「保護されていない通信」と表示される原因と消し方。自社HPの直し方

ブラウザのアドレスバーに出る表示には、「保護されていない通信」のほかに、「危険」の警告や、証明書のエラーの画面など、さまざまな種類があります。そのうち「保護されていない通信」は、HPの通信が暗号化されていないことを示すもので、主な原因は SSL（通信を暗号化する仕組み）の設定です。

表示の意味と原因を把握すると、自社のHPで何を直せば表示が消えるのかを迷わず判断できます。Google は、2026年10月の Chrome 154 から、https のない公開サイトを開く前に警告を出す方針を発表しているため、http のままのHPは早めに直すことが重要です。

本記事では、表示の意味と消し方の早見表、表示される原因4つ、自社のHPが当てはまるかを確かめる方法をまとめています。さらに、表示を消す5つの手順と、SSL を入れても表示が消えないときの対処も紹介します。

「保護されていない通信」の表示とは？ 原因と消し方の早見表

「保護されていない通信」の表示とは、HPが https ではなく、暗号化されていない http で開かれていることを示す、Chrome のアドレスバーの表示です。Chrome のヘルプでは、サイトがプライベートな接続を使っておらず、第三者に情報を見られたり変更されたりする可能性があると説明されています。

ここでは、原因ごとの消し方の早見表と、ほかの警告との違い、Chrome の今後の変更を紹介します。

状態	原因	消し方
どのページも「保護されていない通信」	SSL が入っていない	サーバーで SSL を入れる
https なら表示が出ないが、http で開くと出る	http から https への転送がない	転送の設定をする
https で開いても、一部のページで出る	ページの一部の部品が http（混在コンテンツ）	部品のアドレスを https に直す
急にページ全体が警告画面になった	SSL 証明書の期限切れ、設定の誤り	証明書を更新する

表のどれに当たるかは、次のH2以降の確認で見分けられます。

「保護されていない通信」と「危険なサイト」の違い

「保護されていない通信」は、改ざんやウイルスを検出したという警告ではありません。Chrome のヘルプでは、「保護されていない通信」は注意が必要という意味で、ページ全体が赤い警告画面になる「危険」は、セーフ ブラウジングで安全でないと判定されたサイトに出ると区別しています。

表示	意味	読む記事
アドレスバーに「保護されていない通信」	https で開かれていない	本記事
ページ全体が、接続のプライバシーについての警告画面	SSL 証明書の期限切れや設定の誤り	SSL 証明書が切れたときに起きることと直し方
ページ全体が赤い「危険なサイト」	Google が危険なページを検出	「このサイトは危険です」の表示を解除する方法

ただし、Chrome のヘルプでは、「保護されていない通信」と出るサイトには個人情報や機密情報を入力しないよう勧めています。問い合わせフォームがあるHPでは、入力された内容を守れない状態なので、改ざんでなくても直す対象です。

2026年10月から、Chrome は http のサイトを開く前に警告する

Google は2025年10月28日に、Chrome の「Always Use Secure Connections」（常に安全な接続を使う設定）を標準でオンにする方針を発表しました。この設定では、https のない公開サイトを初めて開く前に、Chrome が利用者に、サイトに進むか戻るかを選ばせる警告を出します。

発表されている予定は、以下のとおりです。

時期	Chrome のバージョン	対象
2026年4月	Chrome 147	セーフ ブラウジングの「保護強化機能」を使っている人
2026年10月	Chrome 154	すべての利用者

※2026年10月時点・Google「HTTPS by default」（2025年10月28日）より。実際の適用の時期は変わることがあります

発表によると、よく訪れるサイトでは警告をくり返し出さないとされています。ただし、初めてHPを訪れる新しいお客さまほど、http のHPでは警告を目にすることになるので、早めに https にしておきましょう。

「保護されていない通信」と表示される原因4つ

「保護されていない通信」と表示される原因は、SSL がない・http のまま開かれる・一部の部品が http・証明書の問題の4つに分けられます。原因ごとに、直す場所が違います。

ここでは、4つの原因の仕組みと見分けるポイントを紹介します。

SSL が入っていない

最も多い原因は、HPに SSL 証明書（https で通信するために必要な電子的な証明書）が入っていないことです。SSL 証明書がないと、サーバーは https で通信できず、すべてのページが http で開かれるためです。

たとえば、10年以上前に作ったまま見直していないHPは、SSL が入っていないことがあります。ただし、サーバー会社によっては無料の SSL が用意されているので、契約を変えずに入れられることが多いです。

SSL はあるが http のまま開かれる

SSL が入っていても、http から https への転送がないと、http のアドレスで来た人には表示が出ます。古いリンクやブックマーク、名刺に印刷したアドレスから来た人は、http で開くためです。

