Let’s Encrypt（レッツ・エンクリプト）とは、WebサイトをHTTPS化するためのSSL/TLS証明書を無料で発行する認証局（CA）です。 多くのレンタルサーバーでは管理画面から「無料SSL」を有効にするだけで利用でき、初心者が証明書を手動取得する必要がない場合もあります。
30秒でわかる結論
- Let’s Encryptは無料・自動化を重視した公開認証局
- 発行されるのはドメインの管理権限を確認するDV証明書
- 一般的なブログ・会社サイト・店舗サイトのHTTPS化に使える
- 多くのレンタルサーバーでは取得・更新を自動化している
- 2026年10月時点の標準証明書は90日間だが、今後さらに短期化される予定
- 短い有効期間を手作業で管理するのではなく、自動更新できる環境で使うのが基本
- OV・EV証明書が必要な要件では、Let’s Encrypt以外の証明書を検討する
Let’s Encryptとは？
Let’s Encryptは、非営利団体Internet Security Research Group（ISRG）が運営する認証局です。 WebサイトなどでHTTPS通信を使うために必要なSSL/TLS証明書を無料で発行しています。
証明書の取得や更新を自動化しやすいよう、ACMEというプロトコルを利用しているのが大きな特徴です。
ここで伝えたいポイント
Let’s Encryptは「無料だから簡易版」という意味ではありません。 ブラウザから信頼される公開SSL/TLS証明書を発行する認証局で、一般的なHTTPS化に広く利用できます。
Let’s Encryptで何ができる？
Let’s Encryptの証明書をWebサーバーへ設定すると、Webサイトを「http://」ではなく「https://」で表示できます。
| できること | 内容 |
|---|---|
| HTTPS化 | ブラウザとサーバー間の通信を暗号化 |
| 証明書発行 | ドメイン管理権限を確認してDV証明書を発行 |
| 自動更新 | ACME対応環境で証明書更新を自動化しやすい |
| 複数ホスト対応 | 複数のドメイン名を含む証明書にも対応 |
| ワイルドカード | DNS認証を使うことでワイルドカード証明書にも対応 |
SSL・TLS・HTTPSとの関係
Let’s Encryptを理解するときは、「SSL/TLS証明書」と「HTTPS」を分けて考えると分かりやすくなります。
SSL/TLS証明書を設定 → HTTPS通信が利用できる
一般には「SSL化」「SSL証明書」と呼ばれることが多いですが、現在の安全な通信ではTLSが中心です。 Webサイト運営では「HTTPS化するためにSSL/TLS証明書を使う」と理解すれば、レンタルサーバーのSSL設定を判断できます。
Let’s Encryptが無料で使える理由
Let’s Encryptは、Web全体でHTTPSを普及させることを目的として運営されており、証明書そのものに利用料金を請求していません。
初心者はこれでOK
レンタルサーバーの「無料SSL」がLet’s Encryptを採用している場合、証明書代を別途支払わずHTTPS化できることがあります。 ただし、実際の提供方法はレンタルサーバー会社ごとに異なります。
Let’s Encryptはどんな証明書を発行する？
Let’s Encryptが発行するのは、ドメインの管理権限を確認するDV（Domain Validation）証明書です。
| 種類 | 確認内容 | Let’s Encrypt |
|---|---|---|
| DV | ドメインを管理しているか | 対応 |
| OV | 組織情報まで確認 | 非対応 |
| EV | より厳格な組織確認 | 非対応 |
DVだから暗号化が弱いわけではない
DV・OV・EVの違いは主に「証明書発行時にどこまで組織情報を確認するか」です。 暗号化通信そのものの強さを、DVという区分だけで単純に劣ると判断するものではありません。
Let’s Encryptと有料SSL証明書の違い
| 比較項目 | Let’s Encrypt | 有料証明書 |
|---|---|---|
| 証明書料金 | 無料 | 有料の場合が多い |
| 認証方式 | DV | DV・OV・EVなど |
| 発行自動化 | 得意 | サービスによる |
| 組織審査 | なし | OV・EVではあり |
| サポート | ホスティング側の支援に依存しやすい | 販売会社のサポートが付く場合がある |
