ドメイン・SSL・メールの期限と設定を、まとめて点検する

ドメイン・SSL・メールは、HPと会社のメールを支える土台です。ドメインはHPとメールアドレスの「住所」、SSL 証明書はHPが本物であることの証明、メールの認証は自社のメールが本物であることの証明で、どれにも期限か設定の決まりがあります。

ドメイン・SSL・メールの期限と設定をまとめて点検すると、「ある朝HPもメールも止まっていた」「取引先にメールが届いていなかった」という事態を前もって防げます。HP本体の更新より忘れられやすい部分なので、年に1回の点検で見落としを減らせます。

本記事では、ドメイン・SSL・メールのつながりと、自社が当てはまるかを10分で確かめる点検表をまとめています。さらに、項目ごとの点検のしかた、台帳と年間の予定、よくある失敗も紹介します。詳しい手順は、項目ごとの記事にリンクしています。

ドメイン・SSL・メールの期限と設定をまとめて点検する理由【早見表】

ドメイン・SSL・メールは、別々の契約に見えても、1つが切れたり足りなかったりするとほかも止まります。そのため、1つずつ別の時期に見るより、まとめて点検するほうが原因にたどり着きやすく、手間も減ります。

ここでは、ドメイン・DNS・SSL・メールの役割と、切れたときに起きることを早見表で示し、いま点検しておきたい3つの変化を紹介します。

もの	役割	期限・設定が切れると	点検の目安
ドメイン	HPとメールアドレスの「住所」（example.co.jp）	HPもメールも止まる。期間を過ぎると他人に取られることがある	期限の1〜2ヶ月前と年1回
DNS（ネームサーバー）	ドメインと、HP・メールのサーバーをつなぐ設定	設定を誤ると、HPやメールが別の場所につながる・届かない	設定を変えるときと年1回
SSL 証明書	HPが本物で、通信が暗号化されていることを示す	ブラウザが警告を出し、お客さまがHPに入れない	手で更新するものは更新のたび
メールの認証（SPF・DKIM・DMARC）	自社のメールが本物だと受け取る側に示す	Gmail などで迷惑メール扱い・受け取り拒否になる	サービスを増やす・やめるとき

上の4つのうち、どれか1つでも状態が分からなければ、次の点検表から始めましょう。

ドメイン・DNS・SSL・メールはつながっている

ドメイン・DNS・SSL・メールは、ドメインの名義と DNS を土台にして、SSL とメールが乗っている関係 です。SSL の自動更新もメールの認証も、DNS の設定を前提に動くからです。

たとえば、レンタルサーバーの無料SSL は、ドメインの DNS がそのサーバーを向いていないと自動更新が失敗します。SPF・DKIM・DMARC も DNS に書く設定なので、ドメインの名義が他人のままだと、自社では何も変えられません。

ただし、つながっているからといって、1か所を直せば全部直るわけではありません。点検は、土台のドメインから順に進めます。

いま点検したい3つの変化

ドメイン・SSL・メールを取り巻く決まりは、2024年から2026年にかけて大きく変わっています。以前と同じ管理のしかたでは、期限切れや届かないメールに気づけない場面が増えているためです。

点検のきっかけになる変化は、以下のとおりです。

• SSL 証明書の有効期間の短縮：新しく発行される証明書の最長の有効期間は、2026年3月15日から200日、2027年3月15日から100日、2029年3月15日から47日へと短くなる
• Gmail の送信者ガイドライン：Google は2024年2月から、個人の Gmail 宛てに送るすべての送信者に SPF か DKIM などを求め、2025年11月から満たさないメールへの措置を強めている
• お知らせメールの終了：Let’s Encrypt（無料の SSL 証明書の発行元）は、2025年6月4日で期限切れのお知らせメールをやめた

※2026年10月時点・CA/Browser Forum の決定を伝える JPRS のお知らせ、Google、Let’s Encrypt の公式発表より

上の3つの変化により、「お知らせが来たら更新する」「年に1回だけ更新する」という管理は通用しにくくなっています。

自社が点検の対象か確かめる【10分の点検表】

自社が点検の対象かは、ドメイン・SSL・メール・人と契約の4つの観点で確かめられます。HPやメールが普段どおり動いていても、期限や名義が分からないまま放置されていることがあるからです。

