OpenPeppolと「47日証明書時代」
Автор: 三分一技術士事務所
Загружено: 2025-11-22
Просмотров: 9
Peppol界隈で話題になっている「47日証明書時代」。
この動画では、OpenPeppolプロバイダーの立場から、
本当に AP/SMP 証明書まで 47日ごとに更新が必要なのか
「Peppol専用PKI」と「公開Web TLS」がどう違うのか
G3移行と CNAME→NAPTR＋HTTPS 移行を、どう段階的に進めるべきか
を整理して解説します。
ポイントは、
▶ 47日制限の対象は「公開Web TLS側（SMPのHTTPSなど）」であって、
▶ OpenPeppol専用PKIの AP/SMP 証明書そのものではない
という「2つのPKIの世界」を、頭の中できちんと分けて考えることです。
■ この動画でわかること
世界A：OpenPeppol専用PKI（AP/SMP証明書）の役割と「Peppol PKI 2025」の位置づけ
世界B：公開Web PKI（ブラウザ信頼のHTTPS証明書）と 47日有効期限の話
なぜ「47日＝AP証明書も全部ローテーション」と誤解されやすいのか
Testbed・Peppol Directory の制約を踏まえた「二段階アプローチ」
第1段階：Peppol PKI（世界A）の G3 移行を完了させる
第2段階：SMPのHTTPS化・NAPTR移行（世界B）＋将来の47日サイクル対応
すでに NAPTR/HTTPS 移行に着手してしまった場合の実務的な落としどころ
47日証明書時代を見据えた TLS 自動更新・監視・ドメイン設計のポイント
■ こんな方におすすめ
OpenPeppol の AP / SMP プロバイダー
これから Peppol 対応を検討している EDI / eインボイス事業者
SML/SMP移行（CNAME→NAPTR）と PKI 2025 の関係が分かりにくいと感じている方
TLS 証明書の有効期間短縮（47日）への備えを、Peppol文脈で整理したい方
■ 元記事（詳細解説）
Open Peppolプロバイダーは「47日証明書時代」とどう向き合うか
https://www.sambuichi.jp/?p=16077
■ 関連キーワード
OpenPeppol / Peppol PKI 2025 / AP / SMP / SMP HTTPS / SML / NAPTR / CNAME / TLS証明書 / 47日証明書 / eDelivery / 電子インボイス
#openpeppol, #PKI2025, #ap, #smp, #sml, #naptr, #einvoice
ご意見や、自社環境での課題・疑問点などがあれば、
コメント欄で教えていただけると今後の内容改善の参考になります。
Доступные форматы для скачивания:
Скачать видео mp4
-
Информация по загрузке:
