セキュリティ・弱点
「保護されていない通信」と出る事務所のホームページ|鍵マークの仕組みと直し方
顧問先から「事務所のホームページを開いたら、保護されていない通信と出ましたよ」と言われてどきっとした。あるいは、ご自身でスマートフォンから開いたときに警告が出ていて驚いた。そうしたご相談は、税理士・社労士・行政書士の事務所からもよく伺います。この表示は、ホームページがすぐに乗っ取られたという意味ではありませんが、相談者の方に不安を与えるのは確かです。この記事では、表示の意味と原因、直すまでの段取りを順にお伝えします。
「保護されていない通信」はどういう意味か
ホームページを開いたとき、アドレス欄に鍵マークが付いていれば、相談者の方の画面とホームページの間の通信が暗号化されています。暗号化されていると、途中で誰かがのぞき見ても内容が読めません。この暗号化を証明するのが「SSL証明書」と呼ばれるものです。
「保護されていない通信」という表示は、この暗号化が働いていないか、証明書に問題があることを示しています。つまり、相談フォームに書かれた内容が、暗号化されないまま送られるおそれがある、という警告です。守秘義務のある仕事をしている事務所にとって、相談者の方がこの表示を見て送信をためらうのは、もっとも避けたい状況のひとつでしょう。
まず落ち着いて
この表示が出ているからといって、すでに情報が漏れたとは限りません。多くは証明書の更新漏れや設定の不足が原因で、設定を直せば消えます。ただし、相談フォームのページで出ている場合は、直るまでフォームの利用を控えていただく案内を出すと安心です。
税理士・社労士・行政書士の事務所を探している方は、いくつかの事務所のホームページを見比べてから相談先を決めることがよくあります。そのとき、片方には鍵マークが付いていて、もう片方には警告が出ていたら、どちらに相談したくなるかは想像がつくと思います。鍵マークは、事務所の仕事ぶりとは直接関係がないように見えて、相談者の方にとっては「この事務所は情報をきちんと扱ってくれそうか」を判断する手がかりのひとつになっています。
表示が出る主な原因
警告が出る原因は、だいたい次の4つに分けられます。どれに当てはまるかで、誰に何を頼むかが変わります。
| 原因 | どういう状態か | 主に頼む相手 |
|---|---|---|
| 証明書の期限切れ | 鍵マークの証明書の有効期限が過ぎ、更新されていない | サーバーの契約者・制作会社 |
| 最初から鍵マークがない | 開業時に作ったまま、暗号化の設定をしていない | 制作会社 |
| 一部のページだけ警告 | 相談フォームや古い画像だけが暗号化されていない住所を使っている | 制作会社 |
| ドメインやサーバーの契約切れ | 住所やサーバーの契約が切れかけ、証明書も更新できない | サーバーの契約者 |
見落とされやすいのが「一部のページだけ警告」です。トップページは鍵マークが付いているのに、料金表のPDFや古い事務所案内の画像、外部の予約の仕組みを埋め込んだページだけが、暗号化されていない住所で読み込まれていることがあります。開業時にはなかった相談フォームを後から付け足した事務所で起きやすい傾向があります。
貴事務所のホームページは大丈夫?
