■ **概要** CertMate は自托管型の TLS 証書管理プラットフォーム。47 日短期証書に対応し、発行・更新・検出・在庫管理・デプロイを一元化するコントロールプレーン。 ■ **特徴・用途** - **ACME サーバー統合**：certbot/cert-manager/acme.sh に対応、DNS-01（29 プロバイダ）・HTTP-01・CSR 方式で多様な環境をサポート。 - **デプロイ自動化・監査**：Deploy Hooks で更新完了まで自動化、署名付き監査ログで不可篡改性を確保。 - **エンタープライズ向けスタック**：OIDC 認証、RBAC、複数ストレージバックエンド（Azure Key Vault/AWS Secrets/HashiCorp Vault）、Prometheus 監視、NIS2/eIDAS 準拠。API/CLI/MCP サーバーで AI エージェント統合も可能。 ■ **結論** Let's Encrypt 自動化の次段階。規模と規制要件が高い環境向けの統合証書管理プラットフォーム。