公開
更新
纐纈智英アストライド-Astride- 代表
自社サイトのHTTPS対応を、証明書を入れれば終わる作業として検討していませんか？企業サイトでは、閲覧からフォーム送信までの通信を保護し、導入後の更新と不具合への対応まで担当を決めます。
この記事では、SSLとHTTPSの役割、証明書を選ぶ条件、導入後に確認する作業について取り上げます。無料・有料の比較方法と、社内で対応する範囲や制作会社に依頼する範囲の判断材料もお伝えします。
企業は、公開するページ全体をHTTPSにし、フォームの入力情報と閲覧中の通信を保護する方針を検討します。導入後も管理を続けるため、担当者は設定作業と併せて、証明書の更新方法と接続の確認手順を整理してください。
HTTPSは、ブラウザとWebサーバーの間の通信を暗号化する仕組みです。GoogleはChromeヘルプ「サイトの接続が安全かどうかを確認する」を公開しています（発表年月の記載なし、2026年10月確認）。同資料では、安全でない接続で送受信する情報を、第三者が閲覧・変更する可能性に言及しています。
HTTPの接続では、通信内容をHTTPSと同じ方法で保護できません。訪問者が問い合わせフォームに入力する名前やメールアドレスも送信するため、担当者は入力画面と送信先の両方をHTTPSで利用できるか確かめます。
SSLは通信を暗号化する技術の名称で、現在のHTTPSでは後継のTLSを使います。Google検索セントラルの2014年8月の説明でも、HTTPSの記載は「HTTP over TLS」です。担当者は、サービスの案内に「SSL証明書」と書かれている場合も、名称と実際の通信方式を分けて確認します。
証明書は、接続先のドメインなどを確認する際に使います。企業は証明書を取得した後、サーバーでHTTPSを利用できるよう設定します。発行済みという記録だけでは、公開中の各ページが正常にHTTPSで表示されるとは判断できません。
企業は、HTTPSによる接続の保護と、企業の実在性や掲載内容の正しさを分けて確認します。GoogleのChromeヘルプも、安全な接続であっても機密情報の共有に注意し、アドレス欄で訪問先を確かめるよう案内しています。
また、HTTPSで保護する範囲は通信です。企業がサーバー内で保存する情報や、管理者の端末まで保護できるとはいえません。担当者は通信の対策としてHTTPSを整え、保存・管理に関する対策は別の確認項目として扱います。
企業は、確認したい対象、取引やサービスの契約条件、更新を管理する体制に合わせて証明書を選びます。担当者は問い合わせフォームや決済機能の有無だけで認証の種類を決めず、選択理由を整理して提供元の条件と照合します。
DVはドメイン認証を指し、認証局は申請者がそのドメインを管理しているかを確認します。DigiCertの公式資料名は「What’s the Difference Between DV, OV & EV SSL Certificates?」です。発表年月の記載は見当たらず、2026年10月に確認しました。同社はこの資料で、DV・OV・EVを発行前の認証手順の違いとして説明しています。
通信の暗号化を目的とし、組織情報を含む証明書の指定がない企業は、DVを候補として検討します。ただし、料金が無料か有料かによって認証対象を判断しません。担当者は証明書の種類に加え、利用中のサーバーへの対応と更新方法を確かめます。
OVは組織認証を指し、認証局はドメインの管理に加えて企業・組織の情報を確認します。EVは拡張認証の略で、認証局がさらに詳細な確認を行う区分です。DigiCertは公式資料で組織名や所在地などの確認を説明し、EVについては追加の認証手順も挙げています。
取引先から組織認証を求められた場合や、企業が証明書に組織情報を含める方針を採る場合は、OVやEVを検討します。担当者は要求文書と認証局の説明を照合してください。「企業サイトだから」「ECサイトだから」という分類だけでは選択を確定しません。
