こんな人におすすめ

移行でHTTPSが切れないようにする：証明書の考え方

2026年8月18日

この記事はAIが下書きを作成しています。内容に誤りに気づいた場合はお問い合わせよりお知らせください。

レン

移行したら「保護されていない通信」って出た、って話を聞くんだけど。

プロクラ

証明書を新しいサーバーに用意し忘れると、そうなる。証明書はドメインとサーバーの組で持つものだから、引っ越し先でも取り直しが要るんだ。

守りは「重ねる」のが基本

攻撃

ファイアウォール

不要な入口を塞ぐ

SSH 鍵認証

総当たりを無効化

OS更新

既知の穴を埋める

サーバー

1つ破られても次の層で止まる。どれか1つでは不十分

切り替え前に取れるかどうか

プロクラ

無料の証明書（Let's Encrypt等）は、ドメインの持ち主であることを確認してから発行される。確認の方法が2つあって、どちらを使うかで「切り替え前に取れるか」が変わる。

レン

じゃあ、切り替え前に取っておいたほうが安全だよね？

プロクラ

そう。先に用意しておけば、向き先を変えた瞬間からHTTPSで見られる。Web経由しか使えない場合は、切り替え直後に取得する段取りを組んでおこう。数分の間だけ警告が出ることになる。

プロクラ

無料の証明書は有効期間が短い。手で取っただけだと、数か月後に切れる。取得と同時に、自動更新の仕組みが動いているかまで確認すること。

レン

確認って、どうやるの？

プロクラ

更新を担当する仕組みが有効になっているかを見る。多くの環境では、定期実行の設定が自動で入るようになっている。入っていなければ自分で設定する。ここを飛ばすと、数か月後に何もしていないのに落ちるよ。

プロクラ

使わなくなれば、そのまま期限切れになる。慌てて消す必要はない。むしろ並走中は残しておいたほうが、まだ古い方を見ている人がエラーにならずに済む。

姉妹サイトの、この記事と相性のいいページです。