URLを入れるだけで、そのサイトのSSL証明書の発行元・有効期限・対応ドメイン・TLSバージョンを実際に接続して確認します。期限切れ、ドメイン不一致、中間証明書の設定漏れといった「ブラウザに警告が出る原因」もその場で分かります。
チェックの仕組みについて
対象ドメインの443番ポートへ実際にTLS接続し、送られてきた証明書とその証明書チェーンを解析しています。あわせて http:// でのアクセス時にHTTPSへ転送されるか、HSTSヘッダーが設定されているかも確認します。サーバー側の設定によっては、当ツールからの接続だけが拒否されることがあります。
対象ドメインの443番ポートへ実際にTLS接続し、送られてきた証明書とその証明書チェーンを解析しています。あわせて http:// でのアクセス時にHTTPSへ転送されるか、HSTSヘッダーが設定されているかも確認します。サーバー側の設定によっては、当ツールからの接続だけが拒否されることがあります。
「中間証明書が送信されていません」と出ました。何が問題ですか?
SSL証明書は「サーバー証明書 → 中間証明書 → ルート証明書」という鎖でつながっています。サーバーが中間証明書を一緒に送っていないと、この鎖をたどれない環境ではエラーになります。多くのPCブラウザは補完してくれるため気づきにくいのですが、古いAndroid端末、メールソフト、外部サービスからのAPI連携などで突然「接続できない」という不具合になります。サーバーの証明書設定で中間証明書(chain file)を正しく指定してください。
Let's Encrypt だと信頼性が低いのでしょうか?
いいえ。通信の暗号化強度は有料証明書と同じで、主要ブラウザすべてに信頼されています。違いは「有効期間が短く自動更新が前提であること」と、企業実在証明(OV / EV)が付かないことです。企業サイトで登記情報まで証明したい場合はOV以上を、暗号化が目的なら Let's Encrypt で十分です。
有効期限が切れるとどうなりますか?
訪問者のブラウザに全画面の警告が表示され、多くの人はそこで離脱します。検索順位そのものが即座に下がるわけではありませんが、フォーム送信や決済は事実上止まります。Let's Encrypt は90日ごとの自動更新が基本なので、更新の仕組みが止まっていないか定期的に確認してください。
🔒 調べた内容は記録・公開しません
- 検索した内容を保存・一覧化・公開しません。調査結果をデータベース化して検索できるようにしたり、他の利用者に見せたりすることは一切ありません。
- 検索履歴を残しません。誰が何を調べたかを紐づけて蓄積することはしません。会員登録・ログインも不要です。
- 第三者に提供・販売しません。営業リストや広告目的での利用もありません。
- サーバー負荷を抑えるため、判定結果のみ最大1時間の一時キャッシュに保持し、時間の経過で自動的に消えます。連続アクセスの制限用にIPアドレスをハッシュ化した値を最大10分間だけ保持します(元のIPアドレスは保存しません)。
- 調べた対象は共有用にURLの
#以降に付きますが、この部分はサーバーにもアクセス解析にも送信されません。
同じ分類のツール(SSL・セキュリティ)
SSL証明書チェック(表示中)証明書の発行元・有効期限・対応ドメイン・TLSバージョンを確認します。期限切れやドメイン不一致もその場で分かります。セキュリティヘッダー診断HTTPセキュリティヘッダーの設定状況を採点し、そのまま貼れる .htaccess の設定例を出します。ドメイン・SSL期限まとめて確認最大10件のドメインについて、SSL証明書とドメインの有効期限を一度に確認します。
運営:WEBツール箱(MOTOKI合同会社)
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