一般的なWebサイトなら、Let’s Encryptで十分なケースが多い
ブログ、個人サイト、一般的な会社サイト、店舗サイトなどで「HTTPS化」が目的なら、Let’s Encryptは有力な選択肢です。 一方、契約・監査要件でOV・EV証明書が指定されている場合は、有料証明書を含めて別途検討します。
Let’s Encryptの証明書は何日間有効？
2026年10月時点では、Let’s Encryptの標準証明書の有効期間は90日です。 ただし、Let’s Encryptは証明書有効期間を今後さらに短くする方針を公表しています。
「90日だから3か月ごとに手動更新」はおすすめしない
Let’s Encryptは自動更新を前提に設計されています。 今後さらに証明書の有効期間が短くなるため、手作業で期限を覚えるより、レンタルサーバーやACMEクライアントによる自動更新を利用する方が安全です。
なぜ証明書の有効期間が短い？
証明書の有効期間を短くすると、秘密鍵漏えいや誤発行が起きた場合の影響期間を短くできます。 また、更新を自動化する運用を促しやすいという考え方があります。
短い＝不便とは限らない
証明書更新が完全に自動化されていれば、90日でも64日でも日常運用で人が作業する必要はほとんどありません。 問題になるのは「自動更新が止まっているのに気づかない」ケースです。
Let’s Encryptの証明書はどうやって取得する？
大きく分けると、「レンタルサーバー会社に任せる方法」と「自分でACMEクライアントを使う方法」があります。
管理画面の無料SSL設定を有効にするだけで、取得・更新をサーバー会社が代行する場合があります。
CertbotなどのACMEクライアントを使い、自分で取得・更新の仕組みを構築する場合があります。
初心者はこれでOK
共用レンタルサーバーを使っているなら、まず管理画面に「無料SSL」「独自SSL」などの機能がないか確認してください。 自分でLet’s Encrypt公式サイトから証明書ファイルをダウンロードする必要は通常ありません。
Let’s Encryptの発行はどう自動化される？
Let’s EncryptはACMEという仕組みを使い、証明書を申請するサーバーが対象ドメインを管理していることを確認します。 確認後、証明書が発行されます。
ドメイン認証にはどんな方法がある？
Let’s Encryptでは、ドメインを管理していることを確認するために複数の認証方式があります。 代表的なのはHTTP-01とDNS-01です。
| 方式 | 概要 | 向いている例 |
|---|---|---|
| HTTP-01 | Webサーバー上の指定場所へ応答を用意して確認 | 一般的なWebサイト |
| DNS-01 | DNSへ指定レコードを追加して確認 | ワイルドカード証明書など |
初心者が認証方式を選ばないことも多い
共用レンタルサーバーの無料SSLでは、サービス側が内部で認証処理を行うため、利用者がHTTP-01やDNS-01を意識しないこともあります。
Let’s Encryptが使えない・失敗する主な原因
確認ポイント
- ドメインのDNSが正しいサーバーを向いていない
- ネームサーバー変更直後でDNSが反映途中
- 対象ドメインがサーバー側へ追加されていない
- 認証用アクセスが制限されている
- DNS-01で必要なTXTレコードを正しく登録できていない
- 発行回数などの制限に抵触している
何度も再発行を繰り返さない
設定ミスのまま発行を何度も試すと、発行制限にかかる可能性があります。 まずDNS・対象ドメイン・サーバー設定を確認し、必要ならテスト環境やサーバー会社の案内を利用してください。
自動更新されているか確認する
Let’s Encryptを安全に使ううえで重要なのは、証明書が取得できたことより、更新が継続して動くことです。
運用チェック
- レンタルサーバー側で自動更新対象になっている
- ドメインのDNS設定を不用意に変更していない
- サーバー契約が有効
- HTTPSで警告なく表示できる
- 更新失敗通知を確認できる
- VPSではACMEクライアントの自動実行が正常
Let’s Encryptは「取得できるか」より「自動更新できるか」で選ぶ
証明書の有効期間は短く、今後さらに短期化する予定です。 そのため、手作業で毎回更新する構成より、レンタルサーバーやACMEクライアントで自動更新できる環境を優先してください。
Let’s Encryptが向いているケース
- 個人ブログ
- WordPressサイト
