証明書と暗号
証明書を確実に管理 — 期限に追われる前に。
証明書を1枚忘れるだけで、ショップもポータルも API も止まります。しかも期限は短くなる一方です：2026年3月以降、新しい TLS 証明書は最長200日、2027年3月からは100日に制限されます。このページでは2つをご用意しています：何がどこで使われ、いつ期限が切れるかの全体像 — そして固定価格での自動更新の導入です。
2026年3月15日から適用中
2027年3月15日から
2029年3月15日から
公的に信頼される TLS 証明書の最長有効期間は、業界決定により段階的に短縮されます。手作業の更新ではもう追いつきません。
さらに NIS2 は証跡を求めます
ドイツの NIS2 国内実施法は2025年12月から施行されています。対象企業は、暗号技術の利用に関する文書化された方針を示す必要があります — その方針は「そもそもどの暗号とどの証明書が使われているのか」を知ることから始まります。
3つのステップ — 現在の状況に合わせて
全体像を把握する
SaQura Crypto Inventory
お使いのPC上でのスキャンにより、すべての証明書と期限、使用中のすべての暗号を1日で明らかにします — 分かりやすいレポートと技術的な棚卸し（CBOM）付き。読み取りのみ、外部へは何も送信しません。
Pro 5,900 €／年 — オンラインで購入可能
製品を見る・購入継続的に監視する
SaQura CertWatch
お客様自身のサーバーで動く見張り役が、ドメインを毎日外側から検査し、期限切れの前に確実に警告し、封印されたレポートでそれを証明します。ライセンスなしの試用モードで3アドレスまで監視できます。
セルフホスト 1,290 €／年 — オンラインで購入可能
製品を見る・ダウンロード更新の自動化を任せる
固定価格サービス
お客様の環境に自動更新を導入し（ACME — Let's Encrypt またはお使いの CA）、期限アラートを設定して、ドキュメントをお渡しします。完全リモート、サービスを止めることなく、30日間のフォローアップ付きです。
S 2,900 € · M 4,900 € · L 8,900 € — 一括・固定価格
自動化を相談する常時監視のための製品
SaQura CertWatch — 止まる前に、見張る。
お客様自身のサーバーで動く証明書の見張り役です。ドメインとサービスを毎日外側から検査し、期限切れの前に確実に警告し、「見張っていたこと」を封印されたレポートで証明します。すべてお客様側で動作し、監視データが外部へ出ることはありません。
止まる前に警告
期限の30/14/7/1日前に段階的に警告（変更可能）、解決まで繰り返し通知 — 新しい証明書が実際に配信されて初めて「解決」と判断します。
期限日以外も検査
A–F の評価と、理由を文章で説明：サーバーが実際に配信している証明書チェーン、失効状態（OCSP/CRL）、プロトコルと鍵の品質 — メールサーバーや任意のポートにも対応。
封印されたレポート
各レポートには連続した監査チェーンに基づくプロトコル番号とチェックサムが付きます。チェックサムは監査人が自分で再計算できます — CertWatch がなくても。
ログイン不要の運用
警告とレポートはメールで届き（独・英・日）、期限はカレンダー購読で確認、既存システムとは Webhook と読み取り API で連携します。
マルチテナントと自社ブランド
エンドカスタマーごとに宛先を分け、レポートには御社のロゴを — IT サービス事業者・MSP のために設計されています。
忘れられた証明書も発見
公開の証明書登録簿（CT ログ）から棚卸し：誰も覚えていないドメインの証明書を提案し、新しい証明書の出現も通知します。
ライセンスなしで開始：試用モードで3アドレスまで監視できます — パッケージをダウンロードし、パスワードを設定してお試しください。
購入
Self-Host
お客様のサーバー、お客様のデータ
- すべての検査、アドレス数無制限
- 封印されたレポート + 連続監査チェーン
- マルチテナント、自社ブランド、Webhook、読み取り API
- ライセンスファイルはメールで送付、期間中のアップデート込み
- Windows · macOS · Linux（systemd）
年間サブスクリプション（自動更新）— 各期間の終了時に解約可能。価格は税抜きです。
