ホームページの鍵マークは、自分で選ばなくていい。ただし1つだけ、自分で確かめてください

結論：選ばなくていい。でも「効いているか」は自分で見る

ホームページを開いたとき、アドレスの横に鍵のマークが出ます。 出ていないと「保護されていない通信」と表示されて、見に来た人が引き返します。

これを付けるのは「安全対策」で、調べると難しい話がたくさん出てきます。 私は、何も選びませんでした。 サーバーに無料でついていたからです。

ただし、公開したあとに1つだけ抜けていました。 そこは自分で確かめないと気づけません。

鍵マークとは何か

ざっくり言うと、見に来た人とホームページの間のやりとりを、途中で読めないようにする仕組みです。

アドレスの頭が http:// ではなく https:// になっていれば、付いています。 （最後の s が「安全」のしるしです）

読者の側からは「鍵が付いているか、いないか」しか見えません。 そして付いていないと、ブラウザが警告を出します。 中身がどんなに良くても、警告で帰られます。

私がやったこと：何もしていません

正直に書きます。何も選んでいません。

サーバーにこのサイトの住所を追加したとき、「暗号化の設定」の項目が同じ画面にあって、 無料のものが選べるようになっていました。 そのまま有効にしただけです。

操作は AI にやってもらいました。時間にして数分でした。

抜けていたこと：古いアドレスで開くと、鍵が付かないままだった

ここからが本題です。

鍵マークを有効にしたあと、私のサイトは2つのアドレスで開ける状態でした。

• https:// で始まるアドレス（鍵あり）
• http:// で始まるアドレス（鍵なし）

https:// で開けば鍵は付きます。 でも、古いほうのアドレスで来た人には、鍵なしのページがそのまま出ていました。

本当は「古いほうで来た人を、自動で新しいほうへ送る」設定が要ります。 それは一度入れてあったのですが、サイトを更新したときに消えていました。

なぜ消えたか

その設定は、サイトのファイルの中に書き込まれていました。

私はサイトを更新するとき、ファイルをまとめて丸ごと入れ替えています。 すると、前に入れた設定も一緒に消えます。入れ替えたものの中に、その設定が入っていなかったからです。

画面上は何も起きません。エラーも出ません。 「一度設定したから大丈夫」と思っていたら、消えていました。

どう直したか

設定を「あとから入れるもの」ではなく、更新するファイルの中に最初から含めておく形に変えました。 これで、何回入れ替えても一緒についてきます。

これも AI が仕組みとして直しました。 私がやったのは「古いアドレスで開くと鍵がない」と気づいてもらったあと、「直して」と言っただけです。

自分で確かめる方法

1つだけです。1分で終わります。

1. 自分のサイトのアドレスを、わざと http:// から打って開く
2. 自動で https:// に切り替わって、鍵マークが出るかを見る

切り替わらずに、鍵なしのまま表示されたら、上と同じ状態です。 サーバーの管理画面に「https へ転送する」という項目があるので、それを有効にしてください。

→ 設定したつもりが、1ヶ月まったく効いていませんでした

これから作る人へ

順番はこうです。

1. サーバーを借りる（鍵マークが無料でつくところを選ぶ）
2. 住所を取って、サーバーに追加する。このとき暗号化を有効にする
3. 「古いアドレスで来た人を新しいほうへ送る」設定を入れる
4. http:// から開いて、鍵が付くか自分で見る
5. 大きく更新したら、4をもう一度

1で「無料でつく」ところを選んでおけば、2と3は管理画面の項目を有効にするだけです。 難しい選択は、どこにもありませんでした。

私はこのサーバーで、鍵マークが無料でついてきました。 サーバーの選び方は、別に書いています。

→ ホームページを置く場所の選び方

まとめ

• 鍵マークは安全対策として必須。無いと警告が出て帰られる
• 私は何も選んでいない。サーバーに無料でついていた
• サーバーを選ぶとき、「無料でつくか」だけは見る
• 公開後、古い http:// で開くと鍵がないままだった。更新で設定が消えていた
• 確かめ方は1つ。わざと http:// から開いて、切り替わるか見る
• 大きく更新したら、もう一度確かめる

公開までの流れ全体は、こちらに書きました。

→ ドメインを取ってから公開するまで、どこまでAIに任せられるか