システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？

回答 (14件中の1件目) ちょいちょいっと自分でできる人です。これまで20回以上作業しています。 その上で適正価格だと思います。 SSL証明書は、ハマりどころが実に豊富です。 1. SSL証明書自体の取得方法がベンダーによってかなり違い、日本の組織の存在証明など奇天烈な方法を要求するものもある。Nginx Apacheなどサーバーによっても変えなくてはならない。 2. 提供された中間証明書をこちらで一つのファイルにまとめなくてはならず、どのようにバンドルするか、ベンダーからの情報だけでは自明ではないものも結構あってハマる 3. SSLのプロトコルは実に余計なものがたくさんありそ...

[y_as]

ぼったくりだと思う人は適正価格で商売始めれば大繁盛できるはずなのになんでやらないの？

[Sephy]

ファイルをアップロードして再起動するだけの作業だと思うなら自分で実際にやればいいだけだし、自分で実現できない事を金で解決できるなら安いもんだろう。期限二年間なら月で税込1万円切るから安い

[nmcli]

証明書そのものにも無料から数十万まで幅があるからなんとも

[nishik-t]

最近は無料証明書が自動更新されるとかもあるからアレだが、この更新作業、絶対に失敗出来ないから経験がない奴にはやらせたく無い。特にOVやEVなら手数料10万以上取っても良いかと。

[gabill]

結局リスクの話だから、あいだに保険会社が入って、予定より工数かかったり障害が発生したら保険会社が払って、保険料は依頼側と受注側の過去の実績で決まる...という仕組みがあれば安くできるかも知れない。

[kibitaki]

そりゃお高いですねー弊社なら半額でいけますねー、作業項目はファイルをアップロードして再起動するだけって明示していただいてますんで。あ、そこの準委任ってとこマルしといてください（ゲス顔

[flirt774]

iOS で有効期間を13ヶ月に変更したので、自動更新スクリプトの需要が高くなってそう。自動ロールバックやテストも含めて https://support.apple.com/ja-jp/HT211025

[hanajibuu]

だったら3万円でやります。ただし事前検証も作業手順書も報告書もなし。作業ログは残すけど、トラブル時は戻すだけ。どっちがいい？

[shinnosukee]

こちらでいじれないサーバーに、証明書当てなきゃいけない時もあるから、何でもかんでも自分でやれば？は通らないんだよね。

[cyan0302]

はてブの文化として20万の正当性を語る人が出現するけど「ただ単にぼったくり」も多いよ？

[hiroharu8864]

ブラウザで動作確認してうまくいったと思ったら、中間証明書がうまくインストールされてなくて一部のAndroid端末でNGとかあるから、割とやりたくない。証明書のCHAINの確認とかも必要だし。

[wasai]

普段からやってるけど、本当にそう思うなら自分でやってみればええのに

[akiat]

ほとんど調査と確認の人件費じゃない？リンク切れとかWebつながらなくなったりとか大きな問題になるからね。

[telegnosis]

すみません、ぼったくりと思ってましたがこの記事読んで考え改めました。自戒の意味をこめてブクマ

[peppers_white]

今稼働してるサービスを停止してからの証明書更新は大事故の元だからなあ、その損害を考えたら一ヶ月エンジニア1人雇うようなもんと考えたら妥当、知識がない自分の会社の自力を恨むべき

[gogatsu26]

“実作業が小さいからこそ、間接コストが見積金額の大部分を占めてしまっているのではないでしょうか。実作業の内容の割に高額でビックリしてしまいますが、積算としてはまともだと思います。”

[ienaikotobakari]

質問者、クズみたいな釣り質問ばかりする奴なので、よく丁寧に回答する気になるなあと思う

[n_231]

ミスった時のヤバさも中々だからな。

[mjq]

高いと思うなら自分でやってスキルアップ！圧倒的成長！ しかしまあこの作業できて当然みたいな扱いされて別に評価もされずトラブル起こったら怒られるだけだろうから俺はやらないｗ

[spark7]

まあ証明書周りをこんなめんどくさい仕様にした人が悪いとは思う。仕事発生させてくれてありがとうとも思えるけど

[rryu]

初見のサーバが作業対象なら中身の調査と作業手順の作成が必要なので妥当だと思う。

[takeishi]

SSL証明書はめんどい。

[yuzuk45]

「そんなのカチカチって終わるんだろ？詐欺だよ」「じゃご自分でどうぞ」「」

[kubecorn]

高いとは思ってなかったが、回答勉強になる。素直に質問する質問者さんの感性も大事。

[rizenback000]

簡単にできるようになった人がやるとそういう値段になるんだよね。書道とかそうじゃん。この場合はトラブル対応の値段も含まれてそうだけど。

[punkgame]

お前がやればタダだぞ！お得だね！

[hayashin10]

“7.5時間×3日×8500円って妥当だと思います。”どんだけの台数やるのかわからないけど、1台なら時間かかりすぎじゃない

[misomico]

間に保険が入るのいいかもしれない

[nakag0711]

証明書自体の代金込？

[buhoho]

実際ファイルアップロードするだけだから自分でやれば良いよ。20万って言われるとぎょっとするわな

[haatenax]

とはいえ実際にぼったくりなケースもある。。

[shikiarai]

“ファイルをアップロードして再起動するだけですよね” ポテトって揚がってるのを箱に詰めるだけですよね？と同義。ポテトが揚がるまでの工程を確認して妥当かは決めてくれ。大抵は構築時に検討しなかったツケ

[urd0401]

いやなら自分でやれ定期

[pazl]

この回答者の説明を営業がすれば良いだけでは？それをすっ飛ばして値段だけ送るから適正価格かクライアントが判断出来なくて不信感もたれてるわけで。

[Sousui1125]

SSL証明書の更新は、ハマる要素があるからこそ単純に見えて単純ではない。質問者は恐らく表面上の物理作業だけを見て、安価だと主張しているのではないか。

[teto2645]

じゃあ自分でやります。でいいんじゃない何倍かかるわからんが。

[ya--mada]

値段は相手をみて変えるじゃない。相手をみて説明も尽くすでしょ。それが伝わっているかどうかなのでは？

[yuno001]

作業範囲による。証明書取得からやるなら20万くらいかかるかも。

[deep_one]

じゃあ内製すればいい。