担当者は、社内でサーバーを操作できるか、更新が失敗した際に誰が対応するかを含めて証明書を選びます。証明書の料金だけでは、設定代行や監視などの費用まで比較できません。担当者は導入作業と継続管理を分け、契約内容を確認します。
Let’s Encryptは公式FAQ（2025年4月更新）で、文書とコミュニティフォーラムによる支援を案内しています。同サービスから利用者への直接サポートはありません。無料証明書を使う場合も、企業の担当者はサーバー会社や保守会社の対応範囲を個別の契約で確認します。
企業は、有料サービスの契約期間と証明書の有効期限を分け、購入時に更新方法と作業担当を確認します。年間契約の期間中にも証明書を更新する場合があるので、担当者は契約期間だけを基準に管理しません。
Let’s Encryptは2026年10月の公式発表で、標準の有効期間を2027年2月10日から90日から64日へ変更すると説明しています。今後の期間変更も考慮し、企業は固定した日数の記憶に頼らず、提供元の現行仕様に沿って管理します。
DV・OV・EVは認証対象の分類で、無料・有料は料金の分類です。企業はこの二つを分けて比較し、認証条件を満たす候補の中から管理方法を選びます。有料という理由だけで、通信の暗号化が強くなるとは判断できません。
企業の担当者が証明書を比較できるよう、次の表に認証対象と導入前の確認事項をまとめました。認証区分の説明にはDigiCertの公式資料を使っています。発行にかかる時間や費用は条件によって異なるため、表では一律の目安を示していません。
| 比較項目 | DV | OV | EV |
|---|---|---|---|
| 主な認証対象 | ドメインの管理 | ドメインの管理と組織情報 | ドメインの管理と、追加手順による組織情報 |
| 企業が検討する条件 | 組織認証の指定がない場合 | 組織情報を含む証明書を求める場合 | 詳細な認証を契約や方針で求める場合 |
| 申請前の確認 | ドメインの管理権限、認証方法 | 左記に加え、組織確認に使う情報 | 左記に加え、追加確認の内容 |
| 導入後の確認 | 更新、接続、対象ドメイン | 更新、接続、対象ドメイン | 更新、接続、対象ドメイン |
企業はOVやEVを選ぶ場合も、証明書の選択と導入後の検証をそれぞれ計画します。詳しい認証手順を経ても、サイトの表示やフォーム送信が正常かまでは判断できません。担当者は導入後に接続を確かめ、証明書の更新を管理します。
Let’s Encryptの公式FAQによると、同サービスは無料のDV証明書を提供し、OV・EVは提供していません。同FAQには、サービスを組み込む事業者が管理費用を請求する場合の説明もあるので、企業は証明書そのものと管理サービスの料金を分けて比較します。
| 比較項目 | 無料証明書を使う場合 | 有料証明書を使う場合 |
|---|---|---|
| 認証区分 | 提供元が扱う認証区分を確認 | 商品ごとの認証区分を確認 |
| 導入費用 | 設定・修正・確認作業の費用を確認 | 証明書料金と導入作業の費用を確認 |
| 更新管理 | 自動更新の仕組みと担当を確認 | 更新・再発行の仕組みと担当を確認 |
| 不具合への対応 | サーバー会社や保守会社の対応範囲を確認 | 認証局と保守会社の対応範囲を確認 |
| 契約終了時 | 継続利用と管理の引き継ぎを確認 | 継続利用と契約・管理の引き継ぎを確認 |
以下は想定の例です。企業が会社情報とサービス紹介を公開し、問い合わせフォームを運用しています。取引先から認証区分の指定はなく、契約中のサーバーで無料DV証明書と自動更新を利用できる条件とします。
この場合、企業は認証の要求を満たし、管理体制を用意できる条件に合わせて無料DV証明書を検討します。「問い合わせ程度なら安全」という判断だけでは、導入後の管理まで決められません。担当者は、フォーム送信、HTTPからの転送、更新失敗時の対応を確かめます。
以下も想定の例です。取引先が要求文書で、組織情報を確認する証明書の利用を求めています。企業の担当者は、その要求がOVを指すのか、EVまで指定するのかを確かめ、対応する証明書を比較します。
