認証局 · 2026年10月23日時点のスナップショット
ZeroSSLを利用するサイト
測定対象のサイト1,708件が認証局としてZeroSSLに依存しています。人気度別の普及状況、利用サイトにおける関連チェック項目の設定状況、実施する価値のある継続性確保のための対策を示します。
- サイト数
- 1,708
- 準備状況指数の中央値
- 69/100
- プロフィール
- 63
測定対象の全サイトの<1%
全サイト：64
上位5万サイト
人気度別のシェア
| Chrome UX Report 帯 | 測定対象サイトに占める割合 | サイト数 |
|---|---|---|
| 上位1,000 | <1% | 2 |
| 上位5,000 | <1% | 6 |
| 上位10,000 | <1% | 8 |
| 上位50,000 | <1% | 77 |
| 上位100,000 | <1% | 51 |
| 上位500,000 | <1% | 230 |
| 上位1,000,000 | 1.4% | 1,334 |
ZeroSSL利用サイトの関連チェック
| チェック | レーン | 確認済み | 全サイト | 測定済み |
|---|---|---|---|---|
| 証明書の有効期間が100日以下 | 強化 | 96% | 75% | 1,708 |
| 証明書の残存有効期間が14日超 | 強化 | >99% | >99% | 1,708 |
| CAAレコードで証明書の発行者を制限 | 強化 | 1.5% | 11% | 1,708 |
| TLS 1.3をネゴシエーション済み | 強化 | 92% | 92% | 1,708 |
| HSTSを1年以上維持 | 強化 | 23% | 31% | 1,572 |
ZeroSSL利用サイト向けの継続性確保のための対策
- ACMEで更新を自動化してください。PublicのTLS証明書の有効期間は、2026年3月15日から200日、2027年3月15日から100日、2029年3月15日から47日に制限されます。
- CAAレコードを公開する場合は、切り替え先となる第2の認証局を含め、1つの発行元の問題によって更新が妨げられないようにしてください。
- 各証明書の配置場所（CDN、ロードバランサー、オリジン）とそれぞれの更新方法の一覧をKeep。