ここでは、10分で答えられる点検表を用意しました。「いいえ」「分からない」が1つでもあれば、右の列の見出しや記事から点検を始めてください。

観点	確かめること	「いいえ」なら
ドメイン	使っているドメインをすべて書き出せ、それぞれの期限が分かる	ドメインの点検へ
ドメイン	登録者（名義）が自社で、管理画面に自社でログインできる	名義と管理画面の項へ
ドメイン	自動更新がオンで、支払いのカードの期限が切れていない	名義と管理画面の項へ
ドメイン	DNS をどこの会社の管理画面で設定しているか分かる	DNS の項へ
SSL	HPを開くと「https://」で、警告が出ない	切れたときの項へ
SSL	証明書が無料か有料か、誰が更新しているか、期限がいつか分かる	SSL の点検へ
メール	会社のアドレスから個人の Gmail に送ると、迷惑メールに入らず「spf=pass」「dkim=pass」になる	メールの点検へ
メール	自社ドメインで送る外部のサービス（配信・予約・ネットショップ）を全部把握している	送るサービスの項へ
人と契約	ログイン情報の保管場所が決まっていて、担当者以外も分かる	台帳の項へ
人と契約	制作会社・保守会社に任せている範囲が契約書で分かる	専門家に任せるときの項へ

名義やログイン情報が分からない場合は、点検より先にHPの「持ち主」を確かめる必要があります。

あわせて読みたい
HPの「持ち主」を取り戻す。ドメイン・サーバー・管理画面の確認のしかた

ドメインの期限と名義を点検する

ドメインの点検では、期限・名義・管理画面・乗っ取り対策・DNS の管理場所の5つを確かめます。ドメインが切れたり他人の手に渡ったりすると、HPもメールも、SSL もメールの認証も、すべて自社で動かせなくなるためです。

ここでは、ドメインの点検の要点を5つの項目に分けて紹介します。項目ごとの詳しい手順は、リンク先の記事で説明しています。

期限を whois と管理画面で確かめる

ドメインの期限は、whois（ドメインの登録情報を調べる公開の検索）で誰でも確かめられます。ドメインの台帳を持つ組織が、期限を公開しているからです。

期限が出る場所は、ドメインの種類によって違います。

ドメインの種類	調べる場所	期限が出る項目
.co.jp・.or.jp など	JPRS WHOIS	「状態」の括弧内の日付（例「Connected (2027/04/30)」）
.jp	JPRS WHOIS	「有効期限」
.com・.net など	ICANN Lookup など	「Registry Expiry Date」など

ただし、whois の日付は台帳上の期限で、窓口の会社が更新の締め切りを早めに設けていることがあります。管理画面の日付もあわせて確かめましょう。調べ方は whois でドメインの契約者を調べる方法 にまとめています。

期限が切れたときの流れを知っておく

ドメインの期限が切れると、まずHPとメールが止まり、回復できる期間を過ぎると誰でも登録できる状態になります。.jp のドメインでは、JPRS の規則上、廃止のあとに登録回復を申し込める期間がありますが、受付の期間や手数料は窓口の会社ごとに違います。

JPRS は、他人に取られたドメインが詐欺サイトに使われる、同じメールアドレスを作られて悪用される、そのアドレスでログインしていたサービスを乗っ取られる、といったおそれを注意しています。

ただし、回復の期間内でも、気づくのが遅れるほど手続きの選択肢は減ります。期限切れの流れの詳細は、ドメインの期限の記事で説明しています。

あわせて読みたい
ドメインの期限を確認する方法と、切れたときにどうなるか

名義と管理画面を自社の手元に置く

ドメインの名義と管理画面は、自社で持つことが重要です。名義が制作会社や辞めた社員のままだと、更新も設定の変更も、その人に頼まないとできないからです。

見直す項目は、以下のとおりです。

• 登録者（名義）が自社か
• 管理画面のログイン情報を、担当者個人ではなく会社で保管しているか
• 支払いが会社名義のカードで、カードの期限に余裕があるか
• 更新のお知らせの届け先が、担当者が替わっても読める共有のアドレスか

名義が自社でない場合は、ドメインを自社名義に移す方法 の手順で移します。自動更新がオンでも、カードの期限切れで更新に失敗することがあるため、支払い方法も一緒に確かめましょう。