この場合、企業は要求を満たす認証区分を先に決め、申請情報の準備と確認対応を社内で分担します。別のサイトへ応用する際も、担当者は同じ証明書をそのまま採用せず、そのサイトの契約条件と管理体制に照らして選びます。
企業の担当者は作業前に社内と作業者の役割を整理し、対象の確認から設定、ページ修正、動作確認、更新管理の順で導入を進めます。サーバーでの有効化を完了とせず、作業者が直後に公開ページを確認できるよう計画を用意してください。
企業の担当者は、公開中のドメイン、フォーム、管理画面、画像やスクリプトの取得先を整理し、契約者と操作できる人も確かめます。作業者が管理画面へ入れない場合は、担当者が設定前に権限の受け渡しを調整します。
準備物は、対象URLの一覧、契約サービスの情報、確認する画面と機能の一覧です。社内の担当者は問い合わせ送信などの業務上の確認を受け持ち、サーバーを管理する人は設定と復旧方法を確認します。役割は一つの一覧にまとめて共有してください。
作業者は、契約先の公式手順で設定方式と完了条件を確認し、対象環境に合わせて証明書を取得・設定します。管理画面で操作する方式も、個別のサーバー作業を行う方式もあるので、担当者は操作回数や所要時間を一律に見込みません。
Google検索セントラル「サイトを移転する方法」（2026年9月更新）は、HTTPからHTTPSへの変更をURL変更の一例として扱い、TLS証明書の設定とテストを案内しています。企業は、証明書の設定後にHTTPSのURLで正常に表示されるかを確認します。
作業者は、サイト内のリンクと画像・スクリプトなどの取得先を調べ、HTTPの記述が残っていればHTTPSで利用できるかを確かめます。URLの文字を変更する際も、作業者は変更先での表示を試してから、サイト側の記述を修正します。
リダイレクトは、古いURLへのアクセスを新しいURLへ転送する設定です。Googleは同資料で、対応する新しいURLへの永続的な転送を推奨しています。作業者は、HTTPの各ページから対応するHTTPSのページへ移動できるかを確認します。
社内の担当者は、トップページ、サービス紹介、問い合わせ、ログインを実際に利用し、画像の表示、操作、送信の完了を個別に確かめます。担当者は確認結果と併せて対象URLと実施した操作を記録し、何を試したか分かるように整理します。
担当者は、Google Analyticsなどのアクセス解析と、Google Search Consoleなどの検索状況を確認するツールについて、利用中の設定を調べます。ツールごとの設定に合わせて操作を行い、移行後も計測・確認できるかを検証します。
運用担当者は、証明書の有効期限、自動更新の方法、更新失敗時の連絡先を記録し、更新結果を確認する人も決めます。自動更新を設定した場合もこの担当を明確にし、異動や保守契約の終了時には管理情報を次の担当者へ引き継ぎます。
企業の担当者は、設定記録と動作確認の結果を使い、HTTPSでの表示と証明書の更新管理を確認してから作業完了を判断します。導入を外注した場合も、担当者はこれらの記録を受け取ってから運用へ移ります。
担当者は警告の文言と発生したURLを記録して作業者へ共有し、作業者はURL、証明書、ページ内の取得先、転送設定を分けて調べます。作業者は原因を確かめながら設定や記述を修正し、訪問者が正常に利用できるかを検証します。
古いリンクからHTTPで開く場合は、作業者がHTTPSへの転送設定とリンク先を調べます。HTTPSで直接開く操作とHTTPからの転送を分け、作業者はトップページに加えて各ページの古いURLを試して確認します。
GoogleはChromeヘルプで、安全でない接続と、危険なサイトとしての警告を分けて説明しています。接続に関する警告が出た場合は、担当者が文言をそのまま記録し、企業は一律に「SSL未対応」と扱わず、表示内容に沿って対応します。
Googleはweb.dev「混合コンテンツとは」（2019年9月更新）で、HTTPSのページ内で取得先が混在すると安全性が低下すると説明しています。ブラウザが読み込みを制限する場合もあるので、担当者は画像やスクリプトなどをHTTPで読み込んでいないか確かめます。
