ] SAN に必要なホスト名がすべて含まれる
- [ ] HSTS max-age 6 か月以上
- [ ] OCSP stapling 有効
事故時の初動
- [ ] certbot renew --force-renewal で即再発行
- [ ] systemctl reload nginx / caddy を忘れない
- [ ] Cloudflare の場合 purge Everything でキャッシュクリア
- [ ] 顧客向けお詫びアナウンスのテンプレを用意
- [ ] Postmortem を 48 時間以内に作成