常時SSL化（HTTPS）とは｜鍵マークの意味と中小企業がやるべき理由

結論から言うと、ホームページの常時SSL化（HTTPS）は、今や「やって当たり前」の基本対策です。安全・信頼・検索のどの面でもプラスに働き、対応していないことがマイナスになります。まだの場合は、早めの対応をおすすめします。

この記事はSSL化にしぼって解説します。セキュリティ全般でまず確認したいことはホームページのセキュリティ対策｜中小企業がまず確認したい基本項目もあわせてご覧ください。

SSL化（HTTPS）とは

SSL化とは、ホームページとの通信を暗号化し、途中で盗み見られたり改ざんされたりしにくくする仕組みです。次のような特徴があります。

• URLが「https://」になる：SSL化されると、先頭が http ではなく https になります。
• 鍵マークが表示される：ブラウザのアドレスバーに鍵のアイコンが出ます。
• 常時SSL化＝全ページHTTPS：一部だけでなく、サイト全体をHTTPSにすることを指します。

フォームに入力した個人情報などを守るだけでなく、サイト全体の信頼性を示す役割があります。

SSL化しないとどうなるか

SSL化していないと、次のようなマイナスが生じます。信頼・安全・検索のすべてに関わります。

• 「保護されていない通信」と表示される：ブラウザに警告的な表示が出て、訪問者を不安にさせます。
• 情報が守られないリスク：フォームに入力した情報が、暗号化されずに送られる恐れがあります。
• 検索評価の面で不利：GoogleはHTTPSを推奨しており、SSL化は評価の観点でもプラスとされています。
• 離脱につながる：不安を感じた訪問者が、問い合わせや購入をためらう原因になります。

つまり、SSL化していないこと自体が機会損失になり得ます。

無料SSLと有料SSLの違い

SSLには無料と有料があります。通信を暗号化するという基本の役割は同じです。違いを整理します。

多くの場合、まずは無料SSLで常時SSL化し、必要に応じて見直すのが現実的です。サーバー選びと一緒に考えたい場合は独自ドメイン・サーバーの選び方｜ホームページ制作前に知っておきたい基本もご覧ください。

SSL化の流れと注意点

SSL化は、サーバーの機能を使って設定します。大きな流れと、つまずきやすい点を押さえましょう。

• SSLを有効にする：サーバーの管理画面などで、無料SSLを有効化します。
• HTTPをHTTPSへ転送する：古いhttpのURLでアクセスされても、httpsへ自動で切り替わるよう設定します。
• 混在コンテンツを直す：ページ内にhttpのままの画像やファイルが残ると、鍵マークが出ないことがあります。これらをhttpsに修正します。
• 表示とリンクを確認する：SSL化後に、表示崩れやリンク切れがないかを確認します。

特に既存サイトのSSL化は、混在コンテンツや転送設定でつまずきやすく、表示崩れを招くこともあります。不安があれば、制作会社や保守担当に依頼すると確実です。

証明書の更新と保守

SSL証明書には有効期限があります。ここは見落とされがちな保守ポイントです。

• 期限切れに注意する：期限が切れると警告が表示され、信頼を大きく損ないます。
• 自動更新か手動更新かを把握する：多くの無料SSLは自動更新ですが、設定によっては手動が必要な場合もあります。
• 保守の中で確認する：定期的な保守の項目に、SSLの状態確認を入れておくと安心です。

こうした更新や状態確認は、日々の保守の一部です。保守全体の考え方は関連記事をご覧ください。

よくある質問（FAQ）

SSL化（HTTPS）とは何ですか？

SSL化とは、ホームページとの通信を暗号化し、途中で第三者に盗み見られたり改ざんされたりしにくくする仕組みです。SSL化されたサイトはURLが「https://」で始まり、ブラウザのアドレスバーに鍵マークが表示されます。すべてのページをHTTPSにすることを「常時SSL化」と呼びます。問い合わせフォームの情報などを守るだけでなく、サイト全体の信頼性にも関わります。

SSL化しないと、どんな不都合がありますか？

SSL化されていないサイトは、ブラウザのアドレスバーに「保護されていない通信」などと表示されることがあり、訪問者に不安を与えます。フォームに入力した情報が保護されないリスクもあります。また、GoogleはHTTPSを推奨しており、SSL化は検索評価の観点でもプラスとされています。信頼・安全・検索のいずれの面でも、今はSSL化が前提と考えてよいでしょう。

無料のSSLと有料のSSLはどう違いますか？

通信を暗号化するという基本の役割は、無料でも有料でも同じです。多くのレンタルサーバーには無料SSLが用意されており、一般的な中小企業のサイトではこれで十分なことがほとんどです。有料SSLは、運営組織の実在性をより厳格に確認するタイプなどがあり、金融機関や大規模ECなど高い信頼証明が必要な場合に選ばれます。まずは無料SSLで常時SSL化し、必要に応じて見直すのが現実的です。

SSL化は自分でできますか？

利用中のサーバーに無料SSLの機能があれば、管理画面の操作で設定できる場合もあります。ただし、HTTPへのアクセスをHTTPSへ転送する設定や、ページ内にHTTPのままの画像などが残る「混在コンテンツ」の修正など、つまずきやすい工程があります。既存サイトのSSL化は、表示崩れやリンク切れを招くこともあるため、不安があれば制作会社や保守担当に依頼すると確実です。

SSL証明書に有効期限はありますか？

あります。SSL証明書には有効期限があり、期限が切れると警告が表示され、訪問者が不安を感じたりアクセスをためらったりする原因になります。多くのサーバーの無料SSLは自動で更新される仕組みですが、設定によっては手動更新が必要な場合もあります。期限切れは信頼を大きく損なうため、更新が自動か手動かを把握し、保守の中で確認しておくことが大切です。

まとめ

常時SSL化（HTTPS）は、通信を暗号化して情報を守り、サイトの信頼を示す、今や当たり前の基本対策です。対応していないと「保護されていない通信」と表示され、信頼・安全・検索のすべてで不利になります。多くの中小企業は、サーバー標準の無料SSLで常時SSL化すれば十分です。設定では、HTTPSへの転送や混在コンテンツの修正でつまずきやすいため、不安があればプロに依頼を。そして、証明書の有効期限切れを防ぐため、更新が自動か手動かを把握し、保守の中で状態を確認しておきましょう。鍵マークは、訪問者への小さいけれど確かな安心のサインです。