ホームページをSSL化する方法｜証明書選びからhttps転送まで

手順2：httpからhttpsへ301転送を設定する

証明書を入れても、「http://」のページは残ったままです。名刺や古いリンクから来た人を、自動でhttpsへ移す設定をします。Googleは、httpからhttpsへの切り替えをURLが変わる「サイトの移転」として扱い、次のように案内しています。

• サーバー側の永続的な転送（301など）を使う
• 転送を何段もつなげず、最終的なページへ直接移す
• 転送は少なくとも1年は残す

「http://」「http://www.」「https://」と入り方は何通りもあります。どれで来ても、決めた1つのアドレスへ一度で移るのが理想です。管理画面に「常時SSL化」のようなスイッチがないサーバーでは設定ファイルを書く作業になるので、制作会社に頼んでもよい部分です。

確かめるときは、「http://」から入力して開き、httpsに変わるかを下のページでも見ます。

手順3：サイトの中の画像・リンクを書き換える（混在コンテンツ）

ページがhttpsでも、中の画像やプログラムを「http://」で読み込んでいると「混在コンテンツ」になります。Googleの開発者向けの解説（web.dev）では、画像は影響が限られるものの差し替えに悪用されうる一方、プログラムや埋め込みはページ全体を操られるおそれがあり、多くのブラウザがブロックすると説明しています。画像が出ない、地図が表示されない、という形で現れます。

• サイトの基本の設定：WordPressなどでは「サイトのアドレス」をhttpsに変えます。変える前にバックアップを取ります
• 本文や画像のURL：お知らせや施工例の記事に「http://」の画像が残りがちです。数が多いときは一括で置き換える方法を相談します
• 地図・動画・SNSの埋め込み：古いコードは今の埋め込みのコードで貼り直します
• お問い合わせフォームの送り先：「http://」のままだと入力内容が暗号化されずに送られるので、最優先で確かめます

直したら、主なページで警告が出ないか、画像が欠けていないかを見ます。HP年齢診断でURLを入れると、トップページがhttpsか、「http://」で開いたときにhttpsへ移るか、トップページにhttpで読み込む画像やプログラムがないか、フォームの入力内容が暗号化されずに送られていないか、証明書がいつまで有効かを自動で判定します。

手順4：Search Console・アナリティクスの設定

Search Consoleの登録には2種類あります。「URLプレフィックス」は入力した形のアドレスだけが対象で、httpとhttpsは別に扱われます。「ドメイン」で登録すると、httpとhttps、wwwの有無をまとめて見られます（確認はDNSに記録を足す方法だけです）。

• 「http://」で登録しているなら、httpsのアドレスも登録するか、ドメインで登録し直します
• 新しいアドレスのページ一覧（サイトマップ）を送ります
• 所有の確認に使っているファイルやタグは、切り替え後も残します

Googleの案内では、https化では「アドレス変更ツール」は使いません。反映には数週間以上かかることがあり、そのあいだ順位が変動することもあるとしています。AKIMAが自社サイトを公開したときは、バリュードメインの管理画面で今あるメールなどの設定を消さずに残し、確認用の記録（TXTレコード）を追記してドメインで登録しました。

アクセス解析は、計測のタグが新しいページにも入っているか、Googleアナリティクスのデータストリームに登録したURLが今のアドレスと合っているかを見ます。HP年齢診断でも、計測の仕組みが入っているか、古い版（UA）のままでないかを判定しています。

制作会社に頼む場合の伝え方

「SSL化してください」だけだと、証明書を入れて終わることがあります。次のようにまとめて伝えると行き違いが減ります。

• wwwの有無の両方に証明書を入れ、自動で更新される設定にしてください
• httpからhttpsへ、301で、1回で決めたアドレスへ移るように転送してください
• 画像・リンク・埋め込み・フォームの送り先に残る「http://」も直してください
• Search Consoleとアクセス解析も、新しいアドレスに合わせてください
• メールに影響しませんか。DNSを変えるなら今の設定は消さずに残してください
• 保守の範囲に入りますか。別料金ならいくらですか

頼んだあとは、自分でも「http://」から開いてhttpsへ移るか、フォームから送って届くかを確かめてください。

ケース別の判断

自社でレンタルサーバーを契約していて、ページが少ない場合

自社で進められることが多い場面です。手順1〜4を順に進めます。

制作会社と保守の契約がある場合

保守の範囲にSSL化が入るかを聞き、上の伝え方をそのまま渡します。転送とサイトの中の書き換えまで含めてもらうのがポイントです。

サーバーやドメインの契約者が分からない場合

SSL化の前に名義を確かめます。前の制作会社の名義だと、設定を変えるのに相手の協力が要ります。確かめ方はドメインの管理者を確認する方法にまとめています。

10年近く前の作りで、スマホにも対応していない場合

SSL化だけ直しても、スマホで読みにくいなどの問題は残り、書き換える「http://」も多くなりがちです。作り直しも比べてみてください（目安は中小企業のホームページリニューアル完全ガイド）。

よくある質問

SSL化すると、検索順位は上がりますか？

Googleは、ページが安全な方法で配信されているかを、使う人の体験として確かめる項目に挙げています。ただ、SSL化だけで順位が大きく上がると考えるのは早計です。注意したいのはむしろ、切り替えのあとしばらく順位が変動することがある点で、転送を正しく設定してSearch Consoleで様子を見てください。

会社のメールに影響しますか？

証明書の設定と転送だけなら、通常は影響しません。影響が出るのは、ついでにサーバーを移したり、DNSの設定を入れ替えたりした場合です。DNSを触るときは、今の設定を書き出し、消さずに足す順番で進めます。

SSL化したあと、何を見張ればよいですか？

証明書が自動で更新されているかです。サーバーの契約が切れたり、ドメインの向き先を変えたりすると、自動更新が止まることがあります。ときどき鍵のアイコンから期限を見るか、HP年齢診断で確かめてください。

次に確かめること

SSL化が済んだら、ドメインの名義と更新日、制作会社との契約もあわせて見直すと安心です。順番は自社ホームページの総点検ガイドにまとめています。

なお、AKIMAの「HPもう、つくってます」は、サーバーとSSL証明書を月額に含めて管理しています。料金は初期費用0円・月額19,800円（税別）、契約は12か月ごとの自動更新で、期間中に解約する場合は残りの月数分を一括でお支払いいただきます。初月は無料で期間中は0円で解約でき、お申し込みにはクレジットカードの登録が必要です（詳しくは料金のページ）。