HTTPSへの変更後に画像が消えたり機能が動かなくなったりした場合は、作業者が取得先を調べます。作業者は対象をHTTPSで利用できるか確かめ、ブラウザの自動処理を前提にせず、サイト側の記述を利用できるURLへ修正します。
証明書の期限切れが分かった場合は、管理担当者が更新担当へ連絡し、更新とサーバーへの反映を確認します。企業は訪問者に警告を回避する操作を促さず、更新後に管理担当者が公開中のURLで接続情報と表示を確かめます。
担当者は再発を避けるために更新が失敗した条件を調べ、自動更新を設定している場合は直近の結果も確かめます。古い連絡先を修正したうえで、担当者は次の担当者が更新結果を確認できるよう記録を残します。
SEOは、検索エンジンが情報を理解し、利用者が検索から見つけやすい状態を整える取り組みです。GoogleはHTTPSをランキングのシグナルとして使い始めたと説明しています（2014年8月）。この発表だけでは、現在の評価の重みや自社の順位変化を判断できません。
Googleは、URL変更を伴う移行中に順位が一時的に変動する場合があると説明しています（2026年9月更新）。担当者は順位上昇を導入の完了条件にせず、転送、接続、検索状況を確認します。異常が見つかった場合は、担当者と作業者がまず設定と動作を調べます。
企業は、社内の担当者が設定、ページ修正、動作確認、更新管理まで対応できるかを確かめます。その結果を踏まえて内製・外注の範囲を決め、担当者は公開中の機能と問題発生時の対応を含めて分担を整理します。
サーバーの管理権限があり、担当者が公式手順を理解して操作できる企業は、内製を検討します。ただし、サーバーでの有効化に対応できても、ページ修正まで行えるかは判断できません。担当者は二つの作業を分けて、社内で対応できる範囲を確かめます。
社内で作業する場合も、企業は接続できなくなったときの相談先を決め、問い合わせやログインを確認できる人を作業に加えます。企業の担当者は操作担当と業務上の確認担当を分け、それぞれが確認する範囲を整理します。
HTTPの記述が広く残っている場合や、転送設定の影響を社内で判断できない場合は、担当者がサーバー管理会社と制作会社の対応範囲を調べます。企業はその結果を踏まえて外注を検討し、双方へ依頼する際は担当者が作業と連絡の分担を事前に共有します。
社内の担当者は、対象URL、現在の警告、利用中のフォーム、契約情報を用意します。依頼先へ「SSL対応」とだけ伝えると、証明書の設定までで終わる可能性があります。企業は、ページ修正と動作確認を含むかを依頼内容に明記してください。
見積もりでは、証明書の料金と設定作業、ページ修正、動作確認、継続管理を分けて比較します。費用は、対象ドメインや修正対象、利用機能、管理の範囲によって変わります。証明書が無料でも、作業費まで無料とは判断できません。
企業の担当者は、依頼前に次の項目を調べ、金額に加えて納品時の記録と契約終了時の引き継ぎ方法も比較します。担当者が変わった後も管理を続けられるよう、企業は引き継ぐ情報と条件を依頼先に確かめます。
HTTPS対応を進める前に、企業は現在の接続状態、証明書の管理者、利用中の契約条件を確かめます。担当者はこの三つを整理し、新規導入、設定の修正、更新管理の見直しのどこから着手するかを判断します。
組織認証の指定や管理体制が変わった場合、企業は証明書の選択を見直します。無料・有料の区分だけでは導入後の負担まで比較できないので、担当者は管理体制、社内の対応範囲、復旧時の支援条件を踏まえて内製・外注の分担も決めます。
最初の作業として、担当者はトップページと問い合わせページを開き、URLと接続情報を確認してください。担当者はその結果にサーバーの契約先と更新担当を添えて記録し、社内や依頼先との具体的な検討に使います。
Googleは、HTTPSをランキングのシグナルとして採用したと説明しています（2014年8月）。この発表だけでは、企業の担当者が現在の重みや個別サイトの順位変化を判断できず、順位の上昇も保証できません。担当者はHTTPからHTTPSへ変更する際、順位上昇を完了条件にせず、転送と接続を確認します。検索状況に変化が出た場合も、担当者はHTTPSの有無だけを原因とせず、移行時の設定を調べます。