- 一般的な会社ホームページ
- 店舗サイト
- ポートフォリオ
- HTTPS化を無料で行いたいサイト
有料証明書を検討するケース
Let’s EncryptでHTTPS化できても、すべての組織要件を満たすとは限りません。
HTTPS化が主目的なら有力な選択肢です。
契約や社内基準で組織認証が必要なら、OV対応証明書を選びます。
EV証明書が明示的に必要ならLet’s Encryptでは対応できません。
証明書発行元や販売会社の個別サポートが必要なら、有料サービスも比較します。
Let’s Encryptでよくある誤解
無料だから暗号化が弱い？
無料であることと、HTTPS通信で利用する暗号化の安全性を単純に結びつけることはできません。 Let’s Encryptは一般的なブラウザで信頼される公開証明書を発行しています。
1回設定すれば永久に使える？
いいえ。 証明書には有効期限があり、継続利用には更新が必要です。 自動更新を前提に運用します。
Let’s Encryptを入れればサイト全体が安全？
いいえ。 HTTPSは通信を保護する仕組みです。 WordPressの更新、パスワード管理、バックアップ、脆弱性対策などは別途必要です。
会社サイトでは無料SSLを使えない？
一般的な会社サイトでもLet’s Encryptを利用できます。 ただし、社内規定や取引要件でOV・EV証明書が指定される場合は別の証明書が必要です。
Let’s Encryptを使う判断フロー
はい → Let’s Encryptを候補
はい → まずその機能を利用
はい → 別の証明書を検討
いいえ → 自動化方法を先に確認
はい → ACMEクライアントの運用を準備
教科書判定｜Let’s Encryptを使っていい？
一般的なWebサイトなら使ってよい。条件は「自動更新できること」
個人ブログ、WordPress、会社・店舗サイトなど、通常のHTTPS化が目的ならLet’s Encryptで問題ないケースが多いです。 レンタルサーバー側で無料SSLとして自動取得・自動更新されるなら、初心者にも扱いやすい選択肢です。
ただし、OV・EV証明書が必要な場合や、社内規定で特定証明書が指定されている場合は別です。 本サイトでは「DVで要件を満たし、自動更新できるならLet’s Encrypt」を基本判断とします。
よくある質問
Q．Let’s Encryptは本当に無料ですか？
Let’s Encrypt自体は証明書の発行料金を請求していません。ただし、利用するレンタルサーバーや管理サービスの料金は別途かかる場合があります。
Q．Let’s Encryptは会社ホームページでも使えますか？
はい。通常のHTTPS化が目的なら利用できます。ただし、組織認証のOV・EV証明書が契約・社内規定で必要な場合は別の証明書を検討します。
Q．証明書は90日ごとに手動更新が必要ですか？
手動更新ではなく、自動更新が基本です。2026年10月時点の標準証明書は90日ですが、2027年2月10日に標準64日、2028年2月16日に標準45日へ短期化される予定のため、自動化がより重要になります。
Q．Let’s Encryptと無料SSLは同じ意味ですか？
必ずしも同じではありません。「無料SSL」は料金がかからないSSLサービス全般を指す言い方で、その仕組みとしてLet’s Encryptが採用されている場合があります。
Q．Let’s Encryptを設定すればWordPressのセキュリティ対策は完了ですか？
いいえ。Let’s EncryptはHTTPS通信を実現するための証明書です。WordPress本体・テーマ・プラグイン更新、バックアップ、強いパスワードなどは別途必要です。
まとめ
この記事の結論
- Let’s Encryptは無料・自動化を重視した認証局
- 一般的なHTTPS化に使えるDV証明書を発行する
- 多くのレンタルサーバーでは無料SSLとして利用できる
- 証明書は短期更新型のため、自動更新できる環境が重要
- OV・EVが必要な要件では別証明書を検討する
結局、Let’s Encryptを選ぶときに重要なのは「無料かどうか」だけではありません。 一般的なHTTPS化の要件を満たし、証明書の取得・更新を自動化できるなら、初心者から企業サイトまで使いやすい選択肢です。
次に読むなら
Let’s Encryptの仕組みが分かったら、「SSL証明書とは？」や「無料SSLと有料SSLの違い」を確認すると、自分のサイトに必要な証明書を判断しやすくなります。