アドレスを入れるだけで、ニュースになった弱点に当てはまりそうか・鍵マークは大丈夫かなどを約10秒で自動診断します。
直すまでの段取り
原因の見当がついたら、次の順番で進めると迷いません。事務員さんにお願いしても進められる内容です。
- どのページで出ているかを書き出すトップページ、相談フォーム、料金表、アクセスのページなどを、パソコンとスマートフォンの両方で開き、警告が出るページを書き出します。画面の写真を撮っておくと、制作会社への説明が楽になります。
- サーバーとドメインの契約者を確かめるサーバー会社やドメインの更新案内が、誰のメールアドレスに届いているかを確認します。事務所の名義か、制作会社の名義かで、次に連絡する相手が決まります。
- 制作会社またはサーバー会社に依頼する書き出した一覧と写真を添えて「鍵マークの警告が出ているので、原因と直す時期を教えてください」と伝えます。
- 直ったら自分で確かめる同じページを開き直し、鍵マークが付いているか確認します。相談フォームは実際に一度送信して、受付メールに届くかまで見ておきます。
- 次の更新日を控えておく証明書には期限があります。自動で更新される設定かどうかを聞き、手動の場合は次の更新日を事務所の予定表に書いておきます。
サーバーやドメインの契約そのものが切れてしまった場合は、ホームページだけでなく事務所のメールも止まることがあります。その場合の対処はドメイン・サーバーの更新を忘れてホームページとメールが止まった時をご覧ください。
直るまでの間、相談者や顧問先にどう伝えるか
直るまでに数日かかる場合は、相談者の方や顧問先に一言お知らせしておくと、不安や問い合わせを減らせます。大げさに書く必要はありません。
- ホームページのお知らせに「現在、相談フォームの調整中のため、お電話かメールでご連絡ください」と載せる
- 顧問先には、メールや定期のご案内の中で「ホームページの表示を直しています」と簡単に伝える
- 相談フォームのページへの案内を、直るまでトップページから外しておく
- 直ったら、同じ場所で「調整が終わりました」とお知らせする
警告の表示が長く続くと、検索で事務所名を調べた相談者の方が別の事務所を選んでしまうこともあります。原因が分かったら、なるべく早めに手を打ちたいところです。
再発を防ぐために
証明書の期限切れは、更新の案内メールが誰にも読まれていないことが原因で起きることが多いものです。案内が届くアドレスを事務所の共有アドレスにする、更新日を予定表に入れる、といった小さな工夫で防げます。相談フォームの守り全体については相談フォームに書かれた内容はどこを通る?で整理しています。
HPドクターのAIみまもり+AIチャット(AI相談プラン)は、月額1,500円・14日間無料です。週3回(月・水・金)貴事務所のサイトを診断し、鍵マークの期限が近づいた、警告が出るようになったなど、変化があった時だけお知らせします。人に相談したい場合は、月額20,000円・50,000円(税別)の助言プランもあり、作業が必要なときは別途お見積もりします。今の制作会社との契約はそのままでかまいません。
今の状態をすぐ知りたい場合は、無料の自動診断にホームページのアドレスを入れてみてください。鍵マークの状態を含めて、外から見える点を確かめられます。
まずは14日間、AIに見守らせてください
今の制作会社との契約はそのままで、貴事務所のサイトをAIが週3回診断し、変化があった時だけお知らせします。人に相談したい方は、無料で担当者にご相談いただけます。
14日間無料で始める まずは人に相談するよくあるご質問
警告が出ていても、ホームページは普通に見られます。放っておいても大丈夫ですか?
見ることはできても、相談フォームの内容が暗号化されずに送られるおそれがあります。相談者の方が不安を感じて送信をやめる原因にもなるため、原因を確かめて直すことをおすすめします。
鍵マークの証明書は有料ですか?
無料で使える証明書を用意しているレンタルサーバーも多くあります。費用の有無は契約しているサーバーや制作会社によって違うので、契約先に確認してください。
パソコンでは鍵マークが付くのに、スマートフォンでは警告が出ます。なぜですか?
スマートフォン用の表示だけ古い画像や住所を読み込んでいる、証明書の設定が一部の端末で正しく認識されていない、などの理由が考えられます。端末ごとの画面の写真を添えて、制作会社に確認を依頼してください。
証明書の更新は毎年自分でしないといけませんか?
自動で更新される設定になっていることも多いですが、契約によって異なります。自動更新かどうか、手動なら次の更新日はいつかを、サーバーの契約先か制作会社に確かめておくと安心です。
この記事は、税理士・社労士・行政書士事務所のホームページの見守りと相談を担当する「HPドクター」編集部がまとめました。

