ブラウザに「保護されていない通信」の警告が出る|原因と対策、SSL 対応ガイド

① 「保護されていない通信」の警告が出る原因

原因はシンプルで、サイトが SSL(https:// の暗号化通信)に対応していないからです。

具体的には、以下のいずれか:

1. サイト URL が http:// から始まっている(SSL 証明書が未発行)
2. SSL 証明書は発行されているが、サイト内のリンクが http:// のまま(混在コンテンツ)
3. SSL 証明書の有効期限が切れている
4. 証明書の設定ミス(ドメイン名が一致していない等)

多くの中小企業サイトでは、原因①が圧倒的に多いです。10 年前に制作してそのまま運用しているサイトでは、SSL 対応が標準ではなかった時代の設定が残っています。

② 放置するリスク(3 つ)

③ 自社サイトの SSL 状態をチェック

以下の方法で、自社サイトの SSL 状態を確認します。

方法 A:ブラウザで直接見る(最も簡単)

1. Chrome ・ Safari で自社サイトを開く
2. URL バーの左側を見る
3. 🔒マーク = SSL 対応済み / ⚠ ・「保護されていない通信」= 未対応

方法 B:https:// に書き換えてアクセス

URL の http:// を https:// に書き換えて再アクセス:

• 正常に表示される → SSL 証明書は発行済み。あとはサーバの常時 SSL 化設定を有効にするだけ
• エラー・警告ページが出る → SSL 証明書が未発行、または設定不備

④ 無料で SSL 対応する手順(主要レンタルサーバ別)

多くの主要レンタルサーバは、無料 SSL(Let's Encrypt)が標準提供されており、管理画面から数クリックで有効化できます。

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

⑤ 対応したのに警告が消えない時のチェック

SSL 対応をしたのに「保護されていない通信」が消えない場合、以下を確認します。

原因 1:ミックスコンテンツ(混在コンテンツ)

ページ内の画像・ CSS ・ JS ファイルが http:// のまま。ブラウザの開発者ツール(F12 → Console タブ)で確認できます。

対策:すべての内部リンク・画像の URL を https:// に書き換え。WordPress なら「Better Search Replace」プラグインで一括置換。

原因 2:キャッシュの残留

ブラウザや CDN(Cloudflare 等)にキャッシュが残っている可能性。キャッシュクリアすると解決することが多いです。

原因 3:証明書の有効期限切れ

Let's Encrypt の無料 SSL は 90 日ごとの自動更新が基本ですが、まれに更新に失敗することがあります。レンタルサーバの SSL 設定画面で有効期限を確認。

まとめ

「保護されていない通信」の警告は、無料・短時間で解決できるにもかかわらず、放置すると売上と信頼に直結する大問題です。

• 離脱率上昇で問い合わせ減
• SEO 順位低下で流入減
• 情報漏洩リスクで信用低下

多くのサーバで管理画面から数クリックで対応可能。「よくわからない」「サーバ画面を触るのが怖い」という方は、お気軽にご相談ください。