<h2 id="h01ec8f2aa7">「まさか自社のサイトが止まる？」プロが見た、現場で本当に起きている2つの落とし穴</h2><p>企業のWebサイトを守る「SSL証明書」。</p><p>私たちGMOブランドセキュリティは、日々多くのお客様の更新手続きを支援しています。しかし、万全を期して早めに着手していても、時として「期限当日までトラブルが解決しない」という想定外の事態に直面することがあります。</p><p>当社担当者がSSL更新業務において直面した事例をご紹介します。</p><p>対象は長年運用を続けているWebサイトで、今回の更新も期限の数日前から計画的に着手していました。しかし、作業を開始した途端、「認証が通らない」という技術的な問題が頻発。別の方法を模索しますが、別のエラーが発生するという複合的なトラブルに見舞われ、結果として完了が期限当日になってしまったのです。</p><p>原因を紐解くと、そこには長年サイトを運営している企業ほど陥りやすい、「情報の詰め込みすぎ」と「コピー＆ペーストで起こる見えない文字」が潜んでいました。 これは決して特殊なケースではありません。貴社のWebサイトでも起こりうる「見えないリスク」について、解説します。</p><p></p><h2 id="he3b14eb4bd">落とし穴①：デジタルの「郵便受け」がパンパンだった（DNSの肥大化）</h2><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/39677e3f8b0546978a8adf7ea0509395/ssl_news_20251216.webp" alt="" width="2747" height="1337"></figure><p>SSL証明書を更新する際、私たちは「このドメイン（例: abc.com）は間違いなくA社様のものです」と証明する手続きを行います。 最も一般的なのは、インターネット上の住所録にあたる「DNS」という場所に、指定の合言葉（TXTレコード）を書き込む方法です。</p><p>ところがいざ蓋を開けてみると、何度試してもシステムがエラーを返してしまいました。 原因は「情報の詰め込みすぎ」でした。</p><p>DNSには、書き込める情報（TXTレコード）の容量に制限（約4,096バイト）があります。A社様のDNSには、過去に別のツール導入時に使った古い設定や、メール配信のための設定（SPFレコード）が非常に長いなどの理由で、容量が限界ギリギリまで膨れ上がっていたのです。</p><p><strong>【プロからの解説】 </strong></p><p>ご自宅の郵便受けがチラシや古い手紙でパンパンに詰まっている状態を想像してください。そこに重要な「更新手続きの書類」を配達しようとしても、もう入る隙間がなく、システムが受け取りを拒否してしまったのです。</p><p> 「一度使ったら終わり」の古い認証コードなどが、DNS設定の中に何年も放置されていませんか？</p><p></p><h2 id="h3695cc3686">落とし穴②：メール本文をコピーに潜む「見えない文字」の死角</h2><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/dfd3b7e4fad44f2b8022ee194b58ccb8/ssl_news_20251216%202%20.webp" alt="" width="2816" height="1362"></figure><p>DNSでの認証ができなかったため、私たちは急遽、別の方法（Webサーバーにファイルをアップロードする方法）に切り替えました。しかし、お客様側で作業していただいた結果、これも失敗してしまいます。</p><p>原因は「メールソフトによる自動変換」でした。 認証用のコードをメールでお送りした際、メールソフトの仕様によって、人間の目には見えない特殊な信号（BOM）が自動的に付加されてしまったのです。</p><p><strong>【プロからの解説】 </strong></p><p>パスワードを入力する際、正しい文字を打っているつもりでも、最後に誤って「スペース（空白）」が入ってしまい、エラーになった経験はありませんか？ 今回の現象はそれに似ています。</p><p>メールソフト（特にGmailなど）を経由すると、文字の形式がシステム用の「UTF-8」という別の形式に変換され、先頭に「目に見えない目印（BOM／ボム）」が付くことがあります。 人間が見ると全く同じ文字列に見えますが、機械は「1文字でも違えば別人」と厳格に判断するため、認証が通らなかったのです。</p><p>重要な設定ファイルを作る際は、メール本文からのコピペはリスクがあることを知っておいてください。</p><p></p><h2 id="h3dd9c20f07">まとめ：トラブルを未然に防ぐために</h2><figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/df526eb7c47b4a79880ef97ab5a17c84/ssl_news_20251216%203.webp" alt="" width="2816" height="1536"></figure><p>技術的な要因で2つの認証方法が失敗しましたが、最終的にこのケースでは、「メール認証」という第3の手段に切り替えることで解決しました。</p><p>これは、admin@abc.com のような「管理者しか見られない特定のメールアドレス」で確認メールを受け取り、承認ボタンを押すというアナログですが確実な方法です。</p><p> 今回はこの「第3の引き出し」があったため、期限ギリギリで更新を完了できましたが、もしこれを知らなければWebサイトは停止していたでしょう。</p><p>「うちはベンダーに任せているから大丈夫」と思っていても、大元の設定（DNS）や、日々のちょっとした操作（コピペ）にリスクが潜んでいることがあります。</p><p>トラブルを避けるために、次回の更新に向けて以下の4点をチェックしてみてください。</p><h4 id="hb0757f0285">1 .DNS設定の「棚卸し」はできていますか？ </h4><p>長年使っていない不要な設定が溜まっていませんか？棚卸しのルールを策定することも予防策の一つです。</p><ul><li>各サービス（Google / Microsoft / Apple / Figma等）の利用時に、常に参照され続ける設定なのか、それとも一回きりの認証で参照されるものなのかを確認したうえで、一回きりのレコードを特定する</li><li>一度使用された確認用 TXT レコードは、役目が終わった時点で削除する運用ルールを導入する</li></ul><h4 id="h66b68f4249"><br>2.メールセキュリティの設定（SPF）が複雑になっていませんか？</h4><p>メールセキュリティの設定（SPF）において、外部サービスの参照先が複雑になっていないか整理し、設定内容を軽量化（圧縮）できないか技術的な診断を行う。</p><h4 id="h8afceecd0a">3.重要なファイル作成時、「メールからのコピペ」をしていませんか？ </h4><p>メール本文をコピーした際、文字の形式（ASCII→UTF-8）が 変換され、 BOM が追加される可能性があります。エンジニアから提供されたファイルをそのまま使うのが安全です。</p><h4 id="hd0f1bfcf4c">4.万が一の時の「メール認証」の準備はできていますか？ </h4><p>システム的な認証が失敗しても、admin@～（管理者アドレス） などのメールを受信できれば、Webサイトを救える可能性があります</p><p></p><p>私たちのような専門家は、こうしたトラブル時の「引き出し」を多く持っていますが、スムーズな更新のためには、お客様側の環境整備も欠かせません。</p><p>DNSの肥大化や手作業によるミス、そして管理の属人化。「まさか」が起きる前に、デジタル資産の管理体制を見直してみませんか？</p><p></p><h2 id="h9e8f1d986e">その管理体制に、トラブルの火種が潜んでいませんか？</h2><p>今回のケースは特異なものではなく、日々の運用の隙間に潜む「アナログ管理の限界」が招いた結果と言えます。</p><p>もし、貴社の現場で以下のような状況が当たり前になっているとしたら、それは「見えないリスク」が蓄積されているサインかもしれません。</p><ul><li><strong>ドメイン・DNS・SSLなどの情報を「スプレッドシート」で管理していませんか？</strong><p>手動での管理は、更新漏れや誤設定の温床です。</p></li><li><strong>部門ごとに管理方法がバラバラではありませんか？</strong><p>「誰が・何のために」取得したドメインなのか全社的に把握できず、ブラックボックス化していませんか？</p></li><li> <strong>複数のクラウドDNSを行き来するのが「煩わしい」と感じていませんか？</strong><p>AWS、Cloudflare、Azure… 設定変更のたびに各サービスへログインし直す手間は、オペレーションミスを誘発する要因です。</p></li></ul><p>ドメイン・DNS・SSLを一元管理。<br>Webセキュリティのリスクを防ぐ『デジタル情報資産管理ツール』がBRANTECT byGMOで解決できます。</p><p>管理体制を見直し、安心・安全なデジタル資産管理をはじめませんか？</p><figure><a href="https://www.brantect.com/"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/23355f141399473699c4a6017c3b4789/ssl_news_20251216%204.webp" alt="" width="1899" height="648"></a></figure>