乗っ取りにつながる設定を見直す

ドメインは、期限切れのほかに、管理画面への不正なログインでも奪われることがあります。管理画面に入られると、DNS を書き換えてHPを偽のサイトに向けたり、他社へ移されたりするおそれがあるためです。

たとえば、管理画面のパスワードを制作会社と使い回している、退職した担当者のメールアドレスで登録したまま、という状態は狙われやすくなります。管理画面に二段階認証や他社への移管を止めるロックの設定があれば、オンにしておきます。

ただし、whois の情報を非公開にしても、管理画面への不正なログインは防げません。ログインの守りと、登録しているメールアドレスの見直しを優先しましょう。

DNS の管理場所を確かめる

DNS は、ドメインを「どのサーバーにつなぐか」の設定です。DNS をドメインの会社・サーバーの会社・それ以外のどこで管理しているかによって、SSL やメールの設定を変える場所が変わります。

たとえば、ドメインはお名前.com、サーバーはエックスサーバーという会社では、ネームサーバーがどちらを向いているかで作業する管理画面が違います。DNS を書き換える前には、今の設定を画面の写しで残しておきます。

確かめ方は ネームサーバー・DNS の確認方法 にまとめています。

SSL 証明書の期限と更新のしかたを点検する

SSL 証明書の点検では、証明書の種類・更新の担当・期限の3つを確かめます。有効期間の短縮で更新の回数が増え、手で更新している証明書ほど切らしやすくなっているためです。

ここでは、証明書の種類別の更新の担当、有効期間の短縮のスケジュール、切れたときの段取りを紹介します。

証明書の種類と更新の担当を確かめる

SSL 証明書は、種類によって更新する人が違います。無料の証明書はサーバー会社が自動で更新することが多く、有料の証明書は自社か制作会社の手続きが要ることが多いからです。

証明書の種類と点検で見ることを、更新の担当で整理します。

種類	更新の担当	点検で見ること
レンタルサーバーの無料SSL	多くはサーバー会社が自動で更新	自動更新が失敗していないか
サーバー会社のオプションの有料SSL	自動の再発行、または自分で手続き（会社による）	お知らせの届くアドレス、手続きが要る種類か
証明書の販売会社から買った有料SSL	自社か制作会社が更新し、サーバーに入れ替える	次の期限、誰が作業するか
自社や制作会社が管理するサーバー	管理している人	自動更新のしくみが動いているか

たとえば、エックスサーバーの無料独自SSL は有効期間が90日で、期限の30日前・25日前・20日前に自動更新を試みます。ただし、ドメインの DNS がエックスサーバーを向いていない場合や、.htaccess でリダイレクトを設定している場合は、自動更新が失敗し続けるとしています（2026年10月時点のマニュアルより）。

有効期間の短縮に備える

SSL 証明書の最長の有効期間は、段階的に短くなっています。業界団体の CA/ブラウザフォーラムが、2025年4月に有効期間を段階的に短くする決まりを採択したためです。

証明書の発行日と最長の有効期間は、以下のとおりです。

証明書の発行日	最長の有効期間
2026年3月14日まで	398日
2026年3月15日から	200日
2027年3月15日から	100日
2029年3月15日から	47日

※2026年10月時点・JPRS のお知らせより

たとえば JPRS は、2026年2月18日から、発行する証明書の期限を「発行から5ヶ月後の月末」に変えました。手で更新している証明書は、自動更新に移せるか検討し、移せないものは担当と時期を決めておきます。

切れたときに誰が直すかを決めておく

SSL 証明書が切れたときの段取りは、切れる前に決めておくことが重要です。証明書が切れると、ブラウザが「この接続ではプライバシーが保護されません」などの警告を出し、HP・フォーム・ネットショップにお客さまが入れなくなるからです。

決めておくことは、誰が気づくか、誰に連絡するか、誰が直すかの3つです。たとえば、外から期限を見張る監視を保守会社に任せ、更新の手続きは制作会社、支払いは総務、と分けておくと、切れたときに迷いません。

直したあとは、すべてのページが https で開くか、http から https への転送が動いているかも確かめます。直し方は SSL 証明書の期限切れで起きることと直し方 にまとめています。

