「保護されていない通信」と表示される原因は？消すための解除方法も解説

HTTP接続のWebページでは必ず警告が表示される

Google Chromeでは「http://～」で始まるWebサイトにアクセスしたとき、必ず「保護されていない通信」と表示されてしまいます。「http://～」で始まるHTTP接続の通信では、Webサーバーとクライアントとの間の通信データの暗号化は行われません。そのため、通信中のデータの改ざん、なりすまし、盗聴などが行われる可能性もあるのです。

以前は「http://～」でのWeb通信が一般的であったため、現在もHTTP通信のままとなっているWebサーバーが多く存在します。Google Chromeで「保護されていない通信」というメッセージを表示しているのは、HTTP通信における危険性を警告しているからです。

HTTPS接続では南京錠アイコンが表示される

一方、「https://～」で始まるURLのWebページでは南京錠アイコンが表示されます。HTTPS通信はTLS（SSL）によってデータ通信が暗号化されるのです。これによって、HTTPS通信での接続が安全な通信路であることを表しています。

GoogleはHTTPS接続を強く推奨しています。そのため、HTTP接続では「保護されていない通信」の警告メッセージを、HTTPS通信では安全であることを示す南京錠アイコンを表示する仕様です。また、GoogleはWebサイトの運営者に対してHTTPS通信での接続を求めています。

HTTPとHTTPSの違いや見分け方については以下で詳しく説明しています。

【関連記事】httpとhttpsの違いとは｜SSLサーバー証明書の確認方法や信頼できるサイトの見極め方

常時SSL化とは

「常時SSL化」とは、Webサイト全体をSSLする方法です。

常時SSL化のメリットとしては、Webサイト全体で暗号化されているため、閲覧者に安心感を与えることができる点です。また、過去にはお問い合わせフォームなど個人情報を入力するページのみSSL化するというwebサイトも存在しましたがコンテンツをSSLページと非SSLページで分けるメリットはなく、すべてのページをSSL化することが推奨されています。

一方、常時SSLの注意点としては、通信がHTTP通信からHTTPS通信に変わるため、Webページ内の表記を「http://～」から「https://～」に書き換えなければならない点は事前に留意が必要でしょう。

サイトの暗号化に関しては、以下をご覧ください。

【関連記事】暗号化とは？主な方式の種類や暗号化・復号化の仕組み、やり方について解説

SSL化されていないファイルを読み込んでいる

一つ目は、「SSL化されていないファイルを読み込んでいる」ことです。SSL化したにも関わらず、「保護されていない通信」と表示されてしまう原因のほとんどがこれに該当します。

Webページは画像やJavaScriptなど、さまざまな別ファイルの要素で構成されています。これらの別ファイルとなっている要素を読み込んだとき、SSL化に対応していないとサーバー全体がSSL化していないとみなされ、「保護されていない通信」と表示されてしまいます。

この場合、別ファイルとなっている要素もSSL化されているかどうかを確認し、もしSSL化されていないのであればSSL化を行うなどの対処が必要です。

インストールしているサーバー証明書の有効期限が切れている

二つ目の原因は、「インストールしているSSLサーバー証明書の有効期限が切れている」ことです。

先述の通り、SSLサーバー証明書はサーバーの身元証明のようなものであり、HTTPS通信を行うためにはサーバー証明書のインストールが必須です。ただ、SSLサーバー証明書には有効期限があり、有効期限が切れてしまうとサーバーの身元を証明できなくなるため、「保護されていない通信」と表示されてしまいます。

この場合、SSLサーバー証明書の期限を更新する必要があります。SSLサーバー証明書の期限はGoogle ChromeでSSLサーバー証明書にアクセスすると期限を確認できるので、期限が近づいてきたらサーバーの管理者に問い合わせを行いましょう。

TLSプロトコルのバージョンが古い

三つ目は「TLSプロトコルのバージョンが古い」ことです。

TLSとは通信暗号化の規格を指します。ほとんどのブラウザがTLS1.2に対応していますが、バージョンが1.0や1.1の場合に、「保護されていない通信」と表示されてしまうのです。

TLSのバージョンは以下の方法で確認できます。

1. Google ChromeでWebサイトにアクセス
2. 「CTRL」＋「Shift」+「i」を同時に押下し、デベロッパーツールを起動
3. 「Security」タブをクリックし、表示されたTLSのバージョンを確認

もし表示されたTLSのバージョンが古い場合には、TLS1.2以降へバージョンアップするなどの対応が必要です。この場合、サーバーの管理者に相談してみましょう。

急に警告が表示されてWebページが見られなくなってしまったのはなぜ？

「この接続ではプライバシーが保護されません」などの警告メッセージが表示され、Webページが見られなくなることがあります。この警告メッセージはWebページのSSLサーバー証明書が検出されない状態にあると発生します。

しかし、サーバーにSSLサーバー証明書をインストール済であり、有効期限も切れていない場合、ユーザーの使用するブラウザやデバイスに問題がある場合もあります。その場合に考えられる対処方法は以下の通りです。

• ページの更新…Webページにアクセスした際、何らかの原因で警告メッセージが表示されることがあります。この場合はブラウザの更新ボタンをクリックし、Webページを再読み込みしてください。
• ネットワーク更新…ネットワーク側に問題が発生した場合、警告メッセージが表示されることがあります。この場合は一旦ネットワークの接続を解除し、テザリングなどの接続環境を変え、試してみてください。
• デバイスやブラウザの更新と再起動…使用しているブラウザやデバイスのアップデートをしていない場合は、最新バージョンに更新することで解決することもあります。また、デバイスを再起動することで一時キャッシュをリセットしますので、この作業によって解決する可能性も高いです。

【関連記事】Chromeで「この接続ではプライバシーが保護されません」と表示されたときの解決策

WordPressでSSL導入をしても警告表示されてしまう

WordPressでSSLを導入しているにも関わらず、警告メッセージが表示されることがあります。実は、この原因の多くの場合は「http://～」で始まるWebページにアクセスしていることです。先述の通り、この場合は「http://～」のURLの記述を「https://～」のURLの記述に書き換える必要があります。

ただし、WordPressの場合、「Really Simple SSL」というプラグインを利用することで、すべてのWebページを「https://～」で始まるURLの記述に置き換える操作が自動化されるのです。そのため、WordPressのプラグインの新規追加のページで「Really Simple SSL」プラグインを追加し、Webページの表示を確認してみてください。