SSL更新期限当日の冷や汗！DNS容量オーバーと文字化けによるトラブル事例、4つの対策

【ドメインニュース】なりすまし・期限切れ・工数負担…“見えないリスク”から守る証明書の話（2025年8月号）

<p><br>企業ロゴ付きメール（BIMI）および企業ロゴ所有証明書（VMC）の導入に向けた無料WEBセミナーを開催いたします。<br><br>本セミナーでは、GMOブランドセキュリティ株式会社の実務担当者より、BIMI/VMCの概要、導入メリット、最新動向、具体的な事例、導入時の注意点についてわかりやすくご説明いたします。<br><br>また、DMARC・BIMI導入支援やクラウド型メール配信サービスなどを提供されているHENNGE株式会社のご担当者様より、DMARC設定の基本的な仕組みや設定方法についてご案内いただきます。<br></p>


<div style="text-align:center; margin:24px 0;">
  <a href="https://docs.google.com/forms/d/e/1FAIpQLSdWQ5VSyNm916mILuO0HQxu04ov8SCOuxZwhKyksZfXVY9stQ/viewform"
     target="_blank"
     rel="noopener noreferrer"
     style="
       display:inline-block;
       background:#005bac;
       color:#fff;
       padding:12px 28px;
       border-radius:30px;
       text-decoration:none;
       font-weight:bold;
       font-size:16px;
     ">
    お申込みはこちら
  </a>
</div>


