SSL証明書を確認する

SSL/TLSチェッカーは、ドメインが信頼された認証局からの有効な証明書を提供していること、SubjectおよびSubject Alternative Namesがテストしたホスト名をカバーすること、証明書が現在の有効期間内であること、自己署名ではないことを確認します。これらの検証を合わせて、ブラウザやメールクライアントが接続を信頼することが裏付けられます。

証明書が失効した瞬間、すべてのブラウザはセキュリティ警告を表示し、ほとんどの現代のメールクライアントはSTARTTLSを拒否します。失効を放置するとウェブトラフィックと認証付きメール送信が同時に壊れます。残り日数の監視は更新までの猶予を生みます — 多くのチームは30日未満でアラートを発します。

テストした名前が証明書のSANリストに完全には含まれていない場合に起きます。代表例は、apexのみの証明書に対してwwwサブドメインをテストする、サブのサブドメイン用ワイルドカードが欠落、共有IP上で誤ったバーチャルホストを提供、などです。正しいSANで再発行してください。

はい、間接的に影響します。メール事業者はMX、SMTP submission、トラッキングドメインのエンドポイントがTLSを成功裏に折衝することを期待します。壊れた／失効した証明書は平文への降格や配信失敗を招き、時間とともに評価を下げます。メール関連のすべてのドメインを緑の鍵で保つことは、健全な認証体制の一部です。

ホスティングプロバイダーまたは認証局を通じて証明書を再発行するか、Let's Encrypt のようなサービスで自動更新を有効にして、今後の失効を防ぎましょう。新しい証明書をインストールした後、SSL チェッカーを実行して、有効期限と証明書チェーンが有効であることを確認してください。

送信インフラ上の期限切れ証明書は TLS 接続を切断し、受信側が求める信頼シグナルを損なう可能性があり、これが到達率の低下につながることがあります。メールサーバーやメール内にリンクされたウェブサイトの証明書を有効に保つことは、レピュテーションと受信者からの信頼の両方を守るうえで役立ちます。