Question 1

SSL証明書が有効かどうかを確認するには？

Accepted Answer

上のフォームにドメイン名を入力し、「SSLを確認」をクリックしてください。このツールは証明書の透明性ログから証明書の詳細を取得し、ライブHTTPS接続を検証します。有効な証明書は緑色のステータスとB以上のグレードで表示されます。

Question 2

SSLグレードの意味は？

Accepted Answer

A+は証明書が有効で、有効期限まで60日以上あり、HSTSが有効で、HTTPがHTTPSにリダイレクトされることを意味します。AはHSTS有効だが有効期限まで60日未満。BはHSTSまたはリダイレクトが未設定。C/Fは有効期限が危機的または証明書が無効です。

Question 3

SSL証明書の有効期間は？

Accepted Answer

2020年9月以降、ほとんどのSSL証明書は最大398日間（約13ヶ月）で発行されます。Let's Encryptの証明書は90日間です。2026年以降、業界ではセキュリティ向上のため最大有効期間を47日に短縮する提案が進んでいます。

Question 4

HSTSとは何ですか？

Accepted Answer

HTTP Strict Transport Security（HSTS）は、ユーザーが「http://」と入力したりHTTPリンクをクリックしても、ブラウザに常にHTTPSを使用させるセキュリティヘッダーです。ブラウザがHSTSヘッダーを一度認識すると、max-age期間中は平文HTTPでの接続を拒否します。

Question 5

証明書の透明性とは何ですか？

Accepted Answer

証明書の透明性（CT）は、すべてのSSL証明書を公開監査可能なログに記録することを義務付ける公開フレームワークです。これにより、ドメイン所有者に知られることなくドメインの秘密証明書を発行することが不可能になります。上記のデータはCTログネットワークから直接取得されています。

Question 6

SSL証明書が機能しない原因は？

Accepted Answer

一般的な原因：(1) 証明書が期限切れ — 直ちに更新してください。(2) ドメイン名が証明書のCommon NameまたはSANと一致しない。(3) 中間証明書チェーンが不完全 — サーバーが必要な証明書をすべて送信していない可能性があります。(4) 信頼されていないCAが発行した証明書。上のドメインカバレッジカードで、証明書が正確なドメインをカバーしているか確認してください。

Question 7

SSL証明書が期限切れになるとどうなりますか？

Accepted Answer

SSL証明書が期限切れになると、ブラウザは直ちに全画面警告を表示します — Chromeでは「接続はプライベートではありません」、Firefoxでは「警告: 潜在的なセキュリティリスクあり」。ほとんどの訪問者は進まずにサイトを離れます。検索エンジンもサイトを降格または除外する可能性があります。証明書の期限切れは予期しないウェブサイトのダウンタイムの主な原因です。認証局で自動更新を設定するか、監視ツールを使用して少なくとも期限切れ30日前にアラートを受け取ってください。Let's EncryptはCertbotで自動更新されます。DigiCertなどの有料CAはポータルから手動更新が必要です。

Question 8

SSLとTLSの違いは何ですか？

Accepted Answer

SSL（Secure Sockets Layer）とTLS（Transport Layer Security）はどちらも通信中のデータを保護する暗号化プロトコルです。SSLは古いプロトコルで、SSL 2.0は2011年に、SSL 3.0はPOODLE攻撃により2015年に非推奨となりました。現代のウェブサイトはすべてTLS 1.2またはTLS 1.3を使用しています。「SSL証明書」という用語は、実際に使用されているプロトコルがTLSであるにもかかわらず一般的に定着しています。TLS 1.3は現在の最高水準：より速いハンドシェイク、より強力な暗号、デフォルトで前方秘匿性を備えています。メインのIPアドレス確認ページで使用されているTLSバージョンを確認できます。

Question 9

SSL証明書を更新するには？

Accepted Answer

更新方法は証明書の発行方法によって異なります。Let's Encrypt（Certbot、Caddy、Traefik、またはホスティングパネル経由）を使用している場合、更新は完全に自動です — 操作不要。DigiCert、Sectigo、ComodoなどのCAの有料証明書の場合、期限切れ30〜60日前にCAのダッシュボードにログインし、サーバーから新しいCSR（Certificate Signing Request）を生成し、ドメイン検証（DCV）を完了し、新しい証明書をダウンロードしてインストールし、このツールで確認してください。CloudflareのUniversal SSL証明書は自動更新されます — カスタムまたはアップロード済み証明書を使用している場合のみ対応が必要です。

SSL証明書チェッカー

6つのチェック。1秒で完了。