証明書管理台帳

証明書は切れるまで誰も見ないので、台帳側から期限を突きつける形にしないと必ず落ちます。残日数を数式で出し、期限切れ・残30日以内・更新担当が空の行は赤、残90日以内と自己署名のままの行は橙になります。サーバ証明書だけ更新して中間CAの配布を忘れる事故（端末によって出方が変わるので発見が遅れる）を防ぐため、ルート・中間CAと信頼ストアへの配布先を別シートで持ちます。更新作業の予定・実績・検証結果を残す更新記録つき。

残日数は数式です。日付だけ並べた表は、開いた人が引き算をしないと危険が見えません。更新担当は必ず書いてください——期限が分かっていても、誰がやるか決まっていなければ切れます。SANは実際に使う名前をすべて書いてください（最近のブラウザはCNを見ないため、SANに無い名前でアクセスすると検証に失敗します）。秘密鍵とパスフレーズの値は書かず、保管場所と誰が取り出せるかだけを書いてください。自動更新（ACME等）でも台帳から外さないでください。更新後の再読み込みが失敗すると、証明書は新しいのに配信されているのは古いまま、という状態に気づけません。期限の監視は監視項目一覧にも入れて、台帳と二重で見張ってください。