サイト表示が不可になる？Let’s Encrypt切り替えで古いAndroid端末は要注意！

企業が広報活動の一環としてホームページやECサイトを保有するのは当たり前ですが、突然そのサイトが表示されなくなってしまったとしたらどうしますか？

通常であれば想像だにしないそんな状況ですが、実は一部の条件においては起こってしまうことが予想されます。それが、Let’s Encrypt（レッツ・エンクリプト）のルート証明書期限切れによるサイト表示不可問題です。

この記事ではLet’s Encrypt期限切れによるサイト不可問題を深堀りしつつ、その対策について詳しく解説いたします。 DX（デジタルトランスフォーメーション／以下：DX）を語る上でも外せないWebサイトのセキュリティ問題について、自社のWebサイト運営を見直すきっかけとしてください。

サイト表示が不可となる

サイトのアドレスを「http://～」から「https://～」とするHTTPS化＝SSL化は、企業がWebサイトを運営する上で、セキュリティ対策としては必須の施策の1つです。

そのためには第三者機関から「SSL証明書」を発行してもらう必要があり、それを無料で提供している認証局の1つがLet’s Encryptです。

【関連記事】

【Let’s Encrypt】ルート証明書の切り替えに見る「守りのDX」

現在Let’s Encryptでは2種類のルート証明書を利用して、WebサイトのSSL証明書を発行しています。

そのうちの1つ、古くから使われていた方のルート証明書「DST Root CA X3」の有効期限が2021年に切れたため、それ以上の更新を行わずすべて自社のルート証明書「ISRG Root X1」に切り替えられています。

これにより、一部の利用環境ではWebサイトが表示されなくなる現象が考えられ、早めに対策を行っておかないと大きなビジネスチャンスの喪失があるかもしれません。

Let’s Encryptを使っていないから大丈夫？

そうはいっても企業によっては「Let’s Encrypt（レッツ・エンクリプト）など聞いたこともないし、自社では利用していないから関係ない。」と考えることもあるかもしれません。

しかし、現在独自サーバーと有料SSL化を行っている企業であれば問題ありませんが、既存のレンタルサーバーを利用している企業は要注意です。

多くのレンタルサーバーでは「無料SSL化」をサービスとして提供しているケースも多いでしょう。

ですがその多くは自社でSSL証明書を発行しているわけではなく、既存の無料SSL証明書を発行する認定書へ代理登録をしているだけなのです。

現に国内の多くのレンタルサーバーでは、Let’s Encryptを利用していることがサーバーのサービス内容として紹介されています。

【Let’s Encryptを利用した無料SSL証明書を提供するサーバー例】

さくらのレンタルサーバ
エックスサーバー
ConoHa WING
heteml
ロリポップ！

こうしたレンタルサーバーを利用しているWebサイトの場合、自社が意識するしないに関わらずLet’s Encryptを利用しているケースも多々あるのです。

今回のLet’s Encrypt期限切れ問題に対して、各サーバー会社側で対策を講じてくれる場合もありますが、DXを推進する一環としての守りのDXを考える上では、一度しっかりと確認をしておく必要はあるでしょう。

古いAndroid端末は要注意

2025年時点で、世界のSSL証明書シェア63.7％を誇り、10億枚以上の証明書を発行している（参考：SSL Insights）ISRG（Let’s Encryptの運営団体）。

Let’s Encryptは、かつてはIdenTrustの「DST Root CA X3」にクロスサインすることで古い端末との互換性を確保していましたが、現在は独自の「ISRG Root X1」が主流となっています。そのため、「ISRG Root X1」を信頼していない古い端末では、Let’s Encryptの証明書を利用したサイトが正しく表示できない場合があります。