ホームページが突然表示されなくなった、または画像や動画が見えなくなったという経験はありませんか。
その原因の多くは「混合コンテンツ」と呼ばれるセキュリティ上の問題です。実は国内ブラウザシェアの約7割を占めるGoogle Chromeをはじめ、主要ブラウザは混合コンテンツを段階的にブロックしており、放置すると訪問者に「このサイトは安全ではありません」という警告が表示され、ビジネス機会の損失につながります。
本記事では、中小企業のウェブ担当者や経営者の方に向けて、混合コンテンツとは何か、なぜ危険なのか、そして今すぐ実践できる確認方法と対処法を分かりやすく解説します。
混合コンテンツとは何か【基礎知識】
混合コンテンツとは、HTTPS化された安全なウェブページの中に、HTTPという暗号化されていない通信で読み込まれるコンテンツが混在している状態のことです。別名「混在コンテンツ」や「Mixed Content」とも呼ばれています。
具体的には、ホームページ全体はHTTPSで保護されているのに、ページ内の画像、動画、スタイルシート、JavaScriptなどの一部がHTTPで読み込まれている状況を指します。これは、SSL証明書を導入してサイト全体をHTTPS化したにもかかわらず、古いコンテンツや外部サービスのリンクがHTTPのまま残っていることが原因で発生します。
HTTPSとHTTPの違いを簡単に説明すると、HTTPSは「S＝Secure（安全な）」が付いた暗号化通信で、データの送受信が保護されています。一方HTTPは暗号化されておらず、第三者にデータを盗み見られる危険性があります。せっかくサイト全体をHTTPS化してセキュリティを高めても、一部にHTTPのコンテンツが残っていると、そこからセキュリティの穴が生まれてしまうのです。
ホームページのセキュリティ対策は、ホームページ制作の段階から考慮することが重要です。
混合コンテンツが引き起こす3つのビジネスリスク
混合コンテンツを放置すると、ビジネスに深刻な影響を与える可能性があります。主なリスクは3つです。
まず、ブランド信頼性の低下です。訪問者のブラウザに「このサイトは安全ではありません」という警告が表示されると、企業の信頼性が大きく損なわれます。せっかく興味を持ってアクセスしてくれたお客様が、この警告を見て離脱してしまうのは大きな機会損失です。特にBtoB企業の場合、セキュリティへの意識が低いと判断され、取引機会を失うリスクもあります。
次に、検索順位の低下とアクセス数減少です。Googleは安全なサイトを優先的に評価するため、混合コンテンツがあるサイトは検索順位が下がる可能性があります。また、主要ブラウザが混合コンテンツをブロックすると、画像や動画が表示されず、ページレイアウトが崩れてしまいます。これにより直帰率が上昇し、さらに検索順位が下がるという悪循環に陥ります。
最後に、問い合わせや売上の減少です。ホームページが正しく表示されなければ、商品やサービスの魅力が伝わりません。フォームが機能しない、決済ページにエラーが出るといった問題が発生すれば、売上に直結します。中小企業にとって、ホームページは重要な営業ツールであり、その機能不全は死活問題となりかねません。
ホームページからの問い合わせを増やすためには、ホームページ運営で成果を出す方法も合わせてご確認ください。
あなたのサイトに混合コンテンツがあるか確認する方法
自社のホームページに混合コンテンツがあるかどうかは、専門知識がなくても簡単に確認できます。最も手軽な方法は、ブラウザのアドレスバーをチェックすることです。
まず、Google Chromeでホームページを開き、アドレスバーの左側にある鍵マークを確認してください。鍵マークが表示されていれば、そのページは完全にHTTPS化されています。しかし、鍵マークではなく「保護されていない通信」や警告マークが表示されている場合、混合コンテンツが存在している可能性が高いです。
より詳しく調べたい場合は、ブラウザの検証ツールを使用します。ページ上で右クリックして「検証」を選択し、「Console（コンソール）」タブを開いてください。混合コンテンツがある場合、黄色または赤色の警告メッセージが表示され、どのファイルが問題なのか具体的に示されます。この情報があれば、制作会社に修正を依頼する際も正確に伝えることができます。