<hr class="wp-block-separator has-alpha-channel-opacity"/>



<table border="1">
  <colgroup>
    <col style="width:30%;">
  </colgroup>
  <tr>
    <th>セミナータイトル</th>
    <td>企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入で実現できる「なりすましメール対策」と「ブランド信頼性向上」</td>
  </tr>
  <tr>
    <th>開催日時</th>
    <td>2025年7月25日（金）14:00～15:10</td>
  </tr>
  <tr>
    <th>開催形式</th>
    <td>オンライン配信</td>
  </tr>
  <tr>
    <th>参加方法</th>
    <td>事前登録制</td>
  </tr>
  <tr>
    <th>セミナー概要</th>
    <td>
      <div><strong>BIMI/VMC</strong></div>
      <ul>
        <li>企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）の概要</li>
        <li>最新動向</li>
        <li>導入の流れ</li>
        <li>注意するべきポイント</li>
      </ul>
      <div><strong>DMARC</strong></div>
      <ul>
        <li>なぜ今取り組むべきなのか？DMARC最新事情</li>
        <li>DMARCの仕組みを理解する最新動向</li>
        <li>DMARC導入までの流れ</li>
      </ul>
    </td>
  </tr>
  <tr>
    <th>登壇者</th>
    <td>GMOブランドセキュリティ 実務担当者<br>HENNGE株式会社 ご担当者様</td>
  </tr>
  <tr>
    <th>申込</th>
    <td><a href="https://x.gd/gg4Qe">申込フォーム</a></td>
  </tr>
  <tr>
    <th>参加費</th>
    <td>無料（事前登録制）</td>
  </tr>
  <tr>
    <th>お問い合わせ</th>
    <td>seminar-admin@brandsecurity.gmo</td>
  </tr>
</table>

</p>

<h2 style="border-left:6px solid #005bac; padding-left:12px; color:#222; font-weight:bold; margin:24px 0 12px 0;">
  企業ロゴ付きメール（BIMI）って？
</h2>


<figure class="wp-block-image size-large"><a href="https://brandsecurity.gmo/security/service/bimi_vmc/" target="_blank" rel=" noreferrer noopener"><img src="https://brandsecurity.gmo/blog/uploads/2025/07/bimi_flow-1024x379.png" alt="" class="wp-image-54540"/></a></figure>


<div style="text-align:right; white-space:nowrap; margin:12px 0;">
  BIMIの詳細は 
  <a href="https://brandsecurity.gmo/security/service/bimi_vmc/" target="_blank" rel="noopener noreferrer">こちら</a> 
  から
</div>

【7月25日開催】企業ロゴ付きメール（BIMI）/企業ロゴ所有証明書（VMC）導入で実現できる「なりすましメール対策」と「ブランド信頼性向上」（無料WEBセミナー）（参加特典あり！）

【ドメインニュース】2024年度人気記事ランキングTOP5｜SSLサーバ証明書の審査方法一部廃止（2025年1月号）

<p>近年、インターネット上のセキュリティ対策はますます重要になっています。その一環として、<strong>SSLサーバ証明書</strong>の有効期間短縮が議論されています。</p>



<h2 class="wp-block-heading">そもそもSSLって何？</h2>



<p>SSLとは、ウェブサイト訪問者のブラウザとサーバー間のデータ通信を暗号化する技術です。ウェブサイトで買い物する際に、クレジット番号や、パスワード、住所・氏名など個人情報などを入力しますよね。</p>



<p>SSLを実装していない場合、ウェブサイト上で入力した個人情報が第三者によってそのまま抜き取られる恐れがあります。</p>



<p>それだけではなく、<br>・悪意のある人間によってデータが改ざんされるリスク<br>・ユーザーからの信頼性が低くなるなどの問題が発生してしまいます。<br><br>SSLを実装することで、このような問題を防ぐことができます。</p>

<br />

<div class="wp-block-buttons">
<div class="wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-16018d1d wp-block-buttons-is-layout-flex">
<div class="wp-block-button has-custom-width wp-block-button__width-25"><a class="wp-block-button__link has-background has-text-align-center wp-element-button" href="https://brandtoday.media/2020/08/25/ssl-matome/" target="_blank" style="border-radius:30px;background-color:#005bac;padding:10px 30px;font-size:16px;">SSLをもっと知りたい方はこちら</a></div>
</div>
</div>

<br /><br />

<h2 class="wp-block-heading">従来のSSLサーバ証明書の運用</h2>



<p>SSLサーバ証明書は、ウェブサイトが安全であることを証明するために必要ですが、これらには有効期間が設けられています。</p>



<p>過去、SSLサーバ証明書の有効期間は最大5年までとされていましたが、セキュリティを強化するために近年、「有効期間短縮」の傾向が加速しています。</p>



<p>この結果、有効期間は現在<strong>397日（約13ヶ月）</strong>に短縮されており、<strong>今後はさらに90日まで短縮</strong>されることが予想されています。</p>



<h2 class="wp-block-heading">有効期間短縮の背景とは？</h2>



<p>この有効期間の短縮は、主にセキュリティ向上を目的としています。有効期間が短いほど、情報の漏洩や中間者攻撃のリスクを軽減し、証明書に問題が発見された場合の迅速な対応が可能になります。</p>



<p><strong>セキュリティの向上</strong><br>有効期間が長くなればなるほど、情報の漏洩や中間者攻撃を受けたりするリスクが高まります。有効期間を短くすることで、これらのリスクを軽減できます。</p>



<p><strong>失効の迅速化</strong><br>証明書に問題が見つかった場合、従来は有効期間の5年間も放置される可能性がありました。有効期間を短くすることで、問題発生時に迅速な失効処理が可能となり、被害を最小限に抑えられます。</p>



<p><strong>ポリシーの変更</strong><br>企業のセキュリティポリシーは常に変化しています。有効期間を短くすることで、ポリシー変更に迅速に対応できます。</p>



