常時SSL化（https化）とは？必要な理由・3つのリスク・今すぐできる確認方法

「うちのホームページ、鍵マークがついていないけど大丈夫？」「お客さんから安全じゃないと言われた」——そんなお悩みをいただくことがあります。

URLが「http://」で始まるホームページは、Google Chromeなどのブラウザで「保護されていない通信」と警告が表示される状態になっています。放置しておくと、せっかく訪れてくれたお客様が問い合わせをためらう原因にもなりかねません。

この記事では、常時SSL化（https化）とは何かを、必要な理由・リスク・確認方法とあわせて、専門知識がなくてもわかるよう順を追って解説します。

Contents

まず確認を！あなたのサイトに「鍵マーク」はありますか？

スマホまたはパソコンのブラウザで、自分のホームページを開いてみてください。URLが表示されているアドレスバーの左端に小さなアイコンがあります。

鍵マークがなければ、早めに対応を検討すべき状態かもしれません。

SSL（Secure Sockets Layer）とは、ホームページと訪問者のブラウザ間でやり取りされるデータを暗号化する仕組みのことです。現在は後継規格の「TLS」が主流ですが、慣例的にSSLと呼ばれています。

「常時SSL化」とは、サイト内のすべてのページをhttpsで通信できる状態にすることを指します。以前は問い合わせフォームや決済ページだけSSL対応するケースもありましたが、現在はサイト全体をhttps化するのが標準的です。

URLの変化は以下のとおりです。
http://example.com（SSL未対応）
↓
https://example.com（SSL対応済み）
「s」が一文字加わるだけですが、通信の安全性は大きく変わります。

Google Chrome・Safari・Firefoxなど主要なブラウザは、http://サイトを開いた際に警告を表示するようになっています。特に入力フォームがあるページでは、より目立つかたちで表示されることがあります。

初めてサイトを訪れた方がこの警告を見た瞬間、「大丈夫なの？」と不安になり、そのまま離脱してしまうケースも少なくありません。広告費や時間をかけて集客しても、警告が原因で問い合わせに至らなければもったいない状況です。

鍵マークは「通信が暗号化されている安全なサイト」を示すサインです。逆に鍵マークがない場合、お客様は「個人情報を入力して大丈夫？」と感じやすくなります。

問い合わせフォームや予約フォームを設置しているビジネスサイトにとって、SSL化は信頼の入り口です。初めて訪れた方に行動してもらうために欠かせない要素のひとつといえます。

SEO（検索エンジン最適化）とは、GoogleなどでWeb検索したときに上位表示されやすくするための取り組みのことです。

Googleは公式に「httpsをランキングシグナルのひとつとして使用している」旨を発表しています。詳細な扱いは変更されることがあるため、最新情報はGoogle公式サイトでご確認ください。

現在、多くのサイトがhttps化されているため、SSL未対応のサイトは検索結果で相対的に不利になる可能性があります。SEOの基本的な考え方については、はじめてのSEO基礎ガイドもあわせてご参照ください。

「SSL対応の状況を確認したい」「サイトをそろそろ見直したい」——そんなご相談も承っています。
VALUE CONNECTIONは大阪・梅田を拠点に、全国のお客様にオンラインでも対応しています。
→ 無料相談・お問い合わせはこちら

また、トップページだけhttps化されていても、下層ページがhttp://のままになっている「混在コンテンツ」状態のケースがあります。この場合もブラウザが警告を出すことがあるため、複数のページを一通り確認してみましょう。

SSL証明書の取得・設定方法は、ご利用のサーバー会社によって異なります。主なパターンを下の表にまとめました。

対応方法	概要
レンタルサーバーの無料SSL機能を使う	エックスサーバーやConoHa WINGなど主要なレンタルサーバーには無料SSL機能が用意されているケースが多い。管理画面から設定できることもある
有料SSL証明書を取得する	企業の公式サイトや大規模なECサイトでは、信頼性の高い有料証明書を使うケースもある
制作会社・管理会社に依頼する	SSL設定から混在コンテンツの対応まで、まとめてお願いできる。設定ミスによるトラブルを防ぎやすい