HTTPは表示されるのにHTTPSだけ表示されない場合の対処法

HTTPとHTTPSは何が違う？

HTTPSは、ホームページと利用者の間の通信を暗号化する仕組みです。URLの先頭がhttp://ではなくhttps://になり、ブラウザに安全な接続として扱われます。

HTTPで見えるのにHTTPSで見えない場合、ホームページのファイルが消えたとは限りません。通信を暗号化するためのSSL証明書が、まだ使える状態になっていない可能性があります。

最初にどの画面を見ればいい？

利用中サーバーの管理画面で、SSL証明書の状態を確認します。『発行中』なら待ち、『失敗』なら条件を確認し、『利用中』なら次の原因へ進みます。

次に、https://から始まるURLを直接入力します。ここで開けるならSSLは動いており、HTTPからHTTPSへ移す転送設定の問題が考えられます。

• SSLが利用中になっている
• 対象ドメインが正しい
• https://を直接入力すると開く
• www付き・なしを両方試す

www付きだけ、またはwwwなしだけ開かないのはなぜ？

example.jpとwww.example.jpは、SSLでは別の名前として扱われます。証明書が片方だけに対応していると、もう片方で警告が出ます。

普段使うURLを一つ決めた上で、もう片方からも正しいURLへ移動できるようにします。どちらを正解にするかより、サイト内で表記が統一されていることが重要です。

SSLが利用中なのに開かない時は？

まずDNSが現在のサーバーを向いているか確認します。SSLを設定したサーバーと、ドメインが実際に向いているサーバーが違うと証明書は使えません。

次に転送設定を確認します。サーバー、WordPress、.htaccessなど複数の場所で同時に転送すると、ページが行ったり来たりして開けなくなることがあります。

ページは開くけど警告が残るのはなぜ？

ページ本体はHTTPSでも、画像やCSSの一部をHTTPで読み込んでいると警告が残ります。これを『安全でない内容が混ざっている状態』と考えると分かりやすいです。

ページ内の画像URL、外部ファイル、フォームの送信先にhttp://が残っていないか確認します。WordPressの場合は、サイトURL設定や古い記事内の画像URLも対象です。

いつHTTPSへの自動転送を設定する？

https://で正しいページが開き、画像やフォームも問題ないことを確認してからです。先に自動転送すると、SSLが使えない状態でもHTTPSへ送られ、確認作業が難しくなります。

順番は、SSL発行、HTTPS表示確認、ページ内の警告確認、最後にHTTPからHTTPSへの転送です。

自分で変更する時の注意点

.htaccessやWordPress設定を変える前に、元の内容を保存します。問題が起きた時に戻せる状態が必要です。

トップページだけでなく、問い合わせ送信、予約、管理画面へのログインも確認します。証明書エラーのまま問い合わせを受けると、利用者に不安を与えます。