自分のサイトに「保護されていない通信」と出たら｜SSL化の意味と、切り替えるときの注意点

ほかのサイトでは出ないのに、自分のサイトを開くと、アドレス欄に「保護されていない通信」と表示される。

これは、サイトがSSL化（https化）されていない、または証明書の期限が切れているという合図です。

見た人にとっては「このサイト、大丈夫かな」と不安になる表示です。

お問い合わせフォームのあるサイトなら、早めに対応しておきたいところです。

■SSLとは

サイトと見ている人の間のやり取りを暗号化して、途中で盗み見られたり、書き換えられたりしないようにする仕組みです。

SSL化したサイトは、アドレスが「http://」から「https://」に変わります。

今は正式には「TLS」という新しい規格が使われていますが、呼び方としては「SSL」のほうが広く知られているため、「SSL/TLS」と並べて書かれることが多いです。

■SSL化する理由

・入力された内容（お名前、メールアドレスなど）を守る

・偽のサイトになりすまされにくくする

・ブラウザの警告を出さないようにし、見た人の不安を取り除く

・Googleも、https化を検索の評価の要素の1つにしています

■証明書の種類

・ドメイン認証（DV）：手続きが簡単で、無料のものもあります。多くの会社やお店のサイトはこれで十分です

・組織認証（OV）：会社が実在するかを確かめたうえで発行されます

・EV認証：さらに厳格な確認を経て発行されます。決済を扱う大きなサイトなどで使われます

多くのレンタルサーバーでは、無料の証明書を管理画面から申し込むだけで使えます。

■切り替えるときに忘れやすいこと

1. httpからhttpsへの転送

古いhttpのURLで来た人を、httpsのページへ自動で案内する設定が必要です。

これがないと、同じページが2つあるように扱われてしまいます。

2. サイト内のURLの書き換え

WordPressの「設定」→「一般」のアドレスや、記事の中の画像のURLがhttpのままだと、鍵のマークが付かない（一部が保護されていない）状態になります。

3. 外から読み込んでいるものの確認

古い埋め込みや、http のままの画像・スクリプトがあると、ブラウザが表示を止めることがあります。

4. 名刺やチラシのURL

印刷物のURLもhttpsに直しておきましょう（転送があれば、古いURLでも開けます）。

5. 証明書の期限

SSLの証明書には期限があります。無料の証明書は自動で更新されることが多いですが、その仕組みが止まっていても気づきにくいので、年に1回は鍵のマークから期限を確かめておくと安心です。

■ご自分のサイトを確かめる

サイトを開いて、アドレス欄の鍵のマークをクリックすると、証明書が有効か、いつまで有効かが分かります。

鍵のマークが出ない、警告が出る場合は、上の1〜3のどこかに原因があります。

■切り替えや直しを任せたい方へ

SSL化の設定、httpからhttpsへの転送、鍵のマークが付かない原因の調査など、切り替えにともなう作業をお受けしています。

作業前にバックアップを取り、何をしたかをご報告します。

WordPressの修正・不具合を解決します

https://coconala.com/services/748092