自社のホームページを開いたとき、アドレス欄に「保護されていない通信」などと表示されることがあります。
ページを開く前に「この接続ではプライバシーが保護されません」といった大きな警告画面が出る場合もあります。
このような表示が出ると、すぐにホームページ全体を作り直さなければならないと思うかもしれません。しかし、SSL証明書の期限切れや設定の不備など、該当部分の修正だけで改善できることもあります。
特に、これまで正常に表示されていたホームページに突然警告が出た場合は、SSL証明書の期限切れが原因のことが多くあります。その場合の対処はSSL証明書の期限が切れたときの対処と、切らさないための管理方法で詳しく解説しています。
一方で、古いサーバーやWordPress、分からなくなった管理情報など、複数の問題が重なっている場合もあります。
特に、ホームページビルダーなど古いソフトで作られたホームページは、SSL対応とあわせて更新の仕組み自体の見直しが必要になることがあります。ホームページビルダーなど古いソフトで作ったホームページを見直すときの確認ポイントも参考にしてください。
慌てて設定を変更するのではなく、まず現在の状態を順番に確認しましょう。
表示されている警告の内容を確認する
最初に、どのような警告が表示されているかを確認します。
ブラウザや端末、設定によって文言は異なりますが、主に次のような状態があります。
- アドレス欄に「保護されていない通信」などと表示される
- ページを開く前に大きな警告画面が表示される
- サイトの接続が安全ではないという案内が出る
- 一部の画像や機能だけ表示されない
- 特定のページだけ警告が出る
- 特定の端末やブラウザだけ警告が出る
アドレス欄に警告が出る状態と、ページを開けないほど大きな警告が出る状態では、考えられる原因が異なります。
警告文をそのまま記録し、可能であれば画面のスクリーンショットも残してください。制作会社やサーバー会社へ相談するときに、状況を説明しやすくなります。
一つの端末だけで警告が出る場合は、端末の日付や時刻、利用しているネットワーク、ブラウザの状態が影響していることもあります。別の端末や回線でも同じ表示になるか確認しておくと、ホームページ側の問題かどうかを判断しやすくなります。
URLがhttpかhttpsか確認する
次に、ホームページのURLの先頭を確認します。
http://から始まっているhttps://から始まっている
https://から始まるページでは、ブラウザとホームページの間で送受信される情報が暗号化されます。そのためには、一般にSSL証明書と呼ばれる証明書をサーバーへ設定する必要があります。
http://のまま運営されている場合は、ホームページ全体がHTTPSに対応していない可能性があります。
一方、URLがhttps://で始まっていても警告が出る場合は、SSL証明書の期限切れや設定の不一致など、別の問題が考えられます。
URLの文字を自分で書き換えるだけでは、HTTPSへの対応は完了しません。先にサーバーや証明書の状態を確認する必要があります。
SSL証明書の設定と有効期限を確認する
URLがhttps://で始まっているのに警告が出る場合は、SSL証明書の状態を確認します。
主に次のような原因が考えられます。
- SSL証明書が設定されていない
- SSL証明書の有効期限が切れている
- 証明書の自動更新が正常に行われていない
- ホームページのドメイン名と証明書の内容が合っていない
- サーバー移転後に証明書の設定が引き継がれていない
- サブドメインやwwwの有無に対応できていない
現在では、サーバー会社が無料のSSL証明書を用意し、自動更新するサービスもあります。ただし、契約内容や設定によっては自動的に有効にならないことがあります。
どこで証明書を取得したのか、誰が設定したのか分からない場合は、無理に操作せず、サーバー会社や以前の制作会社へ確認してください。
サーバーの契約内容と管理情報を確認する
HTTPSに対応するには、ホームページを置いているサーバー側の設定が必要です。
古いサーバーや契約プランでは、SSLを利用するために設定変更やプラン変更が必要になる場合があります。現在のサーバーが古すぎる場合は、サーバー移転を検討することもあります。
まず、次の情報が分かるか確認してください。
- 利用しているサーバー会社
- 契約しているプラン
- サーバーの契約者名義
- 管理画面のログイン情報
- 登録しているメールアドレス
- 請求や更新に関する連絡先
サーバーやドメインの管理先が分からない場合は、ホームページのドメイン・サーバー管理がわからないときの確認ポイントも参考にしてください。
一部の画像やファイルだけhttpのまま残っていないか
ページ自体はhttps://で表示されていても、ページ内で使用している画像やプログラムがhttp://のまま読み込まれていることがあります。
この状態は、HTTPSとHTTPの内容が混在している状態です。
例えば、次のようなものが古いURLのまま残ることがあります。
- 画像
- バナー
- CSSファイル
- JavaScript
- 動画や地図の埋め込み
- 外部サービスから読み込んでいるファイル
ブラウザによっては、安全ではない読み込みを自動的に変更したり、読み込み自体を止めたりします。その結果、画像が表示されない、レイアウトが崩れる、ボタンが動かないといった問題が起きることがあります。
すべてを自分で調査する必要はありません。特定のページや画像だけ問題がある場合は、そのページのURLを記録して相談先へ伝えてください。
