NodeNanny

---
title: "よくある障害:TLS証明書がまもなく期限切れ、または既に期限切れ"
summary: クライアントが接続できず、エラーに certificate expired のような文言が見られる
order: 4
updated: 2026-07-22
tags: [トラブルシューティング, 証明書]
kbRef: tls-cert-expiring-soon
---

## 症状

クライアントの接続が失敗し、エラーメッセージに証明書の検証失敗や証明書の期限切れが
表示される。

## 原因

TLS証明書がまもなく期限切れ、または既に期限切れになっています。acme.sh で自動更新を
行っている場合、問題の多くは「証明書の更新自体は成功しているが、サービスが新しい証明書
を再読み込みしていない」というステップにあり、更新そのものが失敗しているわけではあり
ません。

## 対処方法

```bash
acme.sh --renew -d your-domain.com --force
systemctl restart xray
```

`your-domain.com` を実際のドメインに置き換えてください。これは「中リスク」の操作です。
端末には入力欄にコマンドが自動で入力されますが、あなた自身が確認してEnterキーを押す
必要があり、自動では実行されません——強制更新とサービス再起動の組み合わせは短時間の
サービス中断を伴うため、実行タイミングを手動で確認する価値があるからです。