「保護されていない通信」の消し方：クリニックのホームページで表示される原因

「保護されていない通信」は何を知らせているのか

ホームページを見る時、パソコンやスマートフォンとホームページの置き場所（サーバー）の間では、文字や画像のデータがやり取りされています。このやり取りを鍵のかかった封筒に入れて送るのが通信の暗号化で、これが働いているとアドレス欄に鍵のマークが付き、アドレスが「https://」で始まります。

反対に、封筒に入れずはがきのように送っている状態だと、ブラウザ（ホームページを見るためのソフト）が「保護されていない通信」と表示して注意を促します。はがきは配達の途中で誰かに読まれるおそれがある、というイメージです。

以前は、問い合わせフォームなど一部のページだけを暗号化するホームページも多くありました。いまは、すべてのページを暗号化するのが一般的な考え方になり、ブラウザもそれに合わせて、暗号化されていないページをはっきり知らせるようになっています。開業から年数がたったホームページで急にこの表示が目につくようになったのは、ホームページが変わったからではなく、見る側の基準が変わったためであることも多いのです。

表示される主な原因は3つ

「保護されていない通信」が出る原因は、大きく次の3つに分けられます。どれに当てはまるかで、直し方が変わります。

3つ目は「混在」と呼ばれる状態で、昔に作ったページを少しずつ更新してきたホームページでよく起きます。たとえるなら、封筒で送った手紙の中に、一枚だけはがきが混ざっているようなものです。

なお、鍵マークどころか全面の警告画面が出る場合は、証明書の期限切れが疑われます。その場合はSSL証明書の期限切れで起きることと対処をご覧ください。

まずは院内でできる確認

専門の知識がなくても、次の確認で原因のあたりを付けられます。結果をメモしておくと、制作会社や保守会社に相談する時に話が早く進みます。

1. アドレスの始まりを見るアドレス欄を押して、アドレスが「http://」と「https://」のどちらで始まっているかを確認します。
2. 「https://」で開き直してみる「http://」だった場合は、「s」を足して「https://」にして開いてみます。鍵マークが付けば、証明書は入っていて入り口の設定が足りない状態です。
3. いくつかのページで確かめるトップページ、診療案内、アクセス、問い合わせフォームなど、複数のページで表示を見ます。特定のページだけ表示が違えば、そのページに古い形式の部品が混ざっている可能性があります。
4. スマートフォンでも確かめるスタッフのスマートフォンなど、別の端末でも同じ表示になるかを見ます。

ご自身での確認が難しい場合は、ホームページのアドレスを入れるだけの無料の自動診断をお使いください。暗号化の状態や証明書の期限などを、まとめて確認できます。

原因ごとの直し方

実際の作業は、サーバーやホームページの管理画面に入れる人が行います。院で作業内容を理解しておくと、依頼や見積もりの中身を判断しやすくなります。

1. 証明書が入っていない場合：証明書を設定する多くのレンタルサーバー（ホームページの置き場所を貸すサービス）では、管理画面から無料の証明書を設定できます。設定後、反映されるまで少し時間がかかることがあります。
2. 「http://」のまま表示される場合：自動で切り替える設定をする「http://」で来た人を自動で「https://」の入り口へ案内する設定（転送の設定）を行います。WordPressで作ったホームページでは、管理画面の「設定」にある「WordPressアドレス」「サイトアドレス」を「https://」に揃えることも必要です。
3. 一部の部品が混ざっている場合：古い記述を書き換えるページの中で「http://」のまま指定されている画像や外部の部品を、「https://」に書き換えます。古い地図の埋め込みや、昔のバナー画像などが原因になっていることがよくあります。

作業後は、もう一度いくつかのページで鍵マークが付いているかを確かめます。特に問い合わせフォームや予約ページは、入力して送信した後の画面まで確認しておくと安心です。フォームの扱いで気をつけたい点は問い合わせ・予約フォームの個人情報、クリニックが気をつけたいことでも解説しています。

表示を消した後も、気にかけておきたいこと

一度表示が消えても、その後の更新で再び出てくることがあります。次のような場面では、更新後に表示を見直す習慣をつけておくと安心です。

• 新しいページやお知らせを追加した時（貼り付けた画像や地図の形式）
• サーバーを移した、契約を変えた時（証明書の設定が引き継がれているか）
• 予約システムや問診システムなど、外部のサービスをつなげた時
• 証明書の期限が近い時（自動で更新されているか）

また、鍵マークが付いていることは、通信が暗号化されているという意味であって、ホームページ全体が安全だという保証ではありません。WordPressやプラグイン、その土台であるPHP（ホームページを動かすプログラムの言語）の更新など、ほかの点検も合わせて行うことが大切です。全体を見渡したい時は、クリニックのホームページ セキュリティチェックリストも参考になります。

どこに頼めばよいか迷った時は

依頼する時は、院内の確認で分かったこと（アドレスの始まり、表示が変わるページ、使った端末）を伝えると、作業の見当がつきやすくなります。見積もりを受け取ったら、「証明書の設定」「自動で切り替える設定」「古い記述の書き換え」のどれが含まれているか、作業後にどのページまで確認してもらえるかを確かめておくと安心です。

「保護されていない通信」を消す作業自体は、慣れた人であれば大がかりなものではないことが多いです。ただ、制作会社と連絡が取りにくい、誰がサーバーを管理しているか分からない、といった事情で手が止まってしまうことがあります。

HPドクターは、クリニックのホームページの保守を担当制でお引き受けしているサービスです。暗号化の設定や証明書の期限の見守り、更新作業などをまとめてお任せいただけます。今の制作会社との契約はそのままで、月額10,000円〜30,000円（税別）、初期費用0円です。

原因が分からない、見積もりの内容が妥当か知りたい、という段階でも構いません。無料セカンドオピニオンで、専門家が今の状態を一緒に確かめます。