「保護されていない通信」という警告が出ると、何か問題が起きたのかと驚く方も多いのではないでしょうか。まずはこの表示が何を意味しているのか、専門用語をかみ砕きながら整理していきます。

アドレスバーの警告が意味すること

ブラウザのアドレスバーに「保護されていない通信」と表示されるのは、そのページの通信が暗号化されていないことを訪問者に知らせる警告です。

暗号化されていない状態とは、ホームページとユーザーの間でやり取りされる情報が「丸見え」になっている、ということ。たとえば、お問い合わせフォームに入力した名前やメールアドレスが、第三者に読み取られるリスクがある状態です。

ブラウザはこのリスクをユーザーに伝えるために、アドレスバーに警告を表示しています。つまりこの警告は、ホームページの「安全対策ができていない」ことを示すサインだと考えてください。

httpとhttpsの違い

警告が出るかどうかを決めるのが、URLの先頭にある「http」と「https」の違いです。

httpは通信が暗号化されていない状態で、URLが「http://〜」で始まるページでは必ず警告が表示されます。一方、httpsは通信が暗号化された状態を示し、URLが「https://〜」で始まるページではアドレスバーに鍵マークが表示され、警告は出ません。

この「s」は「Secure（安全な）」の頭文字です。たった1文字の違いですが、お客様から見たときの安心感には大きな差が生まれます。自社サイトのURLがどちらになっているか、まずは確認してみてください。

なぜ今、SSL化が必須になっているのか

かつては、お問い合わせフォームや決済ページなど個人情報を扱うページだけSSL化すれば十分とされていました。しかし現在は、サイト全体をSSL化する「常時SSL化」が標準になっています。

大きなきっかけとなったのが、Googleの対応です。Googleは2014年に、HTTPSをランキングシグナル（検索順位を決める要素のひとつ）として使用すると公式に発表しました（引用：Google検索セントラルブログ）。さらに2018年以降、Google Chromeはすべてのhttpページに「保護されていない通信」と表示するようになり、他のブラウザも同様の対応を進めています。

こうした流れから、SSL化は「やった方がいい」ではなく「やっていないと不利になる」時代に変わっています。次の章では、SSL化しないまま放置した場合に何が起こるのかを具体的に見ていきましょう。

「表示が出ているだけで、とりあえずサイトは見られるし…」と後回しにしていませんか。実は、SSL化を放置することで起きる影響はセキュリティだけにとどまりません。ビジネスに直結する3つのリスクを確認しておきましょう。

お客様からの信頼を失うリスク

最も身近な影響が、お客様の信頼低下です。「保護されていない通信」という警告が表示されたページを開いたとき、多くの方は「このサイト、大丈夫かな」と不安を感じます。

特に医療機関や士業事務所、建築・リフォーム会社など、信頼性が問い合わせの決め手になる業種では深刻な問題です。せっかくサイトにたどり着いたお客様が、警告を見た瞬間にページを閉じてしまう。そんな機会損失が日々起こっている可能性があります。

お問い合わせフォームのあるページで警告が出ていると、「個人情報を入力しても大丈夫か」という不安から、問い合わせ自体をやめてしまう方も少なくありません。

SEO（検索順位）への悪影響

前章でも触れた通り、GoogleはHTTPSをランキングシグナルとして使用しています。つまり、SSL化していないサイトは検索順位の面で不利になる可能性があるということです。

同じテーマ・同じ品質のコンテンツが2つあった場合、https対応のサイトの方が評価されやすくなります。直接的に大幅な順位下落を引き起こすわけではありませんが、競合サイトがSSL化済みであれば、差をつけられる要因のひとつになり得ます。

SEO対策やコラム記事で集客を頑張っていても、SSL化という土台が整っていないために成果が伸び悩んでいるケースもあるかもしれません。

個人情報の漏洩リスクと法的な問題

SSL化されていないページでは、通信内容が暗号化されずにやり取りされます。お問い合わせフォームで送信された名前・電話番号・メールアドレスなどが、通信途中で第三者に傍受されるリスクがゼロではありません。

万が一、個人情報の漏洩が発生した場合、企業としての信用を大きく損なうだけでなく、個人情報保護法に基づく対応を求められる可能性もあります。「うちは小さい会社だから大丈夫」とは限らず、規模を問わず個人情報を扱う以上、最低限のセキュリティ対策としてSSL化は欠かせません。

リスクの大きさがわかったところで、次の章では「具体的に何をすればいいのか」を手順に沿って解説します。

リスクがわかれば、あとは対応するだけです。「難しそう」と感じるかもしれませんが、手順自体はシンプルで、レンタルサーバーの機能を使えば費用を抑えて対応できるケースも多くあります。順を追って見ていきましょう。

SSL証明書の種類と選び方

SSL化を行うには、まずSSL証明書を取得する必要があります。SSL証明書とは、「このサイトは安全に通信できる」ことを証明するための電子的な証明書です。

SSL証明書には主に3つの種類があります。

• DV（ドメイン認証）：ドメインの所有者であることを確認するだけの認証。取得が簡単で費用も安く、中小企業のコーポレートサイトやブログには十分な選択肢です。無料で取得できるものもあります。
• OV（企業認証）：企業の実在性まで審査される認証。費用は年間数万円程度。お問い合わせや個人情報を多く扱うサイトに向いています。
• EV（拡張認証）：最も厳格な審査を経て発行される認証。費用は年間10万円以上。金融機関やECサイトなど、高いセキュリティが求められるサイト向けです。

