Certbot は 2026年3月10日に 5.4.0 を公開しました。
公式リリースノートでは、追加点として
webroot プラグインが IP address issuance をサポートしたことが案内されています。
※本記事は公開情報をもとに整理した内容です。記事内容に関する個別のお問い合わせにはお答えいたしかねますので、正確な内容や最新情報は必ず公式ソースもあわせてご確認ください。
要点
- Certbot 5.4.0 は 2026年3月10日公開です。
- 追加点として、
webrootプラグインがIP address issuanceをサポートしました。 - IP アドレス証明書に対応した CA / ACME サーバをご利用の場合、既存の
webroot運用に載せやすくなる可能性があります。
日本語要約
Certbot の公式リリースページでは、5.4.0 の追加点として
「webroot plugin now supports IP address issuance」
と記載されています。
つまり、これまで FQDN 中心で使われることの多かった webroot プラグインで、
IP アドレス向け証明書発行の流れにも対応したという案内です。
ただし、これだけでどの環境でも IP アドレス証明書が発行できる、という意味ではありません。 実際の利用には、接続先の認証局や ACME サーバが IP アドレス証明書発行を提供していることが前提になります。 この段落は、リリースノートを踏まえた運用上の補足です。
運用上の見どころ
もし IP アドレス証明書を扱う要件がある場合、
既存の webroot ベース運用へ寄せやすくなる可能性があります。
たとえば、HTTP での配置確認や既存 Web ルート運用に慣れている環境では、
新しいクライアントや別方式へ切り替えずに扱える余地が広がります。
一方で、実際に採用する際は、 「利用中の CA が IP アドレス証明書を扱うか」 「認証方式は何を使うか」 「対象環境でどの識別子を証明書へ載せるか」 を先に確認したほうが自然です。 Certbot 側の対応と、認証局側の提供条件は分けて考えるのが自然です。
このページ向けの読み替え
ACME クライアント紹介の文脈では、 Certbot が今も継続的に機能拡張されていることを示す分かりやすい題材です。 特に、将来の証明書運用を考える際に、 FQDN だけでなく IP アドレス識別子の扱いも視野へ入る流れとして見ておくと役立ちます。