たとえば、https:// で開けば表示が出ないのに、http:// で開くと「保護されていない通信」のままなら、転送の設定がない状態です。ただし、www の付くアドレスと付かないアドレスで、片方だけ転送されていないこともあります。

ページの一部の部品が http（混在コンテンツ）

https のページの中で、画像やプログラムを http のアドレスから読み込んでいる状態を、混在コンテンツといいます。MDN（ブラウザの技術資料）によると、画像・音声・動画はブラウザが https に切り替えて読み込もうとし、スクリプトやスタイルシートなどは読み込みをブロックします。

たとえば、記事に貼った古い画像のアドレスや、テーマに書き込まれた外部の部品のアドレスが http のまま残っている場合が該当します。混在コンテンツは、表示の警告だけでなく、デザインが崩れたり、一部の部品が動かなくなったりする原因にもなります。

証明書の期限切れや古い設定

SSL 証明書の期限が切れたり、設定が誤っていたりすると、ブラウザは安全な接続とみなしません。SSL 証明書には有効期間があり、更新に失敗すると、ページ全体が警告画面になるためです。

たとえば、手作業で証明書を更新していたHPで担当者が退職すると、更新が止まることがあります。SSL 証明書の有効期間は今後短くなる予定なので、手作業で更新しているHPはSSL 証明書の有効期間が短くなる。手で更新しているサイトは要注意もあわせて読んでください。

自社のHPが当てはまるか確かめる方法

表示を消す前に、自社のHPがどの原因に当てはまるかを確かめることが重要です。原因によって、サーバーの設定、WordPress の設定、ページの中身と、直す場所が変わるためです。

ここでは、パソコンの Chrome でできる確認を3つ紹介します。

【確認1】http と https で開いて比べる

自社のHPのアドレスを、http と https の両方で入力して開きます。両方を比べると、SSL があるか、転送があるかが分かるためです。

1. パソコンの Chrome で、http:// から始めて自社のHPのアドレスを入力して開く
2. アドレスバーの左のアイコンをクリックし、表示を確かめる
3. 同じように https:// から始めて開く

結果	状態
http で開くと自動で https に変わり、表示が出ない	問題なし
https なら表示が出ないが、http で開くと出る	SSL はあるが、転送がない
https で開くと警告画面が出る、または開けない	SSL がない、期限切れ、または設定の誤り
トップページは問題ないが、ほかのページで出る	一部のページや部品が http のまま

www の付くアドレスと付かないアドレスの両方で試してください。

【確認2】http の部品がないか見る

https で開いたページで表示が出る場合は、http で読み込んでいる部品を探します。部品を1つ直すだけで表示が消えることもあるためです。

たとえば、Chrome の「デベロッパー ツール」（ページの仕組みを調べる機能）の「Console」を開くと、混在コンテンツについての警告が表示されることがあります。ただし、デベロッパー ツールの見方に慣れていなければ、表示が出るページのURLを記録して、制作会社に調べてもらってください。

【確認3】SSL を誰が管理しているか確かめる

SSL の申し込みと更新を誰がしているかも確かめます。サーバーの契約者が制作会社の場合、自社では SSL の設定を変えられないためです。

【確認ポイント】

• サーバーの契約者は誰か（自社か、制作会社か）
• SSL を誰が申し込み、更新しているか（自動更新か、手作業か）
• SSL 証明書の期限はいつか

サーバーやドメインの契約者が分からない場合は、HPの「持ち主」を取り戻す。ドメイン・サーバー・管理画面の確認のしかたを先に読んでください。

「保護されていない通信」の表示を消す手順【5STEP】

「保護されていない通信」の表示を消すには、SSL を入れたあと、WordPress の設定・転送・ページの中身まで https にそろえることが必要です。SSL を入れただけでは、http で来た人や http の部品が残り、表示が消えないためです。

ここでは、WordPress のHPを例に、表示を消す5つの手順を紹介します。

STEP	やること	作業する場所
1	サーバーの無料 SSL を入れる	サーバーの管理画面
2	WordPress の URL を https に変える	WordPress の管理画面
3	http から https へ転送する	サーバーの管理画面、または .htaccess
4	ページの中の http を直す	WordPress の記事・テーマ
5	表示が消えたか確かめる	パソコンとスマホのブラウザ

作業の前には、バックアップを取ってください（WordPress のバックアップの取り方と、戻せるかの確認）。

【STEP1】サーバーの無料 SSL を入れる

多くのレンタルサーバーには、無料で使える SSL があります。たとえばエックスサーバーは、Let’s Encrypt（無料の SSL 証明書を発行している団体）の証明書を、運営中のドメインに無料・無制限で設定できると案内しています（2026年10月時点・エックスサーバー公式サイトより）。