多くの中小企業のホームページであれば、DV認証で十分に対応可能です。どれを選べばよいか迷った場合は、制作会社やサーバー会社に相談してみてください。

レンタルサーバーの無料SSL機能を活用する

実は、最近の主要なレンタルサーバーには無料のSSL機能が標準で用意されています。エックスサーバー・さくらのレンタルサーバー・ロリポップ・ConoHa WINGなど、多くのサービスが「Let’s Encrypt」などの無料SSL証明書をワンクリックで設定できる仕組みを提供しています。

自社のホームページがこうしたレンタルサーバーで運用されているなら、管理画面からSSLを有効にするだけで対応が完了する場合もあります。追加費用がかからないケースが多いため、まずは利用中のサーバーの管理画面を確認してみましょう。

ただし、無料SSLはDV認証に限られるため、より高度な認証（OV・EV）が必要な場合は有料の証明書を別途契約する形になります。

SSL導入後に必要なリダイレクト設定

SSL証明書を導入しただけでは、実は対応は完了していません。もうひとつ大切なステップがリダイレクト設定です。

リダイレクトとは、古いURL（http://〜）にアクセスした人を、自動的に新しいURL（https://〜）へ転送する仕組みのことです。この設定をしないと、httpのままアクセスする人には引き続き警告が表示されてしまいます。

WordPressを使っているサイトであれば、管理画面でURLをhttpsに変更したうえで、サーバー側でリダイレクトの設定を行います。具体的な手順はサーバーによって異なるため、サーバー会社のマニュアルを参照するか、制作会社に依頼するのが確実です。

あわせて、サイト内の画像やリンクがhttpのまま残っていないかも確認しておきましょう。ひとつでもhttpのまま読み込んでいるファイルがあると、次の章で紹介する「警告が消えない」トラブルの原因になります。

SSL化の手順はシンプルですが、いざ対応してみると「警告が消えない」「鍵マークが表示されない」といったトラブルに直面するケースがあります。慌てず対処できるよう、よくある原因と解決策を確認しておきましょう。

SSL化したのに警告が消えない場合の原因

SSL証明書を導入してhttpsに切り替えたのに、まだ「保護されていない通信」と表示される。この場合にまず疑いたいのが、「混在コンテンツ（Mixed Content）」です。

混在コンテンツとは、ページ自体はhttpsで表示されているのに、ページ内の画像・CSS・JavaScriptなどの一部がhttpのまま読み込まれている状態を指します。ブラウザはこれを「完全には安全ではないページ」と判断し、警告を出し続けてしまいます。

対処法は、サイト内のファイルやリンクをすべてhttpsに書き換えることです。WordPressであれば、「Search Regex」などのプラグインを使って一括置換する方法もあります。どのファイルがhttpのまま残っているかは、ブラウザの開発者ツール（Chromeなら右クリック→「検証」→「Console」タブ）で確認できます。

証明書の期限切れに注意する

SSL証明書には有効期限があります。無料のLet’s Encryptであれば90日ごと、有料の証明書でも1年ごとに更新が必要です。

レンタルサーバーの無料SSL機能を使っている場合、多くのサービスでは自動更新が設定されているため心配は少ないですが、まれに更新エラーが起きることもあります。有料の証明書を利用している場合は、手動で更新手続きが必要なケースもあるため、期限をカレンダーに登録しておくと安心です。

証明書の期限が切れると、「保護されていない通信」どころか「この接続ではプライバシーが保護されません」というさらに強い警告が表示され、お客様がページにアクセスすること自体が難しくなります。定期的な確認を忘れずに行いましょう。

自分で対応が難しいと感じたらプロに相談を

SSL化の作業自体はシンプルとはいえ、サーバーの管理画面を触ったり、リダイレクトの設定を行ったりする作業は、ITに慣れていない方にとってはハードルが高く感じられるものです。

特に、混在コンテンツの修正やリダイレクト設定は、ひとつ手順を誤るとサイトが正しく表示されなくなるリスクもあります。「やってみたけど警告が消えない」「どこを修正すればいいかわからない」という場合は、無理に自力で解決しようとせず、ホームページの制作会社に相談するのが確実です。

SSL化は一度きちんと設定してしまえば、日々の運用で手がかかるものではありません。最初の対応だけプロに任せ、あとは安心してサイトを運営していく、という進め方も十分に有効な選択肢ではないでしょうか。

「保護されていない通信」という警告は、ホームページがSSL化されていないことを知らせるブラウザからのサインです。放置すると、お客様からの信頼低下・SEOへの悪影響・個人情報漏洩のリスクと、ビジネスに直結する問題につながりかねません。

対応の基本は、SSL証明書を導入してサイト全体をhttpsに切り替えること。レンタルサーバーの無料SSL機能を使えば、費用を抑えて対応できるケースも多くあります。リダイレクト設定や混在コンテンツの修正まで忘れずに行えば、警告は解消されます。

「自社のサイトがSSL化されているか確認したい」「対応したいけれど、どこから手をつければいいかわからない」という方は、ホームページ制作のプロに相談してみるのがおすすめです。

ウェブコンシェルでは、SSL化の対応からホームページのセキュリティ改善まで一貫してサポートしています。「まずは自社サイトの状態を見てほしい」というご相談も歓迎しておりますので、お気軽にお問い合わせください。

▶ウェブコンシェルの無料お見積り・ご相談はこちら