会社のメールの設定を点検する

会社のメールの点検では、認証の設定・届かない症状・送っているサービス・メールの置き場所の4つを確かめます。メールの設定は DNS とサーバーにまたがっていて、外から見えにくいぶん、不足に気づくのが遅れがちだからです。

ここでは、メールの点検の要点を4つの項目に分けて紹介します。どれも、ドメインの点検で DNS の管理場所が分かっていると進めやすくなります。

SPF・DKIM・DMARC を確かめる

メールの認証は、SPF・DKIM・DMARC の3つの設定で成り立っています。3つの役割は、以下のとおりです。

• SPF：「このドメインのメールは、このサーバーから送る」と DNS で公開する設定
• DKIM：送るメールに電子署名を付ける設定
• DMARC：SPF・DKIM で確かめられなかったメールの扱いを受け取る側に伝え、結果のレポートを受け取る設定

会社のアドレスから個人の Gmail に1通送り、パソコンの Gmail で「その他」から「メッセージのソースを表示」を開くと、「Authentication-Results」の行で spf=pass・dkim=pass・dmarc=pass かどうかが分かります（2026年10月時点）。DMARC は、Google も「none」（様子を見る）から始めて段階的に強めることをすすめています。設定の順番は SPF・DKIM・DMARC の設定ガイド を見てください。

Gmail に届かない症状がないか見る

Gmail に届かない・迷惑メールに入るという症状は、メールの認証が足りないサインです。Google の送信者ガイドラインが、Gmail 宛てに送るすべての送信者に SPF か DKIM を、1日5,000件を超えて送る場合は SPF・DKIM の両方と DMARC を求めているからです。

たとえば、「取引先の Gmail にだけ届かない」「戻ってきたメールに 5.7.26 という数字がある」場合は、認証の不足が考えられます。

症状からの見分け方は、Gmail の記事で詳しく説明しています。

あわせて読みたい
会社のメールが Gmail に届かない原因と直し方（送信者ガイドライン）

自社ドメインで送るサービスを把握する

自社ドメインを差出人にしてメールを送るサービスは、すべて書き出しておく必要があります。SPF・DKIM に入れ忘れたサービスから送ったメールだけが届かない、ということが起きるためです。

たとえば、社員のメールのほか、HPの問い合わせフォーム、メール配信サービス、予約システム、ネットショップが自社ドメインで送っていることがあります。認証の設定は、自社を名乗る偽のメールを止める役目も持っています。

なりすましへの備えは 自社ドメインのなりすましメールを防ぐ方法 で、偽の振込先の連絡が届いたときの対処は ビジネスメール詐欺（振込先が変わりましたメール） で説明しています。

メールの置き場所を確かめる

会社のメールのデータがどこに保存されているかも、点検で確かめておきます。HPと同じレンタルサーバーでメールを使っていると、サーバーを解約したり引っ越したりしたときに、メールも止まったり消えたりすることがあるからです。

たとえば、HPを別の会社のサーバーへ移すときに、メールの設定を移し忘れると、移した日から会社のメールが届かなくなります。サーバーを替える予定があるなら サーバーを解約したらメールも消える？ を先に確かめましょう。

メールだけを分けて管理したい場合は、会社のメールを Google Workspace・Microsoft 365 に移す手順 が参考になります。

ドメイン・SSL・メールの期限を見落とさない台帳と年間の予定

ドメイン・SSL・メールの期限は、台帳と年間の予定で管理すると見落としを防げます。お知らせのメールは、届かない・迷惑メールに入る・読む人がいない、ということがあり、自社から確かめにいくしくみが必要だからです。

ここでは、台帳に書く項目と、年間の点検の予定の例を紹介します。

台帳に書く項目

台帳には、ドメインごとに1行で、期限・名義・担当・設定の状態を書きます。担当者が替わっても、台帳を見れば何をいつ確かめればよいかが分かるからです。

台帳に書く項目と、書き方の例をまとめます。

項目	書いておくこと（例）
ドメイン名・窓口の会社・名義	example.co.jp／契約している会社名／自社名か
ドメインの期限・自動更新・支払い	2027年4月30日／オン／会社のカード（カードの期限も）
DNS の管理場所	どこの会社の管理画面か
SSL の種類・期限・更新の担当	無料（自動）／有料（次の期限）／サーバー会社・制作会社・自社
メールのサーバー	レンタルサーバー／Google Workspace／Microsoft 365 など
SPF・DKIM・DMARC	設定済みか、DMARC のポリシー（none など）
自社ドメインで送るサービス	メール配信、予約、ネットショップなど
ログイン情報の保管場所	パスワード管理のツールなど（パスワードそのものは書かない）
任せている会社と契約の範囲	制作会社・保守会社の名前と、契約に入っている作業

