SSL証明書の「期限切れ・失効」で
何が起きる？「保護されていない通信」
警告の正体と対処。

ある日突然、自社サイトを開いた顧客のブラウザに「保護されていない通信」「この接続ではプライバシーが保護されません」という警告が表示される——SSL証明書の期限切れ・失効で起きる、意外とよくあるトラブルです。多くの訪問者は、この警告を見た瞬間にページを閉じます。

私たちが地域事業者サイト約9,000件を公開情報の範囲で診断した中でも、常時SSL（https）に未対応のサイトが一定数（診断対象の約12.6%）見られました。「一度SSL化したのに、証明書の更新が止まっていた」というケースも珍しくありません。この記事では、SSL証明書の失効で起きることと、二度と切らさないための対処を解説します。

SSL証明書が失効すると何が起きるのか

SSL証明書は、サイトとの通信を暗号化し「このサイトは本物です」と証明する仕組みです。これが期限切れ・失効すると、ブラウザは訪問者を守るために警告を出します。

特に怖いのは「フォームからの流出」と「機会損失」

問い合わせ・予約・資料請求フォームを持つサイトでは、暗号化が切れた状態で個人情報が送られると傍受のリスクが高まります。加えて、警告画面で離脱した見込み客は戻ってきません。症状が見た目に出ないまま、問い合わせだけが静かにゼロになる——これがSSL失効の最も怖いところです。

なぜ「更新忘れ」が起きるのか

「一度SSL化したのに、なぜ切れるのか」——最大の理由は、SSL証明書には有効期限があり、その期限が年々短くなっていることです。

• 証明書には有効期限がある：数か月〜1年程度で切れます。業界的に有効期間の短期化が進んでいます。
• 手動更新は忘れやすい：担当者の異動・制作会社との契約終了などで、更新の担当が宙に浮きがち。
• 通知に気づかない：更新期限の通知メールが、使われていない管理用アドレスに届いていることも。

二度と切らさないための再発防止策

ステップ1：自動更新を設定する

無料のLet's Encryptなどは、自動更新が前提の仕組みです。多くのレンタルサーバーには「無料独自SSL・自動更新」機能があり、有効化しておけば期限切れをほぼ防げます。まずは自社サーバーにこの機能があるか確認しましょう。

ステップ2：有効期限を定期的に監視する

自動更新を設定していても、設定ミスやサーバー移転で失効することがあります。証明書の有効期限を定期的にチェックする仕組みを入れておくと、切れる前に気づけます。月1回でも、URL欄の鍵マークと有効期限を確認する習慣が保険になります。

ステップ3：混在コンテンツ（http混じり）も解消する

SSL化していても、画像やスクリプトの一部がhttp://のままだと「保護されていない通信」と表示されることがあります。サイト全体をhttps://で統一することも忘れずに。

よくある質問（FAQ）

SSL証明書が期限切れになると何が起きますか？

ブラウザに「保護されていない通信」などの警告が表示され、多くの訪問者はその時点で離脱します。フォームは使われなくなり、検索評価も下がります。信頼・集客・安全のすべてを損ないます。

SSL証明書の有効期限はどのくらいですか？

多くの証明書は数か月〜1年程度で、短期化が進んでいます。手動運用では更新忘れが起きやすいため、自動更新の設定が実質的に必須です。

自分のサイトのSSLが切れていないか、どう確認できますか？

URL欄に鍵マークがあるか、「保護されていない通信」の表示が出ていないかを確認します。鍵マークをクリックすると有効期限も見られます。

まとめ｜SSL失効は「運用の穴」から起きる

SSL証明書の期限切れ・失効は、技術力ではなく運用の穴から起きます。そして症状が見た目に出ないまま、信頼と問い合わせを静かに奪っていきます。対策はシンプルで、自動更新を設定し、有効期限を定期的に監視すること。これで大半のトラブルは防げます。

まずは今すぐ、自社サイトのURL欄に鍵マークが表示されているかを確認してみてください。それが、いちばん簡単な健康診断です。