SaaSMaestro
仕組み 診断 レポート 機能 ヘルプセンター ログイン

HTTPSが正しく設定されていない

ウェブサイトがHTTPSで配信されていない、またはHTTPがHTTPSにリダイレクトされていません。

訪問者が、ウェブサイトの安全なバージョンを確実に受け取れていません。ブラウザーは通常のHTTPのページに「保護されていない通信」と表示するため人々を遠ざけますし、Googleは安全なページを優遇します。

意味

「ウェブサイトがHTTPS未対応です」は、通常のHTTPでは応答するものの、HTTPSではまったく応答しないことを意味します。「HTTPがHTTPSへリダイレクトされません」は、証明書はあるものの、http://のアドレスが訪問者をhttps://に転送せず、そのままウェブサイトを表示していることを意味します。

発生条件

SSL証明書の監視では、週1回、問題が続いている間は毎日、HTTPとHTTPSでホームページを読み込みます。いずれの問題でも重要度「高」の問題が検出され、修正されるまで毎週オーナーと管理者にメールが届きます。

主な原因

  • 証明書がインストールされていない、またはホスティングの移行時に失われた。
  • HTTPからHTTPSへのリダイレクトが設定されていなかった、またはサーバー、プラグイン、設定の変更で失われた。
  • CloudflareなどのCDNで「Always Use HTTPS」設定が有効になっていない。

修正方法

  1. 証明書がない場合はインストールしてください。ほとんどのホストやCloudflareでは、自動で更新される無料の証明書が提供されています。
  2. ホスティングの管理パネル、サーバー設定、CDNの設定で、HTTPからHTTPSへの恒久的な(301)リダイレクトを追加してください。
  3. ブラウザーにhttp://とドメインを入力してください。https://のアドレスに移動すれば正常です。

解消されるタイミング

HTTPSが機能し、HTTPがHTTPSにリダイレクトされていることを確認した次のチェックで解消されます。問題が続いている間はチェックが毎日実行されるため、修正は1日以内に反映されます。

お探しの情報が見つかりませんでしたか?

すべてのメッセージに担当者が目を通し、通常1営業日以内にご返信します。

お問い合わせ