サーバーの管理画面の SSL の設定から、ドメインを選んで追加するのが一般的な流れです。ただし、メニューの名前はサーバー会社ごとに違い、反映までに時間がかかることもあるので、https:// で開けるようになってから次へ進みましょう。

【STEP2】WordPress の URL を https に変える

WordPress のHPでは、管理画面の「設定」→「一般」にある2つの URL を、http:// から https:// に変えます。WordPress は、この2つの設定をもとにページのアドレスを作るためです。

• 「WordPress アドレス (URL)」
• 「サイトアドレス (URL)」

ただし、入力を間違えると管理画面に入れなくなることがあります。アドレスを1文字ずつ確かめてから保存してください。サーバー会社によっては、管理画面から WordPress の https 化をまとめて行う機能もあります。

【STEP3】http から https へ転送する

http で来た人を https に転送する設定をします。転送がないと、古いリンクやブックマークから来た人には表示が出たままになるためです。

たとえば、サーバー会社の管理画面に転送の設定があればそれを使い、なければ .htaccess（サーバーの動きを決める設定ファイル）に転送のルールを書きます。WordPress の公式資料では、管理画面とログインを常に https で使う FORCE_SSL_ADMIN という設定も案内されていますが、サーバーで SSL が使える状態になってから設定する必要があります。

ただし、.htaccess の書き間違いはHP全体が表示されなくなる原因になるので、慣れていなければ制作会社や専門家に頼んでください。

【STEP4】ページの中の http を直す

記事の中の画像や、テーマに書き込まれたアドレスが http:// のままだと、混在コンテンツになります。

直す場所は、以下のとおりです。

• 記事の画像やリンクのアドレス
• テーマやプラグインの設定に残った http のアドレス
• 外部から読み込んでいる部品（地図・動画・広告）のアドレス

データベースの中のアドレスをまとめて置き換える方法もありますが、失敗するとHPが壊れることがあります。バックアップを取ってから行うか、専門家に頼んでください。

【STEP5】表示が消えたか確かめる

最後に、確認1をもう一度行い、表示が消えたかを確かめます。http で開いても https に変わること、主なページで表示が出ないこと、問い合わせフォームが送れることを確かめましょう。

たとえば、パソコンだけでなく、スマートフォンでも同じように確かめると、見落としを防げます。

SSL を入れても「保護されていない通信」が消えないとき

SSL を入れても表示が消えない場合は、転送・WordPress の設定・混在コンテンツのどこかに http が残っています。症状ごとに、残っている場所の見当をつけられます。

ここでは、よくある症状と原因、対処を表で紹介します。

症状	原因	対処
http で開くと表示が出る	転送の設定がない	STEP3 の転送を設定する
一部のページだけ表示が出る	そのページの画像や部品が http	STEP4 でアドレスを直す
デザインが崩れた、部品が動かない	スクリプトやスタイルシートが http でブロックされた	テーマや部品のアドレスを https にする
管理画面に入れなくなった	WordPress の URL の入力ミス	バックアップから戻すか、制作会社に頼む
しばらくしてページ全体が警告画面になった	SSL 証明書の更新の失敗	自動更新の設定を確かめる

上記で直らない場合や、作業の途中で管理画面に入れなくなった場合は、無理に続けず専門家に相談してください。

なお、SSL は通信の中身を守るもので、HPの改ざんを防ぐものではありません。WordPress や PHP の更新は別に必要です。ドメイン・SSL・メールの期限は、ドメイン・SSL・メールの期限と設定を、まとめて点検するで一度に確かめられます。

「保護されていない通信」の対処で専門家に相談すべきとき

サーバーや WordPress の設定を自社で触れない場合は、専門家に相談したほうが安全です。転送や URL の設定を誤ると、HP全体が表示されなくなったり、管理画面に入れなくなったりするためです。

ここでは、専門家に相談すべき条件を紹介します。

【相談すべき条件】

• サーバーの契約者が制作会社で、自社では設定を変えられない
• サーバーに無料の SSL がない、または入れ方が分からない
• .htaccess やデータベースの作業が必要になった
• 作業の途中で、HPや管理画面が開けなくなった

ほかの異変も含めた点検はホームページがおかしい？ 改ざんの症状を見分けるチェック表と初動にまとめています。改ざんの疑いがある場合の動き方は、HPが改ざんされたときに最初にやることを見てください。

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

まとめ

• 「保護されていない通信」の表示は、HPが https で開かれていないことを示すもので、改ざんの警告ではない
• 原因は、SSL がない・http のまま開かれる・一部の部品が http・証明書の問題の4つ
• 無料の SSL を入れたあと、WordPress の URL、http からの転送、ページの中の http までそろえると表示が消える
• Google は、2026年10月の Chrome 154 から、https のない公開サイトを開く前に警告を出す方針を発表している

まずは自社のHPを http:// と https:// の両方で開き、どの原因に当てはまるかを確かめてください。