ある朝、自社サイトを開いたら「この接続ではプライバシーが保護されません」という真っ赤な警告画面が出ている。
SSL証明書の期限切れです。この状態のサイトは、訪問者のほぼ全員が引き返します。問い合わせはゼロになり、取引先には「この会社は大丈夫か」という印象を与えます。
この記事では、いま起きている場合の対処と、二度と起こさないための仕組みを解説します。
この記事で分かること
- いま期限が切れている場合の応急対応
- 証明書の種類ごとの更新方法
- 自動更新にしていても切れる3つのパターン
- 再発を防ぐ監視の仕組み
いま切れている場合の対応
まず状況を確認します。ブラウザで自社サイトを開き、アドレスバーの鍵マーク（または警告表示）をクリックすると、証明書の情報が見られます。「有効期限」を確認してください。
STEP1｜どの種類の証明書か確認する
| 種類 | 特徴 | 更新方法 |
|---|---|---|
| 無料SSL（Let’s Encrypt等） | 有効期間が短い（90日程度）。多くのレンタルサーバーが標準提供 | サーバー管理画面から再発行。通常は自動更新 |
| 有料SSL（DV） | ドメイン認証。年額数千円〜 | 認証局で更新手続き後、サーバーへ再設定 |
| 有料SSL（OV・EV） | 企業実在性の認証あり。年額数万円〜 | 書類審査が必要。更新に1〜2週間かかる |
OV・EVを使っている場合、期限切れに気づいてから復旧まで1〜2週間かかることがあります。この場合は、一時的に無料SSLへ切り替えて警告を止め、その間に本来の証明書を更新するという対応も検討してください。
STEP2｜サーバー管理画面で再発行する
無料SSLの場合、多くのレンタルサーバーでは管理画面から数分で再設定できます。「SSL設定」「独自SSL」といったメニューを探してください。
反映には数分〜1時間程度かかります。設定直後に確認して警告が消えていなくても、少し待ってから再確認してください。ブラウザのキャッシュも影響するため、シークレットウィンドウで確認するのが確実です。
STEP3｜サブドメインとwwwも確認する
見落としが多い箇所です。example.com は直ったが、www.example.com はまだ警告が出る——これはよくあります。
次のすべてで確認してください。
- https://example.com
- https://www.example.com
- 運用中のサブドメイン（shop、blog、recruit など）
自動更新なのに切れる3つのパターン
「自動更新にしているから大丈夫」と思っていたのに切れる——この原因を知っておくと、再発を防げます。
パターン1｜支払いが止まっている
最も多い原因です。登録しているクレジットカードの有効期限が切れ、自動更新の決済が失敗しています。
しかも通知メールは退職した担当者のアドレスに届いていて、誰も気づいていない。これが典型的な流れです。
対策は2つ。登録メールアドレスを共有アドレス（web@、info@ など）にすること。カードの有効期限を管理台帳に記録すること。
パターン2｜DNS設定の変更で認証に失敗した
無料SSLの自動更新は、ドメインの所有確認を経て行われます。DNSレコードを変更したり、サーバーを移転したりすると、この確認に失敗して更新されないことがあります。
サーバー移転やDNS変更を行った後は、次回のSSL更新が正常に行われたかを必ず確認してください。移転から数か月後に切れるため、原因に気づきにくいパターンです。
パターン3｜そもそも自動更新の対象外だった
有料SSLの多くは、認証局側での更新手続きと、サーバーへの再設定という2段階が必要です。認証局で更新しても、サーバーに新しい証明書を入れなければ、期限切れの証明書が使われ続けます。
「更新料は払っている」＝「自動で反映される」ではありません。誰がサーバーへの再設定を行うのかを、保守契約で明確にしてください。
再発を防ぐ仕組み
| 対策 | やること |
|---|---|
| 登録メールを共有アドレスに | 個人アドレスをやめる。退職時に通知が届かなくなるのを防ぐ |
| 管理台帳に有効期限を記録 | SSL、ドメイン、サーバー、カードの有効期限を1枚にまとめる |
| カレンダーに登録 | 期限の1か月前と2週間前にリマインダーを設定 |
| 監視サービスを使う | 証明書の期限が近づくと通知してくれる無料サービスがある |
| 保守契約に含める | SSL更新の作業を、誰が行うかを契約書に明記 |
| 年1回の棚卸し | サブドメインを含め、全ドメインの証明書状況を確認 |
特に登録メールアドレスの共有化は、SSLに限らずドメインやサーバーの更新通知にも効きます。今日できる対策として、これを最優先で行ってください。
管理台帳のテンプレートはドメイン・サーバーの管理情報が分からないときの調査手順に掲載しています。
期限切れで実際に起きること
| 影響 | 内容 |
|---|---|
| 訪問者の離脱 | 警告画面で、ほぼ全員が引き返す |
| 問い合わせの停止 | フォームまでたどり着けない |
| ECサイトの売上停止 | 決済画面に進めない |
| メールフォームの送信失敗 | 通信が確立できず、送信自体ができない |
| 信用の毀損 | 取引先や求職者に不安を与える |
| 検索評価への影響 | 長期間放置すると、順位に影響し得る |
1日の機会損失は、業種によっては数十万円規模になります。年額数千円の証明書を切らしたことによる損失としては、あまりに大きい。
よくある質問
Q. 無料SSLと有料SSL、どちらを使うべきですか？
暗号化の強度そのものに差はありません。一般的なコーポレートサイトなら無料SSLで十分です。有料の価値は、企業実在性の認証と、万一の際の補償にあります。ECサイトや金融関連など、扱う情報の重要度が高い場合は検討してください。
Q. 警告が出ても「詳細設定」から進めば見られますが、問題ですか？
技術的には閲覧できますが、一般の訪問者はその操作をしません。ほぼ全員が引き返すと考えてください。「見られるから大丈夫」は成り立ちません。
Q. 一部のページだけ鍵マークが出ません
証明書ではなく「混在コンテンツ」の問題です。ページ内に http:// で読み込んでいる画像やスクリプトが残っています。該当箇所を https:// に修正すれば解消します。リニューアルやサーバー移転の後に起きやすい症状です。
Q. SSL化していないサイトは、今からでも対応すべきですか？
必須です。現在の主要ブラウザは、https でないサイトに「保護されていない通信」と表示します。フォームがあるサイトでは特に問題になります。多くのレンタルサーバーで無料SSLが使えるので、費用はほぼかかりません。
Q. 制作会社に連絡が取れません
サーバーの管理画面にログインできれば、自社で対応できる可能性があります。管理情報が分からない場合は、調査手順を参考に契約先を特定してください。緊急性が高いため、並行して対応可能な業者を探すことをおすすめします。
まとめ
- 無料SSLならサーバー管理画面から数分で再設定できる
- OV・EVは復旧に1〜2週間。一時的に無料SSLへ切り替える判断もある
- www・サブドメインも必ず個別に確認する
- 自動更新でも切れる。原因は支払い停止・DNS変更・二段階手続き
- 最優先の対策は登録メールアドレスの共有化
- 保守契約にSSL更新の担当を明記しておく
SSLの期限切れは、起きてから対応するより、起きない仕組みを作るほうが圧倒的に安く済みます。管理台帳とリマインダー、この2つだけで大半は防げます。