<h2 class="wp-block-heading">有効期間90日化による影響</h2>



<p>有効期間の短縮は更新作業の頻度増加という側面もあり、その負担は大きくなります。</p>



<p><strong>更新頻度の増加</strong><br>従来は年に1回の更新で済んでいたものが、3ヶ月に1回の更新が必要となります。</p>



<p><strong>管理負担の増加</strong><br>証明書の有効期間を管理する作業が増え、人為的なミスが発生しやすくなります。特に、複数の証明書を運用している場合、管理負担は大きく増加します。</p>



<p>そこで、SSLサーバ証明書の有効期間管理におけるこれらの課題を解決するために、SSLサーバ証明書の自動発行・更新機能が重要な役割を果たします。</p>



<p>｜参照元｜<br>・<a href="https://college.globalsign.com/blog/ssl90days_230411/" target="_blank" rel="noreferrer noopener">GoogleのSSLサーバ証明書、有効期間90日化について</a></p>



<h2 class="wp-block-heading">SSLサーバ証明書自動発行が有効な理由</h2>



<p>自動発行・更新機能を利用することで、更新作業を忘れることなく、常に最新の状態を保つことができます。</p>



<p>例えば、GMOグローバルサイン・ホールディングス株式会社の提供する「<strong>Atlas</strong>」は、ACME(アクミー)プロトコルを活用してSSLサーバ証明書を自動で発行・更新できるシステムです。このシステムは、SSLサーバ証明書の有効期間が90日に短縮されたとしても、証明書の発行から更新までのプロセスを自動化し、管理の手間を大幅に削減できます。</p>



<p>※「ACME」は、Let's Encrypt などの認証局が提供する、SSL/TLS サーバ証明書の自動取得・更新・インストールを可能にするIETF RFC 8555で標準化されたプロトコルです。</p>



<p class="has-text-color has-link-color" style="color:#005bac"><strong>【<strong>Atlas</strong>でできること】</strong></p>



<p>■　CSRの作成<br>■　CSRの認証局への送信<br>■　ドメイン名利用権の検証 <br>■　証明書の設定・更新</p>



<h2 class="wp-block-heading">まとめ</h2>



<p>SSLサーバ証明書の有効期間短縮は、セキュリティ向上というメリットがある一方で、お客様にとっては更新頻度や管理負担の増加というデメリットもあります。</p>



<p>これらの課題を克服するために、自動更新機能や証明書管理ツールなどの活用を検討されてはいかがでしょうか。</p>



<p>「SSLサーバ証明書についての知識がなくてわからない」<br>「もっと詳しく聞いてみたい！」という方は、ぜひ一度ご相談ください！</p>



<p>　　　　　　　　　　　　　　　　　　　　<strong>＼ご相談はこちら／</strong></p>



<div class="wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-16018d1d wp-block-buttons-is-layout-flex">
<div class="wp-block-button has-custom-width wp-block-button__width-25"><a class="wp-block-button__link has-background has-text-align-center wp-element-button" href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy" target="_blank" style="border-radius:30px;background-color:#005bac;padding:10px 30px;font-size:16px;">SSLについて詳しく聞いてみる</a></div>
</div>

<br/>
<br/>

<p class="has-text-align-center">本件に関するお問い合わせやご相談は、GMOブランドセキュリティまでご連絡ください。</p>



<p class="has-text-align-center">【お問い合わせ】<br>GMOブランドセキュリティ株式会社<br>TEL：03-5784-1069　Email：consul@g.brandsecurity.gmo</p>


<style>
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
margin-left: auto;
margin-right: auto;
max-width: 4rem;		
height: 3px;
}

hr.wp-block-separator{		
margin-top: 1.5em;
margin-bottom: 1.5em;
height: 1px;
border: 0;
width: 100%;
background-color: #999;
}

.wp-block-preformatted{
box-sizing: border-box;
white-space: pre-wrap;
}
pre{
overflow: auto;
margin-top: 1.5em;
margin-bottom: 1.5em;
padding: 1.5em !important;
max-width: 100%;
border: 1px solid #e5e5e5;
background: #f5f5f5;
font-size: 15px;
font-size: 0.9375rem;
line-height: 1.6;
}

.clearboth{
clear:both
}
.m-0{
margin:0 !important;
}
.d-inline{
display: inline !important;
}
.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center, .has-text-align-center img{
margin: 0 auto;
text-align: center;
}
.has-text-align-right{
  text-align: right;
}
.has-medium-font-size {
    font-size: 20px;
}

