ACMEアカウント管理

連絡先メールアドレスの更新 

GlobalSign ACMEサーバー上のACMEアカウントに関連付けられたメールアドレスを更新できます。連絡先情報を常に最新の状態に保つことで、アカウント関連の重要な通知をACMEクライアントが確実に受信できます。メールアドレスを更新しても、アカウントの他の設定や既存の証明書には影響しません。

アカウントキーのロールオーバー 

GlobalSignは、ACME RFC（英語ページ）で規定されたアカウントキーロールオーバーエンドポイントをサポートしています。この仕組みにより、ACMEアカウントに紐付けられた公開鍵を更新し、鍵の漏洩から復旧したり、未検出の漏洩リスクを未然に軽減したりすることが可能です。

このプロセス中にアカウントにその他の変更が加えられることはありません。外部アカウントバインディング（EAB）やその他の認証手順を再度行う必要はありません。保留中の証明書オーダーおよびドメイン認証は影響を受けません。この方法は、アカウントを無効化するよりも望ましい場合が多いです。

※すべてのACMEクライアントがキーロールオーバーをサポートしているわけではありません（例：Certbot）。互換性の確認については、お使いのクライアントのドキュメントをご参照ください。 

アカウントを無効にする

ACMEアカウントはいつでも無効化できます。一般的な理由としては、アカウントキーの漏洩や、使用しなくなったキーの廃止などが挙げられます。

無効化後: 

• アカウントは証明書のリクエストや関連リソース（証明書オーダー、ドメイン認証など）へのアクセスができなくなります。

• アカウントキーによって承認されていた保留中の操作（証明書オーダーなど）はキャンセルされます。

• アカウントによって発行済みの既存の証明書は失効しません。

重要：アカウントの無効化は永続的です。無効化されたアカウントを再度有効化することはできません。ACMEを引き続きご利用いただくには、新しいアカウントを作成し、外部アカウントバインディング（EAB）を再度完了する必要があります。