Let's Encrypt 調査レポート

2026年05月30日

開発元: Internet Security Research Group (ISRG)

カテゴリ: 🛡️ CDN/セキュリティ

公式サイト Docs GitHub Markdown

誰でも無料で利用できる、自動化されたオープンな認証局（CA）

総合評価

85点

基準点70点からの評価

オープンソース

OSS

無料プラン

あり

最低価格

無料

対象ユーザー

Webサイト管理者開発者インフラエンジニア

更新頻度

高

🆕 最新情報: 2026年4月に「Webサイトが壊れていることを確認する難しさ」についての記事を公開

📋 評価の詳細

👍 加点項目

+10 完全無料で信頼性の高いSSL/TLS証明書を発行できる
+5 ACMEプロトコルによる発行・更新の完全自動化が可能
+3 7億以上のWebサイトで利用されており、広範な信頼を得ている

👎 減点項目

-3 証明書の有効期限が90日（今後45日に短縮予定）と短く、自動更新の設定が必須

総評: コストをかけずにWebサイトをHTTPS化するためのデファクトスタンダード

Let’s Encrypt 調査レポート

1. 基本情報

ツール名: Let’s Encrypt
ツールの読み方: レッツ・エンクリプト
開発元: Internet Security Research Group (ISRG)
公式サイト: https://letsencrypt.org/
関連リンク:
- GitHub: https://github.com/letsencrypt
- ドキュメント: https://letsencrypt.org/docs/
カテゴリ: CDN/セキュリティ
概要: Let’s Encryptは、公益法人であるISRGが運営する、無料・自動・オープンな認証局（CA）です。WebサイトのHTTPS化を促進し、より安全でプライバシーを尊重するインターネットを実現することを目的としています。

2. 目的と主な利用シーン

解決する課題: SSL/TLS証明書の取得にかかるコストや、更新作業の手間、複雑さを排除し、すべてのWebサイトの暗号化を実現する。
想定利用者:
- 個人ブログから企業サイトまで、あらゆるWebサイト管理者
- サーバー構築・運用を行うインフラエンジニア
- クラウドホスティングプロバイダー
利用シーン:
- WebサイトのHTTPS化（常時SSL化）
- 開発環境や検証環境でのSSL証明書利用
- ホスティング事業者が顧客に提供する無料SSL機能のバックエンド

3. 主要機能

無料証明書発行: ドメイン認証（DV）証明書を完全に無料で発行します。
完全自動化: ACME（Automated Certificate Management Environment）プロトコルを使用し、証明書の発行からインストール、更新までを自動化します。
Wildcard証明書対応: ワイルドカード証明書（*.example.com）の発行に対応しており、サブドメインを一括して保護できます。
透明性: すべての発行・失効の記録がCertificate Transparency（CT）ログとして公開され、誰でも検証可能です。
高い互換性: 主要なブラウザやOS、デバイスのルート証明書ストアに信頼されたCAとして登録されています。
国際化ドメイン名 (IDN) 対応: 日本語ドメインなど、非ASCII文字を含むドメイン名の証明書も発行可能です。

4. 開始手順・セットアップ

前提条件:
- Webサーバー（Apache, Nginxなど）が稼働していること
- ドメイン名が設定され、サーバーのIPアドレスを指していること
- SSHアクセスが可能なLinux環境（Ubuntu/Debian推奨）

インストール/導入:

# Ubuntu/Debianの場合（snapdを使用する方法が推奨されています）
sudo snap install core; sudo snap refresh core
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

初期設定:
- 特になし（Certbotが自動的に設定を行います）

クイックスタート:

# Nginxの場合
sudo certbot --nginx

# Apacheの場合
sudo certbot --apache

# 証明書のみ取得する場合（Webサーバー設定を変更しない）
sudo certbot certonly --standalone

5. 特徴・強み (Pros)

コストゼロ: 証明書の取得・更新に費用が一切かかりません。
運用の自動化: Certbotなどのクライアントツールを使用することで、更新作業を自動化でき、期限切れのリスクを低減できます。
広範な支持: Google Chrome, Mozilla, AWS, Ciscoなど、大手テクノロジー企業がスポンサーとして支援しています。
オープン標準: ACMEプロトコルはIETFで標準化されており（RFC 8555）、ベンダーロックインを防ぎます。

