---
title: TLS証明書の更新や管理は誰が行うのか教えてください
description: TLS証明書取得用のDNSレコードが有効であれば、Kurocoが自動的に更新します。KurocoのTLS証明書はLet’s Encryptを利用しております。
category: tls
---

import StructuredDataFaqs from '@site/src/components/StructuredDataFaqs';

<StructuredDataFaqs faqs={[
    { question: "TLS証明書の更新や管理は誰が行うのか教えてください", answer: "TLS証明書取得用のDNSレコードが有効であれば、Kurocoが自動的に更新します。KurocoのTLS証明書はLet’s Encryptを利用しております。" }
]} />

TLS証明書取得用のDNSレコードが有効であれば、Kurocoが自動的に更新します。  
KurocoのTLS証明書はLet’s Encryptを利用しております。

## 証明書の管理について
Let’s Encrypt は、90日間有効な証明書を発行します。  
Kurocoは、約30日前にDNSレコードの再検証と証明書更新を実施します。  
TLS証明書取得用のDNSレコードがKuroco指定のものになっていない場合、またはCAAレコードがLet's Encryptをブロックしている場合は、90日間の最終日に証明書は失効します。  
有効期限が切れる30日前に、Kurocoより有効期限切れが間近であることをメールで通知します。  

正しいTLS証明書取得用のDNSレコードが設定されており、CAAレコードによるブロックもしていないにもかかわらず更新失敗となる場合は、お手数ですが[サポート](/ja/docs/about/support/)までご連絡ください。
