自分のサイトに「保護されていない通信」と出たら｜SSL化の意味と、切り替えるときの注意点

ほかのサイトでは出ないのに、自分のサイトを開くと、アドレス欄に「保護されていない通信」と表示される。

これは、サイトがSSL化されていない、または証明書の期限が切れているという合図です。

見た人にとっては「このサイト、大丈夫かな」と不安になる表示です。

お問い合わせフォームのあるサイトなら、早めに対応しておきたいところです。

■SSLとは

サイトと見ている人の間のやり取りを暗号化して、途中で盗み見られたり、書き換えられたりしないようにする仕組みです。

SSL化したサイトは、アドレスの先頭に「s」が1文字加わり、アドレス欄に鍵のマークが付くようになります。

今は正式には「TLS」という新しい規格が使われていますが、呼び方としては「SSL」のほうが広く知られているため、「SSL/TLS」と並べて書かれることが多いです。

■出ている表示から、原因を見分ける

・「保護されていない通信」と出る：SSL化されていないか、鍵のない古いアドレスで開いている。

・鍵のマークに警告の印が付く：SSL化はできているが、ページの中に古いアドレスのままの画像などが残っている。

・「この接続ではプライバシーが保護されません」と全面に出る：証明書の期限切れや、設定の誤り。

どの表示かによって、直す場所が変わります。

画面のスクリーンショットを残しておくと、相談するときに役立ちます。

■SSL化する理由

・入力された内容（お名前、ご連絡先など）を守る。

・偽のサイトになりすまされにくくする。

・ブラウザの警告を出さないようにし、見た人の不安を取り除く。

・Googleも、SSL化を検索の評価の要素の1つにしています。

■証明書の種類

・ドメイン認証（DV）：手続きが簡単で、無料のものもあります。多くの会社やお店のサイトはこれで十分です。

・組織認証（OV）：会社が実在するかを確かめたうえで発行されます。

・EV認証：さらに厳格な確認を経て発行されます。決済を扱う大きなサイトなどで使われます。

多くのレンタルサーバーでは、無料の証明書を管理画面から申し込むだけで使えます。

■切り替えるときに忘れやすいこと

1. 古いアドレスからの転送。

鍵のない古いアドレスで来た人を、鍵の付いたアドレスへ自動で案内する設定が必要です。

これがないと、同じページが2つあるように扱われてしまいます。

2. サイト内のアドレスの書き換え。

WordPressの「設定」→「一般」のアドレスや、記事の中の画像のアドレスが古いままだと、鍵のマークが付かない状態になります。

一括で書き換える場合は、失敗に備えて、先にバックアップを取っておきましょう。

3. 外から読み込んでいるものの確認。

古い埋め込みや、古いアドレスのままの画像・スクリプトがあると、ブラウザが表示を止めることがあります。

4. サーチコンソールの登録。

Googleのサーチコンソールを使っている場合は、新しいアドレスのサイトとして登録し直し、サイトマップも送り直します。

5. 名刺やチラシのアドレス。

印刷物のアドレスも新しいものに直しておきましょう（転送があれば、古いアドレスでも開けます）。

6. 証明書の期限。

SSLの証明書には期限があります。無料の証明書は自動で更新されることが多いですが、その仕組みが止まっていても気づきにくいので、ときどき鍵のマークから期限を確かめておくと安心です。

■よくあるご相談の例

「SSL化したはずなのに、トップページ以外で鍵のマークが付かない」というケースがよくあります。

この場合は、記事の中の画像などが古いアドレスのまま残っていることが多いです。

「ある日突然、サイトを開くと全面に警告が出るようになった」というケースもよくあります。

こちらは、証明書の自動更新が止まっていたことが原因であることが多いです。

■自分で確かめるチェックリスト

・アドレス欄に鍵のマークが付いている。

・鍵のマークをクリックして、証明書が有効と出る。

・トップページだけでなく、お問い合わせのページでも鍵のマークが付く。

・鍵のない古いアドレスで開くと、新しいアドレスに切り替わる。

・WordPressの「設定」→「一般」のアドレスが、新しいものになっている。

■よくある質問

Q. 無料の証明書で大丈夫ですか？

A. 暗号化の強さは、無料のものと有料のもので変わりません。違いは、発行するときにどこまで会社を確かめるかです。一般的な会社やお店のサイトなら、無料のもので十分なことが多いです。

Q. SSL化すると、サイトが遅くなりませんか？

A. 今の環境では、気になるほど遅くなることはほとんどありません。

Q. 切り替えると、検索の順位は下がりますか？

A. 転送とアドレスの書き換えを正しく行えば、評価は新しいアドレスへ引き継がれていきます。切り替えの直後は、しばらく数字が揺れることもあります。

Q. 見ている人の側で、警告を消す方法はありますか？

A. ありません。サイトの側で設定を直す必要があります。

■ご自分のサイトを確かめる

サイトを開いて、アドレス欄の鍵のマークをクリックすると、証明書が有効か、いつまで有効かが分かります。

鍵のマークが出ない、警告が出る場合は、上の1〜3のどこかに原因があります。

■切り替えや直しを任せたい方へ

ご自分で確かめられるところまでは、上の順番で十分です。

SSL化の設定、古いアドレスからの転送、鍵のマークが付かない原因の調査など、切り替えにともなう作業をお受けしています。

作業前にバックアップを取り、何をしたかをご報告します。

WordPressの修正・不具合を解決します

https://coconala.com/services/748092