Let’s Encrypt（レッツエンクリプト）が動かない！無料SSL証明書の落とし穴とは

企業がWebサイトを運営するにあたっては、セキュリティ対策は欠かせません。

中でも、サイトのSSL（Secure Sockets Layer）／TLS（Transport Layer Security）化は今や常識です。

Let’s Encrypt、SSL化を無料で手早く行ってくれるサービスで、全世界で10億件以上のサイトが利用しています。

しかし、サイトによっては2021年9月30日以降、Let’s Encryptが動かなくなってしまう可能性があるのはご存知ですか？

この記事では、Let’s Encryptが動かなくなる前に行うべき備えをご紹介するとともに、そもそも「なぜSSL証明書が必要なのか」や「無料SSL証明書にはどんな落とし穴があるのか」など、DX（デジタルトランスフォーメーション／以下：DX）を語る上で外すことのできない、インターネットのセキュリティ問題を解説いたします。

Let’s Encrypt（レッツエンクリプト）が動かない！となる前に

Let’s Encrypt（https://letsencrypt.org/）とは、HTTPSの普及を目指して設立され、米国のISRG (Internet Security Research Group)によって運営される、Webサーバー向けSSL／TLS証明書を無料で発行している認証局（ネットワーク上で暗号化や本人認証などを利用する際に使用される鍵の正当性を保証する電子証明書を発行する第三者機関）です。

【関連記事】

無料SSL証明書【Let’s Encrypt】自動更新設定の必要性と注意点

Let’s Encrypt は、すべて無料なSSL証明書の発行サービスなので、非常に多くのサイトが利用しています。それが動かなくなるということは、ちょっとショッキングな話ではないでしょうか。

2021年9月30日にLet’s Encryptのルート証明書が終了する

Let’s Encryptを運営する非営利団体ISRG（Internet Security Research Group）は、2014年に設立された比較的新しい認証局です。

設立当時は、ISRG発行のルート証明書がインストールされていない端末が多かったため、別の認証局が発行する「DST Root X3」というルート証明書を利用し、クロス署名された中間CA(Certification Authority)証明書を利用してきました。

その後、自社のルート証明書である「ISRG Root X1」のインストールが広まり、現在はその両方が利用可能な形で運営されてきました。

しかし、ISRGから古い「DST Root X3」のルート証明書は2021年9月30日で終了するという発表がなされました。

これにより古いバージョンのルート証明書しかインストールされていないブラウザでは、エラーが表示されサイトにアクセスすることができなくなってしまいます。

Let’s Encryptの古いルート証明書終了に対する備え

このようなエラーに対してはどのような備えがなの必要でしょうか。Let’s Encryptが動かなくなった場合でも、独自のルート証明書群を利用しているFirefoxブラウザをインストールすることで、対処することはできます。

しかし、古いAndroid端末やゲーム機などにはFirefoxブラウザをインストールすることができないため、端末そのものを買い換える以外に対処方法がありません。そのため、古いスマートフォンを利用していることの多い高齢者層をエンドユーザーに持つ業界は、特に注意が必要です。適切な備えをしないと、古い端末を利用しているエンドユーザーがサイトにアクセスできなくなってしまう危険性があります。