ただし、台帳にパスワードそのものを書くと、台帳が漏れたときにすべての管理画面に入られます。保管場所だけを書きましょう。

年間の点検の予定

年間の点検は、決まった時期と、変化があったときの2種類に分けて予定に入れます。期限は毎年同じ時期に来ますが、担当者の交代やサービスの追加は不定期に起きるからです。

予定の例は、以下のとおりです。

時期	やること
年に1回（決算の前など決めた月）	台帳の全体を見直し、使っていないドメイン・サービスを整理する
各ドメインの期限の1〜2ヶ月前	自動更新と支払い方法を確かめる
手で更新する SSL の期限の1ヶ月前	更新の手続きと入れ替えの段取りをする
担当者や制作会社が替わるとき	台帳とログイン情報を引き継ぎ、お知らせの届け先を変える
外部のサービスを増やす・やめるとき	SPF・DKIM の設定を見直す

上の予定をカレンダーに入れておくと、お知らせのメールに頼らずに期限を守れます。

ドメイン・SSL・メールの点検でよくある失敗6つ

ドメイン・SSL・メールの点検では、よかれと思った作業がかえってHPやメールを止めることがあります。DNS やメールの認証は、1か所の書き間違いがすべてのメールに影響する設定だからです。

ここでは、点検や見直しのときによくある失敗を6つ紹介します。作業の前に目を通しておきましょう。

• DNS をいきなり書き換える：変える前に、今の設定を画面の写しなどで残しておく
• SPF のレコードを2つ作る：Google は、SPF は1つのドメインに1つだけで、複数あると迷惑メールに入る原因になると説明している
• DMARC をいきなり「reject（拒否）」にする：設定が足りないまま拒否にすると、自社の正しいメールまで止まる
• 「更新のお知らせ」のリンクからログインする：本物そっくりの偽のお知らせもある。管理画面にはブックマークから自分で入る
• 自動更新がオンなら安心と思い込む：カードの期限切れや DNS の向き先の変更で、自動更新は失敗することがある
• 使わなくなったドメインを放っておく：期限が切れて他人に取られると、なりすましに使われることがある。手放すなら、JPRS がすすめるように、HPやメールの終了を周知し、そのアドレスで登録しているサービスのアドレスを変えてからにする

上の失敗の多くは、作業の前に今の状態を記録し、1つずつ変えて確かめることで防げます。

ドメイン・SSL・メールの点検を専門家に任せるべきとき

ドメイン・SSL・メールの点検のうち、点検表に答えるところまでは専門知識がなくてもできます。一方で、名義の変更、DNS の書き換え、SSL の入れ替え、メールの認証の設定は、間違えるとHPやメールが止まる作業です。

ここでは、自社で進めずに専門家へ任せたほうがよい条件を挙げます。当てはまる場合は、無理に作業を進めないでください。

【専門家に任せたほうがよい条件】

• ドメインの名義が自社ではない、管理画面に入れない
• 制作会社と連絡がつかない、前の担当者が辞めて設定の中身が分からない
• DNS をどこで管理しているか分からない
• ドメインや SSL の期限が1ヶ月以内に迫っていて、更新の手順が分からない

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。HP全体の守り方は 中小企業のホームページ、安全に持ち続けるための教科書 にまとめています。

まとめ

• ドメイン・DNS・SSL・メールはつながっていて、1つが切れたり足りなかったりすると、HPやメールが止まります
• まずは10分の点検表で、期限・名義・管理画面・自動更新・メールの認証の5点を確かめます
• SSL 証明書は有効期間が短くなり、Gmail は認証の基準が厳しくなっています。手で更新しているものや、設定していないものから手をつけます
• 結果は台帳にまとめ、年間の予定に入れて、お知らせに頼らず自社から確かめにいきます

名義の変更や DNS の作業に不安があれば、作業の前に専門家へ相談してください。