更新
CertWatch は年間サブスクリプションです。更新は自動で行われ、新しいライセンスファイルが毎年メールで届きます — 設定画面に置くだけで完了です。ライセンスが切れた場合（解約後など）は、14日間は監視を続けた後に検査を停止します。データはそのまま保持され、再購入すればすぐに再開できます。
ダウンロード
最新バージョン 1.0.1 — ライセンス不要の試用モード付き（3アドレスまで）。ダウンロード後に SHA-256 チェックサムを照合してください：
Windows（10/11、64ビット）
SaQura-CertWatch-Windows.zip · 50,2 MB
SHA-256 acc2af6062226d03dacdbac0c1c7c6f96b14405b27e1c12895171ab1ebeaf40f
macOS（Apple シリコン、macOS 12 以降）
SaQura-CertWatch-macOS.dmg · 47,4 MB
SHA-256 11f1c034312127e1298f802154a6a407be810e067a895ab20135f4c047669165
Linux x86-64（systemd テンプレート付き）
SaQura-CertWatch-Linux.tar.gz · 43,4 MB
SHA-256 42f0c9e72c9a214397f85ee6febb50417896625fdaa810ea5bbaab63fe66dff9
Linux arm64（Graviton · Ampere · Raspberry Pi）
SaQura-CertWatch-Linux-arm64.tar.gz · 41,3 MB
SHA-256 c2cb013b99635d8612a733d0fa3781dc1cfb4085891a17bbec5da1f6c986b468
チェックサムの計算: macOS/Linux shasum -a 256 <ファイル> · Windows certutil -hashfile <ファイル> SHA256
Windows パッケージは署名済み（KyotoTech LLC、Microsoft の署名サービス経由）、macOS パッケージは Apple の公証済みです。macOS に関する注意：TLS 1.3 と失効検査はシステム上の制約があり、Apple シリコン搭載 Mac でのみ動作します — macOS はお試しとデスクトップ用途に適しています。常時運用には Linux または Windows を推奨します。
導入の流れ
4つのステップ、完全リモート — 電話も、プロジェクト体制も不要です。
1 · パッケージを選び、フォームに記入
S・M・L から選び、短いオンラインフォームに記入：どのシステム、どの CA、証明書は何枚か。5分で完了、電話は不要です。
2 · 固定価格を書面で確定
1営業日以内に範囲・価格・日程を書面でお送りします — 作業開始前に。合わなければ何も発生しません。
3 · 当社がすべて設定
リモートアクセスで実施 — お客様はアクセスを許可するだけ。まずテスト CA で試験導入、その後に本番切り替え。サービスは稼働したままです。
4 · 引き渡しとフォローアップ
完全なドキュメントと設定済みの期限アラートをお渡しします。30日間、ご質問に対応します。
パッケージの範囲は標準的なシステム（Linux ウェブサーバー、IIS、Caddy など）が対象です。ACME に対応しないシステム（アプライアンスやロードバランサーなど）は、文書化のうえ期限アラートを設定します。それ以上の自動化については事前にご相談ください。大規模な環境は個別に計画します。
いまの状況はいかがですか？
状況を数行でお聞かせください — どのステップから始めるべきか、明確なご提案をお返しします。
お問い合わせ有効期間の段階は CA/Browser Forum の決定（Ballot SC-081v3、2025年4月）によります：2026年3月15日から最長200日、2027年3月15日から100日、2029年3月15日から47日。公的に信頼される TLS 証明書が対象です。ドイツの NIS2 国内実施法は2025年12月から施行。NIS2 指令第21条2項(h)は、暗号技術および必要に応じた暗号化の利用に関する方針と手続きを挙げています。