p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
    margin-bottom: 1.5em;
    width: 100%;
}
.wp-block-table .has-fixed-layout {
    border-collapse: collapse;
    table-layout: fixed;
    width: 100%;
}
.wp-block-table thead {
    border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
    word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
    border: 1px solid;
    padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color{
color: #fff;
}
.detail_post-content__jqZ35 {
word-break: break-all;
}
.wp-block-pullquote {
    margin-top: 1.5em;
    margin-bottom: 1.5em;
    padding: 0;
    border-bottom: 3px solid;
    border-top: 3px solid;
    border-color: #ddd;
    border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
    border: none;
    padding: 0;
    font-size: 28px;
    font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
    margin-bottom: 0;
}
.wp-block-pullquote p {
    font-size: inherit;
    line-height: inherit;
}
blockquote {
    margin: 1.5em 0;
    padding: 0.05em 1.25em 1em;
    border: 1px solid;
    border-color: #ddd;
    border-color: #005bac;
    border-left: 3px solid #005bac;
    color: #666;
    color: var #666;
    font-style: normal;
    font-size: 18px;
    font-size: 1.125rem;
}
.wp-block-quote {
    border-color: #005bac;
    box-sizing: border-box;
    overflow-wrap: break-word;
}
blockquote > :last-child {
    margin-bottom: 0.5em;
}
body .is-layout-flex {
    display: flex;
}
.wp-block-buttons.is-content-justification-center {
    justify-content: center;
}
.wp-block-buttons .wp-block-button {
    margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color), .wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link, .wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
    color: #fff;
}
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
    background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}
.flex_box {
display:flex;
gap:20px;
}
.flex_reverse {
flex-direction:row-reverse;
}
</style>

SSLサーバ証明書の有効期間短縮の背景とは？自動発行が有効な理由

<p>現在、ウェブサイトにおいてHTTPS（SSL/TLSあり）の使用は、情報セキュリティの観点から当然の対応事項となっています。 今回は、Googleが数年前から強化しているHTTPS（SSL/TLSあり）セキュリティ施策が、常時適用された場合の注意点について考察してみます。 </p>



<h2 class="wp-block-heading">Chromeの現状</h2>



<p>Googleの統計データによれば、Chromeユーザーの90％以上がHTTPS（SSL/TLSあり）サイトを利用していますが、残りの5〜10％は未だにHTTP（SSL/TLSなし）サイトを利用しています。</p>



<figure class="wp-block-image size-full is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/01/HTTPS_画像1-1.png" alt="" class="wp-image-48375" style="width:396px;height:auto"/></figure>



<p>HTTP（SSL/TLSなし）では通信が暗号化されていないため、データの改ざんやなりすまし、盗聴されるリスクが存在します。Chromeは、安全ではないサイト（HTTP通信）への接続時にURLバーに「安全ではありません（携帯画面）／保護されていない通信（PC画面）」といった警告を表示しますが、この警告だけでは不十分であり、多くの人が気づかないうちに被害を被る可能性があると考えています。</p>



<p>｜参考｜<br>・<a href="https://www.gmo.jp/security/ciphersecurity/http-https/">httpとhttpsの違いとは｜SSLサーバー証明書の確認方法や信頼できるサイトの見極め方</a></p>



<h2 class="wp-block-heading">常時SSLとその必要性</h2>



<p>「常時SSL化」とは、ウェブサイトのすべてのページをHTTPS化することを指します。<br>従来は、個人情報を入力するページだけをHTTPSにするのが一般的でしたが、ウェブサイト全体をHTTPS化することで情報通信を暗号化し、ユーザーは安心・安全にウェブサイトの利用をすることができます。</p>



<p>常時SSL化の効果としては、下記のようなことが挙げられます。<br>　1）ユーザーへの信頼性向上<br>　2）セキュリティリスクの削減<br>　3）検索順位（SEO）への影響<br>　4）ウェブサイト分析への有効活用<br>　5）リファラ取得<br>※リファラ：サイト訪問したユーザーが1つ前に閲覧したウェブサイト（ウェブページ）のこと</p>



<p>ホームページ、キャンペーンサイト、採用サイトなど、ウェブサイトは、企業においてユーザーとのタッチポイントを構築するため、極めて重要なツールといえますが、未だにSSL/TLDを利用していないサイトは、5%〜10％ほど存在します。</p>



<p>こうしたサイトにアクセスすることで、ユーザーのプライバシーが侵害される恐れがあるため、Googleを経由するすべてのウェブサイトについてセキュリティを向上することが検討されています。それが「HTTPSファーストモード」のデフォルト化です。</p>



<p>｜BRANDTODAY byGMO｜<br>・<a href="https://brandtoday.media/2018/10/18/partner-interview-gmo-globalsign/" data-type="link" data-id="https://brandtoday.media/2018/10/18/partner-interview-gmo-globalsign/" target="_blank" rel="noreferrer noopener">常時SSLは必須に！負荷活提供がビジネス成功の鍵</a><br>・<a href="https://brandtoday.media/2020/08/25/ssl-matome/" target="_blank" rel="noreferrer noopener">はじめて学ぶSSLマネジメントまとめ</a></p>



<h2 class="wp-block-heading"><strong>HTTPSファーストモードのデフォルト化</strong></h2>



<p>「HTTPSファーストモード」は、ユーザーがChromeブラウザからウェブサイトへアクセスする際、最初のアクセスを常にHTTPSで通信するというものです。もしアクセスしたサイトがHTTPの場合は警告画面が表示され、ユーザーに継続の確認を求めます。</p>



<figure class="wp-block-image size-full is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/01/HTTPS_画像2-3.png" alt="" class="wp-image-48389" style="width:533px;height:auto"/></figure>



<p>HTTPSファーストモードは、2023年12月現在、Chromeのデフォルト設定ではOFFとなっていますが、デフォルトでの実装に向けて準備が進行中です。デフォルト化に向け、下記ステップを踏んで実装する予定です。</p>