6. 弱み・注意点 (Cons)

有効期限が短い: 証明書の有効期限は現在90日間と短く設定されています（一般的な有償証明書は1年）。さらに今後2年間で段階的に45日へと短縮される予定です。自動更新の設定が事実上必須です。
DV証明書のみ: ドメインの所有確認のみを行うDV（Domain Validation）証明書に限られ、組織の実在性を証明するOV（Organization Validation）やEV（Extended Validation）証明書は発行できません。
サポート体制: 電話やメールによる個別サポートはなく、コミュニティフォーラムやドキュメントによるセルフサポートが基本です。
レート制限: 短期間に大量の証明書を発行する場合、レート制限（Rate Limits）に抵触する可能性があります。

7. 料金プラン

プラン名	料金	主な特徴
標準	無料	すべての機能を利用可能。ドメイン認証（DV）証明書のみ。

課金体系: 完全無料。運営は寄付やスポンサーシップによって賄われています。
無料トライアル: 該当なし（最初から無料）。

8. 導入実績・事例

導入企業: Shopify, Squarespace, Cisco, Mozilla, EFFなど多数。
導入事例: ShopifyやSquarespaceなどのホスティングプラットフォームが、顧客サイトのSSL化のためにバックエンドでLet’s Encryptを採用しています。
対象業界: 業界を問わず、すべてのWebサイトが対象です。特に個人サイトや中小企業のサイトでの利用が一般的です。

9. サポート体制

ドキュメント: Documentation - 各種WebサーバーやOSでの設定方法が解説されています。
コミュニティ: Community Forum - 非常に活発で、ユーザー同士の助け合いや開発者からの回答が得られます。
公式サポート: 個別のテクニカルサポートは提供されていません。

10. エコシステムと連携

10.1 API・外部サービス連携

API: ACMEプロトコルを通じたAPIを提供しており、多数のクライアントツールが利用可能です。
外部サービス連携: Nginx, Apache, IISなどの主要なWebサーバー、Kubernetes (cert-manager)、各種クラウドプロバイダーと連携可能です。

10.2 技術スタックとの相性

技術スタック	相性	メリット・推奨理由	懸念点・注意点
Linux (Nginx/Apache)	◎	公式クライアントCertbotで簡単に自動化可能	特になし
Kubernetes	◎	cert-managerを利用して証明書管理を自動化できる	設定がやや複雑になる場合がある
AWS (ALB/CloudFront)	△	AWS Certificate Manager (ACM) の無料証明書の方が統合が容易	サーバーへのインストールや自動更新の仕組みを自前で用意する必要がある
レンタルサーバー	◯	多くのホスティング会社がコントロールパネルから簡単に設定できる機能を提供	サーバー会社が対応していない場合は導入が難しい（Shellアクセスが必要なため）

11. セキュリティとコンプライアンス

認証: ドメイン認証（DV）のみ。DNSレコードまたはHTTPファイルによる認証を行います。
データ管理: 発行プロセスは高度に自動化され、セキュリティ監査を受けています。
準拠規格: WebTrust for CAsなどの監査基準に準拠しています。

12. 操作性 (UI/UX) と学習コスト

UI/UX: 基本的にはコマンドライン（CLI）操作となりますが、Certbotは対話形式で設定を進められるため、比較的容易です。
学習コスト: LinuxやWebサーバーの基本的な知識があれば、導入は難しくありません。完全に自動化するには、cronやsystemd timerの設定知識が必要になる場合があります。

13. ベストプラクティス

効果的な活用法 (Modern Practices):
- 自動更新の徹底: cronなどで1日2回更新チェックを行い、期限切れを防ぐ。
- Staging環境の利用: テスト時はStaging環境（レート制限が緩い）を使用して、本番環境のレート制限に引っかからないようにする。
陥りやすい罠 (Antipatterns):
- 手動更新: 90日ごとの手動更新は忘れがちであり、サイトダウンのリスクがあるため避けるべき。
- 過剰な発行: 設定ミスなどで再発行を繰り返すと、レート制限により一定期間発行できなくなる。