httpからhttpsへ自動的に移動するか確認する
http://から始まる古いURLを開いたときに、https://のURLへ自動的に移動するかも確認します。
HTTP版とHTTPS版の両方をそのまま開ける状態では、利用者が古い方のURLへアクセスする可能性があります。また、同じ内容が複数のURLで表示される状態になることもあります。
通常は、HTTPのURLへアクセスした人をHTTPSへ移動させる転送設定を行います。
ただし、転送設定を誤ると、ページが何度も転送されて開けなくなったり、一部のページだけ表示できなくなったりする場合があります。現在のURL構成を確認してから設定することが大切です。
WordPressのURLを先に変更しない
WordPressを使用しているホームページでは、管理画面に次の設定があります。
- WordPressアドレス（URL）
- サイトアドレス（URL）
HTTPSへの準備ができていない状態で、これらのURLをhttp://からhttps://へ変更すると、ホームページや管理画面を開けなくなることがあります。
URLを変更する前に、少なくとも次の点を確認する必要があります。
- SSL証明書が有効になっているか
- バックアップを取れるか
- 画像や内部リンクのURLをどう変更するか
- 転送設定をどうするか
- 不具合が起きたときに元へ戻せるか
管理画面のURLだけを先に変更するのではなく、全体の作業手順を決めてから進めてください。
WordPressやプラグインも長期間更新されていない場合は、WordPressを長年更新していない場合に確認することも併せてご覧ください。
DNSやサーバーを変更する前にメールへの影響を確認する
ホームページと会社のメールアドレスで、同じドメインを使用していることがあります。
ホームページのサーバーを移転したり、DNSやネームサーバーの設定を変更したりするときに、メールに必要な設定を引き継がなければ、メールを受信できなくなる可能性があります。
変更前に、次の点を確認してください。
- 会社のメールをどのサービスで利用しているか
- Google WorkspaceやMicrosoft 365を利用しているか
- ホームページとメールが同じサーバーにあるか
- 現在のDNSをどこで管理しているか
- MXレコードなどのメール設定を確認できるか
- ホームページだけを変更するのか、メールも移転するのか
ホームページの警告を直すことと、メールの移転は別の作業です。
SSLの設定だけで済む場合は、DNSやメール設定を変更する必要がないこともあります。影響範囲が分からない状態で、ネームサーバーやDNSを変更しないようにしてください。
制作会社やサーバー会社へ伝える内容を整理する
自分で原因を特定できなくても、現在の状況を整理して伝えることで、確認が進みやすくなります。
相談前に、次の情報をまとめておきましょう。
- ホームページのURL
- 表示されている警告文
- 警告が出るページのURL
- 警告に気づいた時期
- 使用している端末とブラウザ
- 別の端末でも同じ警告が出るか
- サーバー会社名
- ドメイン管理会社名
- WordPressを使用しているか
- 最近サーバー移転や設定変更を行ったか
- 会社メールで同じドメインを使用しているか
警告画面のスクリーンショットも一緒に送ると、状況を伝えやすくなります。
部分修正で直せる場合と全体の見直しが必要な場合
警告の原因がSSL証明書の期限切れや設定の不備だけであれば、その部分の修正で改善できる可能性があります。
一方で、次のような問題が重なっている場合は、ホームページ全体の管理方法も含めて見直した方がよいことがあります。
- WordPressやプラグインが長年更新されていない
- サーバーやPHPの環境が古い
- 制作会社や以前の担当者と連絡が取れない
- サーバーやドメインの管理情報が分からない
- スマートフォンで見づらい
- 問い合わせフォームが正常に動かない
- 古いサービスや料金が掲載されたままになっている
- 一部を修正すると別の場所が崩れる
警告が出たことだけを理由に、すぐ全面リニューアルを決める必要はありません。
今のホームページで残せる部分、直した方がよい部分、外した方がよい部分を整理し、部分修正で対応できるのか、作り直しも含めて考えるのかを判断します。
古い状態をそのままにすることで起きやすい問題については、古いホームページを放置すると起きやすい問題でもまとめています。
まとめ
ホームページに「保護されていない通信」などと表示されたときは、まず次の点を確認します。
- 表示されている警告の内容
- URLがhttpかhttpsか
- 別の端末や回線でも同じ警告が出るか
- SSL証明書の設定と有効期限
- サーバーの契約状況
- 画像やファイルにhttpのURLが残っていないか
- httpからhttpsへ転送されるか
- WordPressのURL設定を変更していないか
- DNSやメールへの影響がないか
- サーバーやドメインの管理情報が分かるか
警告が出ている状態で、URLやWordPress、サーバー、DNSの設定を慌てて変更すると、ホームページだけでなく会社メールにも影響することがあります。
まず現在の管理状況と影響する範囲を確認し、必要な部分から順番に対応することが大切です。
古いホームページ相談室では、警告表示だけでなく、ドメイン・サーバー・WordPress・掲載内容・問い合わせ導線などを確認し、今のホームページで残せる部分、直した方がよい部分、外した方がよい部分を整理するご相談を受け付けています。