<p><strong>＜GoogleのHTTPSファーストモードに向けたステップ＞</strong><br>1）自動アップグレード<br>一定のケース（※）を除き、ChromeはHTTP通信のウェブサイトをHTTPS通信に切り替える施策を実行します。<br>※404エラーのケースや、SSL証明書の期限日が切れているケース等は、HTTP通信のままとなります。<br>2）安全ではないファイルをダウンロードする際に警告<br>HTTPSサイトからHTTPコンテンツをダウンロードする際に、警告が表示されるようになります。</p>



<p>このように、段階的に導入を経ることで、ユーザーを安心・安全にナビゲートするセキュリティが確立される見込みです。</p>



<p>｜参考｜<br>・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a></p>



<p class="has-small-font-size">※HTTPSファーストモードをONに設定する方法<br>１．GoogleChromeにログインした状態で画面右上にある縦に点が3つ並んだボタン（［Google Chromeの設定］ボタン）より「設定」をクリック。<br>２．左のメニューから「プライバシーとセキュリティ」をクリック。<br>３．「セキュリティ」をクリック。<br>４．ページをスクロールすると「詳細設定」の中に「常に安全な接続を使用する」という項目が表示される。</p>



<h2 class="wp-block-heading"><strong>HTTPSファーストモードデフォルト化後の注意点</strong></h2>



<p>前述した通り、すでにChromeユーザーの90％以上がHTTPS通信のサイトとなっており、企業担当者においても使用しているウェブサイトはHTTPS通信を使用することが一般的になっていると思います。</p>



<p>一方で、現在も使用しているウェブサイトとは別に、ドメインネームやURLの変更、キャンペーンやイベントなど過去に利用しており、現在は公開していないウェブサイトも存在します。こういったウェブサイトについては、他のサイトに転送させる場合に、<strong>「使用していないサイトにコストをかけたくない」「（セキュリティ）意識が低い」</strong>といった理由から、転送元のサイトはHTTP通信のままにしているケースが多くみられます。<br>（HTTPからHTTPSに転送設定されているケース）</p>



<p>HTTPSファーストモード デフォルト化が施行されると、HTTP通信のサイトは警告表示が出てしまい正常に転送されないため、SEOへの悪影響が懸念されます。また、警告表示によりユーザーの信頼性が低下するリスクもあります。</p>



<p>「お客様が見る今のウェブサイトだけをHTTPSにすることで十分」という考え方ではなく、ユーザーが安心してアクセスできる環境を整えるために、過去に使用していたウェブサイトの転送設定も忘れずにHTTPS化を行うことをおすすめします。</p>



<h2 class="wp-block-heading">総括</h2>



<p>Chromeは積極的に「HTTPSファーストモード デフォルト化」に向けて施策を進めており、「HTTPSファーストモード」の完全な実装も時間の問題です。”ブランドセキュリティ”といった視点からも、過去に使用していたウェブサイトも企業の資産であるため、対策をきちんと講じるべきです。<br>まだ、HTTPS設定していないウェブサイトがあれば、早急に「HTTPS転送設定」することを推奨します。</p>



<p>GMOブランドセキュリティでは、SSL対応・HTTPS転送設定サービスを提供していますので、興味のある方・対応を検討されたいという方はぜひご連絡ください。</p>

<br />

<div class="wp-block-buttons is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-16018d1d wp-block-buttons-is-layout-flex">
<div class="wp-block-button has-custom-width wp-block-button__width-25"><a class="wp-block-button__link has-background has-text-align-center wp-element-button" href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy" target="_blank" style="border-radius:30px;background-color:#005bac;padding:10px 30px;font-size:16px;">SSL・HTTPSについて相談する</a></div>
</div>
</div>

<br /><br />

<p>毎月お送りしている【ドメインニュース】でも、HTTPSファーストモードについて触れています。是非こちらもご覧ください👇</p>



<figure class="wp-block-embed is-type-wp-embed is-provider-brandtoday-bygmo wp-block-embed-brandtoday-bygmo"><div class="wp-block-embed__wrapper">
<a href="https://brandtoday.media/2023/01/16/brandtoday-domainnews202301/">https://brandtoday.media/2023/01/16/brandtoday-domainnews202301/
</div></a></figure>



<p>｜引用サイト｜<br>・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html" target="_blank" rel="noreferrer noopener">https://blog.chromium.org/2023/08/towards-https-by-default.html</a><br>・<a href="https://forest.watch.impress.co.jp/docs/news/1524675.html" target="_blank" rel="noreferrer noopener">https://forest.watch.impress.co.jp/docs/news/1524675.html</a><br>・<a href="https://www.bingo-cms.jp/archives/newsletter20211006.html" target="_blank" rel="noreferrer noopener">https://www.bingo-cms.jp/archives/newsletter20211006.html</a></p>



<p></p>


<style>
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
margin-left: auto;
margin-right: auto;
max-width: 4rem;		
height: 3px;
}

hr.wp-block-separator{		
margin-top: 1.5em;
margin-bottom: 1.5em;
height: 1px;
border: 0;
width: 100%;
background-color: #999;
}

.wp-block-preformatted{
box-sizing: border-box;
white-space: pre-wrap;
}
pre{
overflow: auto;
margin-top: 1.5em;
margin-bottom: 1.5em;
padding: 1.5em !important;
max-width: 100%;
border: 1px solid #e5e5e5;
background: #f5f5f5;
font-size: 15px;
font-size: 0.9375rem;
line-height: 1.6;
}

