ホームページに「保護されていない通信」と表示される原因と直し方

自分のお店のホームページを開いたとき、画面上部のアドレスバーに「保護されていない通信」「安全ではありません」といった表示が出ていることに気づいて、不安になった方も多いのではないでしょうか。

この記事では、この警告が何を意味するのか、放置するとどうなるのか、そしてどう直せばよいのかを、専門用語をできるだけ使わずに解説します。

警告の意味：通信が暗号化されていない

この警告の原因は、ホームページが「SSL」という通信の暗号化に対応していないことです。

ホームページのアドレスには「http://」で始まるものと「https://」で始まるものがあります。
末尾に「s」が付いている方は、閲覧者とホームページの間の通信が暗号化されています。
付いていない方は暗号化されておらず、ChromeやSafariなどのブラウザは、閲覧者に注意を促すために「保護されていない通信」と表示します。

つまりこの警告は、ホームページの内容が危険という意味ではなく、「このページとのやり取りは暗号化されていません」という意味です。
ただし、閲覧者にその区別はつきません。

放置すると何が起きるか

1. お客様に「怪しいサイト」と受け取られる

警告の文言は年々強くなっており、スマートフォンでは目立つ位置に表示されます。
初めて訪れたお客様が「このお店、大丈夫かな」と感じて閉じてしまっても、お店側からは分かりません。

2. お問い合わせフォームの入力内容が保護されない

暗号化されていないページのフォームに入力された名前・電話番号・相談内容は、通信経路上で第三者に読み取られる可能性があります。
お客様の個人情報を扱う窓口として好ましい状態ではありません。

3. 検索順位にも不利に働く

Googleはhttps対応を検索順位の評価要素のひとつとして扱うことを公表しています。
影響の大きさは限定的とされていますが、対応済みの競合と比べたとき、マイナス要素をひとつ抱えることになります。

直し方：SSL証明書を設定する

直すには、ホームページを置いているサーバーに「SSL証明書」を設定し、アドレスをhttpsに切り替えます。
大まかな手順は次のとおりです。

契約しているレンタルサーバーを確認する
エックスサーバー、さくらインターネット、ロリポップなど、主要なレンタルサーバーの多くは無料のSSL機能を提供しています。
管理画面から「無料独自SSL」などの項目を探して有効にします。
ホームページ内のアドレスを書き換える
ページの中に「http://」で始まる画像やリンクの指定が残っていると、httpsにしても「一部保護されていない」状態になります（混在コンテンツと呼ばれます）。
該当箇所をすべてhttpsに書き換えます。
httpへのアクセスをhttpsへ転送する
古いアドレスでアクセスした人が自動的にhttpsへ移動するよう、転送設定を行います。

サーバーの管理画面に入れること（契約者情報とパスワードが分かること）が前提です。
何年も前に業者に任せたきりで、どこのサーバーか分からない場合は、まず毎年の請求書やメールを探して契約先を特定するところから始めてください。

費用の目安

自分で設定する場合：主要レンタルサーバーの無料SSLを使えば、追加費用はかかりません。
手順に1〜2時間程度かかります。
業者に依頼する場合：一般に数千円〜3万円程度が多い価格帯です。
サイト内の書き換え箇所が多い場合や、サーバーの移転を伴う場合は高くなります。

なお、ホームページ自体が長年更新されていない場合は、SSL化単体よりも、スマートフォン対応を含めた作り替えと同時に行う方が、結果的に費用対効果が高いことが多いです。

まとめ

「保護されていない通信」はSSL（https）未対応のサインで、放置するとお客様の不安・フォームの安全性・検索評価に影響する
レンタルサーバーの無料SSL機能で、費用をかけずに解消できる場合が多い
サイトが古い場合は、スマホ対応を含めた作り替えと同時に行うのが効率的