14. ユーザーの声（レビュー分析）

調査対象: 開発者コミュニティ、技術ブログ、SNS
総合評価: 圧倒的な支持を得ており、SSL導入の障壁を取り払った功績は高く評価されている。
ポジティブな評価:
- 「SSL証明書にお金を払う時代は終わった。無料かつ自動で更新できるのは素晴らしい。」
- 「Certbotを使えば数コマンドで導入でき、メンテナンスフリーになるのが楽。」
- 「個人の実験用サイトでも気軽にHTTPS化できるようになった。」
ネガティブな評価 / 改善要望:
- 「エラーが出た時のトラブルシューティングが、初心者には少し難しい場合がある。」
- 「企業の実在証明が必要なサイトでは使えないのが残念（OV/EV非対応）。」
特徴的なユースケース:
- 自宅サーバーやRaspberry Piでの利用。
- 多数のサブドメインを持つSaaSサービスでの動的な証明書発行。

15. 直近半年のアップデート情報

2026-04-10: The difficulty of making sure your website is broken に関する記事を公開。
2026-03-17: ACME Renewal Information (ARI) による証明書更新の簡素化を発表。
2026-03-11: 短期間（6日間）証明書とIPアドレス証明書の一般提供をCertbotで開始。
2026-02-24: 今後2年間で証明書のデフォルト有効期限を90日から64日、最終的に45日へと短縮する方針を発表。
2026-02-18: DNS-PERSIST-01: DNSベースのチャレンジ検証の新しいモデルを発表。
2026-01-15: 短期間（6日間）証明書とIPアドレス証明書の一般提供を開始。
2025-12-29: 年末のエグゼクティブディレクターからのメッセージを公開し、年間の成長と進歩を報告。
2025-12-09: Let’s Encrypt証明書発行10周年を記念する記事を公開。

(出典: Let’s Encrypt Blog)

16. 類似ツールとの比較

16.1 機能比較表 (星取表)

機能カテゴリ	機能項目	Let’s Encrypt	ZeroSSL	Cloudflare	有料SSL (DigiCert等)
基本機能	無料発行	◎ 完全無料	◯ 3つまで無料	◎ CDN利用で無料	× 高額
自動化	ACME対応	◎ 標準	◎ 対応	- 自動管理	△ 一部対応
信頼性	有効期限	△ 90日(今後45日予定)	△ 90日	◎ 1年(自動更新)	◎ 1年
種類	OV/EV対応	× 非対応	× 有料プランのみ	◯ 有料プラン	◎ 対応

16.2 詳細比較

ツール名	特徴	強み	弱み	選択肢となるケース
Let’s Encrypt	無料・自動化のパイオニア	完全無料、広範なエコシステム、ベンダー中立	サポートなし、DVのみ、90日期限(今後45日予定)	コストを抑えたい個人・中小規模サイト、自動化したい場合。
ZeroSSL	Let’s Encryptの代替となる無料CA	Web UIが使いやすい、無制限の無料プランはない	無料枠に制限あり（3つまで）	Let’s Encrypt以外の無料CAを使いたい場合。Web管理画面を好む場合。
Cloudflare	CDN付属のSSL機能	CDNとセットで簡単にHTTPS化、設定不要	オリジンサーバーとCloudflare間の暗号化は別途必要	CloudflareのCDNを利用する場合。
有料SSL	従来の認証局による証明書	企業認証(OV/EV)が可能、手厚いサポート、補償あり	コストがかかる、発行手続きが煩雑な場合がある	金融機関やECサイトなど、高い信頼性と実在証明が求められる場合。

17. 総評

総合的な評価: Let’s Encryptは、Webの暗号化を民主化した革命的なサービスです。導入コストと運用コストの両方を劇的に削減し、HTTPSを当たり前のものにしました。機能面でもACMEプロトコルによる自動化は非常に強力で、現代のWeb運用において欠かせないインフラとなっています。
推奨されるチームやプロジェクト:
- 予算が限られているスタートアップや個人プロジェクト。
- インフラの自動化（IaC）を推進しているチーム。
- 多数のドメインを管理する必要があるサービス。
選択時のポイント: Webサイトの実在証明（企業名の表示など）が不要であれば、Let’s Encryptが第一の選択肢となります。逆に、金融機関やフィッシング詐欺対策として企業認証が必要な場合は、有料のOV/EV証明書を検討する必要があります。また、サーバーの管理権限がない環境では導入が難しい場合があるため、利用環境の確認が必要です。