.clearboth{
clear:both
}
.m-0{
margin:0 !important;
}
.d-inline{
display: inline !important;
}
.alignleft{
float: left ;
margin: .5em 1em .5em 0;
}
.has-text-align-center, .has-text-align-center img{
margin: 0 auto;
text-align: center;
}
.has-text-align-right{
  text-align: right;
}
.has-medium-font-size {
    font-size: 20px;
}

p.has-background{		
padding: 1rem 1.25rem !important;
}

.wp-block-image{
margin-bottom: 1.5em
}
.wp-block-table {
    margin-bottom: 1.5em;
    width: 100%;
}
.wp-block-table .has-fixed-layout {
    border-collapse: collapse;
    table-layout: fixed;
    width: 100%;
}
.wp-block-table thead {
    border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td, .wp-block-table .has-fixed-layout th {
border-collapse: collapse;
    word-break: break-word;
}
.wp-block-table td, .wp-block-table th {
    border: 1px solid;
    padding: .5em;
}
.wp-block-table th {
background: rgba(0, 0, 0, 0.05);
}
.detail_post-content__jqZ35 a{ display: inline;}
.aligncenter{
text-align: center;
}
.aligncenter img{
margin : 0 auto;
}
.has-white-color, .wp-block-button__link.has-white-color{
color: #fff;
}
.detail_post-content__jqZ35 {
word-break: break-all;
}
.wp-block-pullquote {
    margin-top: 1.5em;
    margin-bottom: 1.5em;
    padding: 0;
    border-bottom: 3px solid;
    border-top: 3px solid;
    border-color: #ddd;
    border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
    border: none;
    padding: 0;
    font-size: 28px;
    font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
    margin-bottom: 0;
}
.wp-block-pullquote p {
    font-size: inherit;
    line-height: inherit;
}
blockquote {
    margin: 1.5em 0;
    padding: 0.05em 1.25em 1em;
    border: 1px solid;
    border-color: #ddd;
    border-color: #005bac;
    border-left: 3px solid #005bac;
    color: #666;
    color: var #666;
    font-style: normal;
    font-size: 18px;
    font-size: 1.125rem;
}
.wp-block-quote {
    border-color: #005bac;
    box-sizing: border-box;
    overflow-wrap: break-word;
}
blockquote > :last-child {
    margin-bottom: 0.5em;
}
body .is-layout-flex {
    display: flex;
}
.wp-block-buttons.is-content-justification-center {
    justify-content: center;
}
.wp-block-buttons .wp-block-button {
    margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color), .wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link, .wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
    color: #fff;
}
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
    background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}
.flex_box {
display:flex;
gap:20px;
}
.flex_reverse {
flex-direction:row-reverse;
}
</style>

HTTPSファーストモードのデフォルト化はすでに始まっています！準備はできていますか？

<p>WEBやドメインに関する新しい情報は日々更新されています。BRANDTODAYでは、皆様に最新のニュースや情報をお届けするためにドメインニュースを配信しています。2023年も役立つ情報をお届けできるようより一層励んでまいりますので、本年もどうぞよろしくお願いいたします。</p>



<p>今月は、いまや常識といっていいほど広く普及している、SSLに関連したテーマをトピックとして取り上げています。</p>



<p>　　</p>



<h2><strong>■トピック　【SSL証明書】セキュリティ強化〈HTTPSファーストモード〉</strong></h2>



<p>最近、「SEO対策」「ウェブサイト分析への有効活用」「ウェブサイト表示の高速化」などにも活用されるSSL証明書ですが、その本来の役割は、「暗号化通信」「実在証明」などによるセキュリティ強化にあります。<br>こうしたSSLの本来的な役割によって、サイトの運営者は「盗聴」「データの改ざん」「なりすまし」といったサイバー攻撃を防ぐことができるため、近年、多くのウェブサイトでSSLが利用されるようになりました。</p>



<p>そんな中、Google社はさらなるセキュリティ強化のために、HTTPSファーストモードを提言（※）しました。HTTPSファーストモードとは、安心してブラウザを利用するための仕組みのことです。HTTPSファーストモードはデフォルトではOFFとなっていますが、設定を有効にすることで、例えば下記のような場合には、警告画面が先に表示されるようになります。<br><br>①WEBサイトにSSL証明書が付与されていない場合<br>②転送先のサイトにはSSL証明書が付与されているが、リダイレクトサーバにはSSL証明書が付与されていない場合</p>



<p>会社のブランド（資産）を守るためにもSSL証明書の導入、及び個人としてもHTTPSファーストモードを活用しリスクを軽減していくことをお勧めします。弊社では最短1日で発行できる『<a href="https://www.brandsecurity.gmo/sokujissl" target="_blank" rel="noopener" title="">GMO即時SSL</a>』のご提供もしております。SSL証明書の発行が必要な際には、ぜひお気軽にご連絡ください。</p>



<p>※出典：21年7月に米 Google社より公表。<br><a href="https://blog.chromium.org/2021/07/increasing-https-adoption.html" target="_blank" rel="noopener" title="">https://blog.chromium.org/2021/07/increasing-https-adoption.html</a></p>



