証明書ライフサイクル管理（CLM）のメーカー9社比較【2026年】

検出・一元管理型のDigiCert Trust Lifecycle Manager、SmartCertManage、TLS Connect、LifeCycleX byGMOは、公開価格がありません。公開しているのはPassword Manager Proの年間1,078,000円（税別）⁠か⁠ら⁠、Sectigo CaaSの5,800円（税込6,380円）⁠か⁠ら⁠、IIJサーバ証明書管理サービスの持ち込み5,000円（6か月・税抜）からです。条件が違うので、金額だけでは比べられません。

検出・一元管理型、ACME自動更新型、クラウド完結型、代行型の4つです。枚数も置き場所も多い会社は検出・一元管理型、認証局が1社でサーバーが少ない会社はACME自動更新型を使います。AWSの中で完結するならAWS Certificate Managerで足ります。

ACMEは証明書の発行と更新を自動にする通信の決まりで、CLMは棚卸しや期限の通知まで含めた管理の仕組みです。SureHandsOn ACMEはサーバーのクライアントが更新を求めます。SmartCertManageやTLS ConnectはACMEを使いながら、画面で証明書を管理します。

日本IBMの案内では、有効期間は398日から2027年までに100日、2029年までに47日へ短くなります。同社は、100枚以上の証明書の更新に毎月100時間以上かかると試算しています。手作業を続けるなら、今の枚数で回数を数えてください。

製品で違います。DigiCert Trust Lifecycle Managerはほかの認証局の証明書も取り込めます。Password Manager Proは認証局を問わずネットワーク上の証明書を検出します。SureHandsOn ACMEはiTrustの証明書が対象です。

DigiCert Trust Lifecycle Managerはネットワーク、クラウド、エンドポイントをスキャンします。Password Manager Proはネットワーク、ロードバランサー、共有フォルダーから検出します。SureHandsOn ACMEとSectigo CaaSの公式ページに棚卸しの記載はないので、一覧は別に作ります。

SmartCertManageはF5 BIG-IPとNetwiserに対応します。TLS ConnectはBIG-IP、LifeCycleX byGMOはBIG-IPとNetscalerが対象です。使っている機種を各社に伝えて確かめてください。

SmartCertManageはエージェントレスで、各サーバーにエージェントを入れません。AWS Certificate Managerは、CloudFrontなどのAWSのサービスにつなぐ証明書ならサーバーへの作業が要りません。SureHandsOn ACMEとSectigo CaaSは、サーバーにACMEクライアントを入れます。

TLS Connectはご利用SSL枚数が1枚から、自動更新のプレミアムプランは5枚からです。LifeCycleX byGMOは200枚からです。担当者に任せたいなら、IIJサーバ証明書管理サービスのような代行型があります。

枚数と機器の種類が多く、社内に担当がいるなら、検出・一元管理型を入れます。担当がいなければ、IIJサーバ証明書管理サービスのような代行型で申請と更新を任せます。インストールまで任せられるのは、対応するIIJサービスを使っている場合です。