Let's Encryptは公式FAQ（2025年4月更新）で、同サービスの証明書を安全なHTTPS接続に使えると説明しています。無料・有料の区分だけでは、取引先が求める認証区分まで判断できません。担当者は入力画面と送信先、サーバー設定、証明書の更新を確認し、OV・EVなどの指定条件も確かめて証明書を選びます。
接続のエラーについて、GoogleはChromeヘルプ（発表年月の記載なし、2026年10月確認）で、サイト、ネットワーク、端末の問題を挙げています。担当者は証明書の期限切れ以外の原因も考慮し、警告文、発生したURL、端末を記録して管理担当へ共有します。企業は原因を確認するまで、訪問者へ警告を無視する操作を案内しません。証明書を更新した場合は、管理担当が公開サイトへの反映と接続を確かめます。
企業は自社サイトもHTTPS対応を検討し、担当者は外部フォームへ移動する前のページも含めて接続を確かめます。外部フォームで入力情報を保護していても、自社サイトの閲覧時の通信まで保護できるとは判断できません。担当者は外部フォームの提供元の仕様と契約条件を調べ、入力画面、送信先、自社サイトへ戻るリンクを実際に試します。その結果を踏まえ、企業は自社サイトと外部フォームの管理担当を決めます。
担当者はURLに加え、接続の警告、ページやフォームの動作を利用する画面ごとに確認します。トップページの表示だけでは、別のページや取得先の接続まで判断できません。担当者はGoogleのChromeヘルプ（発表年月の記載なし、2026年10月確認）に沿って、アドレス欄のアイコンから接続情報を開きます。鍵マークだけを基準にせず、担当者は証明書の管理担当にも更新状況を確かめます。
以下は、接続の保護範囲、証明書の認証区分、HTTPSへの移行、更新期間の確認に使用した公式資料です。年月は発表日または更新日を記載し、記載が見当たらない資料には確認年月を添えています。
纐纈智英アストライド-Astride- 代表
Webサイトのレスポンシブデザイン｜スマホ対応の判断基準と確認方法
Update:2026.10.15
WordPress・Wix・Shopify・STUDIO比較｜用途・更新体制・費用で選ぶCMS
Update:2026.10.9
企業のWebサイトにCMSは必要か｜更新の役割と導入・運用の判断基準
Update:2026.10.9
ドメインとサーバーの基礎｜企業サイトの選び方と契約・更新管理のポイント
Update:2026.10.9
Webサイトで顧客ベネフィットを伝える方法｜機能との組み合わせと構成例
Update:2026.10.9
Webサイト制作を経営課題から逆算する方法｜要望・事実・仮説の整理と依頼の進め方
Update:2026.10.9
何をつくるべきか、まだ決まっていなくても大丈夫です。
採用・広報・理念浸透に向けた映像やポッドキャストの活用方法を、30分の無料オンライン相談で一緒に整理します。
ご相談内容がまとまっていなくても大丈夫です。
採用・広報・映像・ポッドキャストに関するお悩みを、まずはお気軽にお聞かせください。
企業の「伝わる発信」を考えるニュースレター
ポッドキャストの更新情報、映像・音声・SNS運用の実践知を、定期的にお届けします。
アストライドは、代表・纐纈が200社以上の経営者インタビューで培ってきたノウハウと対話力を軸に、BtoBマーケティングの視点からクライアント様それぞれのステージに合わせた各種クリエイティブをご提案・制作します。
アストライドは、代表・纐纈が200社以上の経営者インタビューで培ってきたノウハウと対話力を軸に、BtoBマーケティングの視点からクライアント様それぞれのステージに合わせた各種クリエイティブをご提案・制作します。
Astride（アストライド）
〒510-0016 三重県四日市市羽津山町1-6
© Astride All rights reserved.