<p>　　</p>



<h2><strong>■統計情報</strong></h2>



<p>表1は、ccTLD/gTLD/新gTLDの3つのTLD種別における全体のドメイン登録件数とその内訳を示しています。カッコ内の数字は前月との比較となりますが、gTLDの登録件数がわずかに減少したのに対し、ccTLDと新gTLDの登録件数は増加しています。</p>



<p>表　TLD別ドメイン登録件数</p>



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2023/01/202301_表1.png" alt="" class="wp-image-45433"/></figure>



<p>2022年12月25日時点：GMOブランドセキュリティ調べ<br>※1　委任済みのTLD基準</p>



<p>次の表2はWIPOにおける、UDRP（ドメイン名紛争統一処理方針）に基づくドメイン名事件の件数を集計したものとなります。WIPOでは一部のccTLDの紛争処理手続きのみ取り扱っていることもあり、ccTLDの事件が全体に占める割合は低くなっていますが、gTLD・ccTLD全体の件数でみると、2013年と比べておよそ3倍弱の件数にまで膨らんできており、ドメインの悪用されるケースが増加していることが窺われます。</p>



<p>表2 WIPOにおけるUDRPドメイン名事件の件数推移（過去10年間）</p>



<figure class="wp-block-image size-full"><img src="https://brandsecurity.gmo/blog/uploads/2023/01/202301_表2.png" alt="" class="wp-image-45434"/></figure>



<p>※2　新gTLDを含む。<br>　　統計表作成：GMOブランドセキュリティ<br>　　出典：WIPO 「WIPOドメイン名事件」https://www.wipo.int/amc/ja/domains/cases.html</p>



<p>このようなドメインの悪用による被害を未然に防止するためには、日々登録されるドメインをいかに早期に発見するかが重要となります。自社のドメインがどの程度狙われているのか知りたい、不正利用の目的で登録されるドメインを効率的に発見したいといったお悩みをお持ちのお客様はぜひ弊社までご相談ください。不正ドメイン発見後の対応も含めてサポートいたします。</p>



<p>●不正ドメインの効率的な検知・監視ツール「ドメインサーベランス」<br><a href="https://brandsecurity.gmo/domainsurveillance" target="_blank" rel="noopener" title="">https://brandsecurity.gmo/domainsurveillance</a></p>



<p>●ブランド毀損リスクへの全方位的なサポート「GMOエンフォース１」<br><a href="https://brandsecurity.gmo/enforceone" target="_blank" rel="noopener" title="">https://brandsecurity.gmo/enforceone</a></p>



<h2><strong>■新規リリースのTLD情報</strong></h2>



<p>以下のTLDの一般登録が開始されます。新規取得を希望される場合や詳細のご説明が必要な場合はご相談ください。</p>



<p>「.giving」</p>



<p>一般登録開始日：2023年1月21日～<br>価格（税抜）：10,000円　※文字列によりプレミアム価格の場合あり<br>登録要件：なし<br><a href="https://tld-list.com/launch-schedule" target="_blank" rel="noopener" title="https://tld-list.com/launch-schedule">https://tld-list.com/launch-schedule</a><br></p>



<h2><strong>■ドメイン部 メンバー紹介</strong></h2>



<p><strong>Gulina</strong></p>



<p>中国ウイグル出身のGulina（グリナ）です。<br>カザフ人ですので、遊牧民のDNAの影響なのか、様々な物事に強く興味があり、ダンサー、エディター、プロモーターなどを経験してきました。ドメイン関係の仕事を選んだきっかけは、社会に新しい価値を提供できるということに魅力を感じたからです。中国に限らず世界に住む人々を対象に国民性を踏まえた上でお客様のドメインを保護をするなどお力になれるように頑張っていきたいと思います。</p>



<h2><strong>■編集後記</strong></h2>



<p>2023年1月号のドメインニュースはいかがでしたでしょうか？<br>世界経済としては2022年に引き続き景気の悪化が懸念されている状況ですが、3月にはWBCも開催されますので、2023年は明るい話題に期待したいと思います。<br>ところで、我が家には8歳になる猫（アメリカンカール）の『茶々』（ちゃちゃ）がいます。人間の年齢に換算すると48歳ということで私よりも年上なのですが、毎日家の中を元気に走り回っています。私も、うちの茶々を見習って、運動を習慣づけることを今年の目標にしたいと思います。</p>



<p>ドメインニュースは毎月15日前後に配信しますので、「こんなトピックも扱ってほしい」などありましたらぜひリクエストをお願いいたします！</p>



<p><br></p>



<h2><strong>■ライター</strong></h2>



<ul>
<li>トピック：野津　絵理香</li>



<li>統計情報：土田　真也</li>



<li>新規リリースのTLD情報：日下部　美央</li>



<li>メンバー紹介：グリナ</li>



<li>編集後記：土田　真也</li>



<li>発行責任者：網野　圭亮</li>
</ul>



<p><br></p>



<p>【問い合わせ】<a href="https://form.brandsecurity.gmo/form/other/brandtodaycontact">https://form.brandsecurity.gmo/form/other/brandtodaycontact</a></p>



<p>　　　</p>

「SSL/TLS」タグ一覧