無料SSLを設定できない原因と確認手順｜新しいドメインで失敗した時

無料SSLは、なぜすぐ設定できないことがある？

SSL証明書を発行する側は、そのドメインを設定しようとしているサーバーが正しい公開先かを確認します。DNSが別サーバーを向いている、まだ反映途中、サーバーにドメインを追加していない状態では失敗しやすくなります。

ドメイン取得直後にSSLボタンだけを押すのではなく、ドメイン、DNS、サーバー、SSLの順番をそろえます。

最初に確認する5項目

管理画面のエラー文を保存し、どのドメイン名で申請したか確認します。example.jpとwww.example.jpは別の名前として扱われるため、両方使うなら両方が対象サーバーへ向いている必要があります。

サーバーの管理画面でドメイン追加が完了しているか、HTTPで仮ページまたは公開ページが見えるかも確認します。

• ネームサーバーまたはDNSレコードが意図したサーバーを向く
• サーバー側に対象ドメインが追加されている
• www付き・なしの利用方針が一致している
• HTTPで対象サーバーの内容が表示される
• 設定中・発行中なら完了予定を待つ

DNS反映待ちと設定ミスはどう見分ける？

変更直後で、場所や回線によって古い表示と新しい表示が混ざる場合は反映途中が考えられます。一方、十分時間がたっても常に別サーバーが表示される場合は、ネームサーバーやレコードの値を見直します。

DNSを変更するたびに反映待ちがやり直しになるため、記録を取らずに何度も切り替えるのは避けます。変更前後の画面と時刻を残します。

サーバー側では何を確認する？

ドメイン一覧で追加状態を確認し、無料SSLの対象として選べるかを見ます。別契約のサーバーへ追加していないか、公開フォルダが間違っていないかも確認します。

他社で発行した古い証明書や独自SSL設定が残っている場合、無料SSLと同時に使えないことがあります。削除や切替は影響範囲を確認してから行います。

SSL発行後は何を確認する？

https付きのURLを直接開き、証明書警告が出ないか、www付き・なしの両方が意図どおりかを確認します。画像やCSSだけhttpで読み込まれると警告が残るため、ページ内URLも見ます。

HTTPSで正常表示できてから、HTTPからHTTPSへの自動転送を設定します。先に転送すると、証明書が整っていない段階でエラー画面へ固定されることがあります。

何度試しても失敗する時は？

エラー文、対象ドメイン、DNS変更時刻、HTTP表示の結果をまとめてサーバー会社へ問い合わせます。「SSLができない」だけでなく、どこまで成功したかを伝えると確認が進みます。

HTTPは表示できるのにHTTPSだけ開かない場合は、証明書の状態、443番ポート、www有無、混在コンテンツを確認する別の段階です。関連記事の手順へ進みます。