SSL 証明書の期限切れでどうなるか。「保護されていない通信」の表示と自動更新

ひとことで

証明書（SSL 証明書、正しくは SSL/TLS 証明書）は、「このサイトは確かに example.co.jp の持ち主のものです」と第三者が保証する電子的な証明書です。これがあることで、https:// の暗号化通信ができます。証明書には有効期限があり、期限の前に新しいものへ取り替え続ける必要があります。

期限が切れると何が起きるか

期限が切れた証明書のサイトを開くと、ブラウザが全面に「この接続ではプライバシーが保護されません」「保護されていない通信」といった警告を出します。訪問者の多くはそこで引き返すので、問い合わせやネットショップの注文が止まります。会社のサイトが警告付きで表示されること自体が、取引先からの信用にも響きます。

暗号化そのものが弱くなるというより、「本物のサイトか確かめられない」状態になる、というのが警告の意味です。

必要か

今のホームページでは、証明書は事実上必須です。気をつけたいのは「取得したか」より「更新が続いているか」です。

無料で使える Let’s Encrypt の証明書は有効期間が短く、自動で更新することを前提にしています。多くのレンタルサーバーは自動更新に対応していますが、ドメインの DNS 設定を変えた、サーバーを引っ越した、といったきっかけで自動更新が止まり、期限切れで初めて気づく例があります。有料の証明書の場合は、年単位の更新の手続きと支払いが必要です。

頼み方

制作会社・保守担当には「証明書の発行者と有効期限、自動更新になっているかを教えてください。期限が近づいたら知らせてもらえる形にできますか」と伝えれば通じます。