ホームページのSSL化 – 警告を消して、検索評価を保ったままhttpsへ

SSL化とは：「保護されていない通信」が与える印象

SSL化（https化）とは、サイトとブラウザの間の通信を暗号化し、URLを「http://」から「https://」に切り替えることです。現在は問い合わせフォームのページだけでなく、サイト全体をhttpsにする「常時SSL化」が標準になっています。

Google Chromeをはじめ主要なブラウザは、httpのままのページに「保護されていない通信」や「安全ではありません」と表示します。サイトの中身が丁寧に作られていても、この表示だけで次のような影響が出やすくなります。

• フォームに名前や電話番号を入力する手前で、ページを閉じられる
• 取引先や採用候補者に「管理されていない会社」という印象を与える
• ネットショップで、カード情報の入力に進んでもらえない
• ブラウザによっては入力欄の近くに警告が出て、送信をためらわれる

まずはご自身のサイトをスマホとパソコンの両方で開き、アドレスバーの表示を確認してみてください。トップページは鍵マークでも、下層ページやフォームだけ警告が出ていることもあります。

https化しないまま放置するリスク

httpのサイトは、通信の途中で内容を読み取られたり書き換えられたりする余地が残ります。公共のWi-Fiから送られたフォームの内容がそのまま流れてしまうのは、お客様にとっても事業者にとっても避けたい状態です。

検索の面でも、Googleはhttpsをランキング要素のひとつとして扱うと公表しています。影響の大きさは他の要素ほどではありませんが、同じ内容の競合がhttpsであれば、比べられたときに不利な材料になります。さらに、ブラウザやサービスの仕様はhttpsを前提に進んでおり、位置情報や一部の決済・計測の機能はhttpsでないと使えません。

• 警告表示による離脱で、問い合わせや購入の機会を逃す
• フォームで送られる個人情報が暗号化されない
• 新しいブラウザ機能や外部サービスとの連携が使えない
• サイト全体が古いまま放置されている印象につながる

SSL化されていないサイトは、CMSのバージョンやスマホ表示など、ほかの部分も長く更新されていないことが多いものです。ほかに当てはまる点がないかはホームページが古いと感じたらでまとめていますので、あわせて確認してみてください。

SSL化の費用：証明書の種類と一般的な目安

SSL化の費用は、証明書の種類と、移行作業を自分で行うか依頼するかで変わります。証明書は大きく3種類あり、ホームページやネットショップの多くは、ドメインの所有を確認するDV証明書で十分です。

• 無料のDV証明書：Let's Encryptなど。多くのレンタルサーバーが管理画面から無料で設定でき、自動更新にも対応
• 有料のDV証明書：年額で数千円程度からが一般的な目安。サポートや補償を重視する場合に
• OV・EV証明書：運営組織の実在まで審査するもので、年額数万円以上が一般的。金融機関や大企業向け
• 移行作業：転送設定、内部リンクや画像URLの書き換え、計測・広告の設定変更など。ページ数やCMSの状態によって作業量が大きく変わる

ShopifyやBASE、Wixなどのサービスでは、独自ドメインを接続すると証明書が自動で発行されるため、証明書の費用はかかりません。WordPressなどを自社のサーバーで運用している場合は、サーバーの管理画面で無料SSLを使えるかを最初に確認すると、費用の見通しが立てやすくなります。

httpからhttpsへ変更する手順

httpからhttpsへの変更で大切なのは、順番を守ることです。証明書を入れてすぐに転送をかけると、表示崩れやフォームの不具合に気づかないまま公開されてしまいます。一般的には次の流れで進めます。

• 現状の記録：ページ一覧、よく見られているページ、Search Consoleの状況を控えておく
• 証明書の設定：サーバーで証明書を発行し、https://で各ページが開けることを確認
• サイト内のURLを書き換え：内部リンク、画像、CSSやJavaScriptの読み込み先をhttpsに統一
• 混在コンテンツの解消：httpで読み込まれている画像や埋め込みが残っていないか、ブラウザの開発者ツールで点検
• 301リダイレクトの設定：http://のすべてのURLを、対応するhttps://のURLへページ単位で転送
• 検索・計測の更新：canonical、XMLサイトマップ、Search Console、GA4、広告のリンク先URLをhttpsに
• 公開後の確認：フォーム送信、決済、予約、メール通知が正しく動くかを実際に試す

WordPressの場合は、管理画面の「WordPressアドレス」「サイトアドレス」の変更に加えて、記事の本文に残った古いURLの一括置換が必要になることが多いです。作業の前にはデータベースを含めたバックアップを取っておいてください。

検索順位を落とさないためのチェックリスト

常時SSL化は、検索エンジンから見るとURLの引っ越しです。正しく転送されていれば評価はhttpsのURLへ引き継がれますが、設定の漏れがあると一時的に検索結果から外れるページが出ることがあります。公開後は次の点を確認します。

• http://で始まるURLを開くと、1回の転送で同じページのhttps://に移るか（トップページへのまとめ転送や転送の連鎖になっていないか）
• 「www あり・なし」も含めて、表示されるURLがひとつに統一されているか
• canonicalタグとXMLサイトマップのURLがすべてhttpsになっているか
• Search Consoleでhttpsのサイトが確認でき、サイトマップを送信したか
• GA4や広告のコンバージョンが、切り替え前と同じように記録されているか
• SNSや外部サイト、Googleビジネスプロフィールに載せているURLを更新したか
• 証明書が自動更新される設定になっているか

証明書の有効期間は年々短くなる方向で見直されているため、自動更新の設定は欠かせません。転送ルールの考え方は301リダイレクトとサイト移転のSEOで、SSL化以外の守りの対策はWordPressのセキュリティ対策で詳しく解説しています。

UNANOBOのSSL化：移行の代行から、サイトの見直しまで

UNANOBOでは、証明書の設定から転送、内部リンクの書き換え、Search ConsoleやGA4、広告の設定変更までをまとめて代行します。今のサイトのURLをお送りいただければ、まずhttpsに対応した新しいデザインの無料デモをお作りし、移行の範囲と注意点を一緒に確認します。デザインはそのままでSSL化だけ進めたい場合も、デモを見ながら判断していただけます。

流れは「無料デモ → フィードバック → 公開 → 成長」です。代表が最初のデモから公開後の確認まで一人で担当し、やり取りはメッセージで、日本語・英語のどちらでも対応します。ドメインやサーバー、計測アカウントはお客様の名義のまま作業します。