また、無料のオンラインツールを活用する方法もあります。「Why No Padlock」や「JitBit SSL Checker」といったサービスにURLを入力すると、サイト全体をスキャンして混合コンテンツを検出してくれます。複数ページを一括でチェックできるため、効率的に問題箇所を特定できます。
混合コンテンツを解消する具体的な対処手順
混合コンテンツの解消は、基本的には該当箇所のHTTPをHTTPSに書き換えることで完了します。ただし、作業の前に必ずバックアップを取り、可能であればテスト環境で確認することをお勧めします。
最も一般的な対処法は、HTMLソースコード内のhttp://をhttps://に変更することです。画像タグ、スタイルシート、JavaScriptファイルなど、外部リソースを読み込んでいる部分を確認し、httpで始まるURLをhttpsに書き換えます。ただし、外部サービスによってはHTTPSに対応していない場合があるため、その場合は代替サービスを検討するか、自社サーバーにファイルをアップロードして使用する必要があります。
WordPressなど CMS を使用している場合は、プラグインを活用する方法もあります。「Really Simple SSL」や「Better Search Replace」といったプラグインは、データベース内のURLを一括で変換してくれるため、手作業よりも効率的です。ただし、プラグイン導入前には必ずバックアップを取り、動作確認を慎重に行ってください。
相対パスを使用することで、そもそも混合コンテンツを発生させない設計も可能です。URLの記述を「https://example.com/image.jpg」ではなく「/image.jpg」のように記載すれば、HTTPとHTTPSどちらでアクセスしても自動的に適切なプロトコルが使用されます。新規制作や大規模リニューアルの際は、この方法を採用することで将来的なトラブルを防げます。
専門的な対応が必要な場合は、ホームページ制作・運用サービスにご相談ください。
制作会社に依頼する場合のチェックポイント
混合コンテンツの修正を制作会社に依頼する場合、いくつかの重要なポイントを押さえておくことで、スムーズな対応とトラブル防止につながります。
まず、見積もり依頼の際には、サイト全体の規模とページ数を正確に伝えましょう。ページ数が多ければ多いほど、チェックと修正に時間がかかるため、費用も変動します。また、使用しているCMSの種類や、外部サービスとの連携状況なども重要な情報です。これらを事前に共有することで、より正確な見積もりと適切な対応方法の提案を受けられます。
次に、対応範囲を明確にすることです。混合コンテンツの修正だけでなく、SSL証明書の更新、リダイレクト設定、動作確認なども含めて依頼するのか、それとも修正作業のみなのかを明確にしましょう。特に、修正後の動作確認とテストを誰が行うのかは重要なポイントです。
さらに、修正後のサポート体制についても確認してください。万が一、修正後に新たな問題が発覚した場合の対応や、将来的なメンテナンスサポートの有無を事前に確認しておくことで、長期的に安心してサイト運営ができます。信頼できる制作会社は、単に修正作業を行うだけでなく、再発防止策や今後の運用アドバイスまで提供してくれます。
ハマ企画では、官公庁・自治体向けのサイト制作でも高いセキュリティ基準に対応してきた実績があります。
ホームページのセキュリティ対策を継続的に行う重要性
混合コンテンツの解消は、ホームページセキュリティ対策の一部に過ぎません。インターネットの世界は日々進化しており、セキュリティ基準も常に更新されています。一度対応したから安心というわけではなく、継続的な監視と対策が必要です。
定期的なサイトチェックを習慣化しましょう。月に一度、または四半期に一度、ブラウザの検証ツールでエラーがないか確認することをお勧めします。特に、新しいコンテンツを追加したり、外部サービスを組み込んだりした後は必ずチェックしてください。小さな問題を早期に発見することで、大きなトラブルを未然に防げます。
また、SSL証明書の有効期限管理も重要です。証明書が期限切れになると、サイト全体が「安全ではない」と表示されてしまいます。多くのサーバー会社は自動更新サービスを提供していますが、念のため更新日をカレンダーに記録し、確実に更新されているか確認しましょう。
セキュリティ対策は、お客様に安心してサイトを利用していただくための投資です。信頼できる制作会社やセキュリティ専門家と長期的なパートナーシップを築き、常に最新の状態を保つことが、結果的にビジネスの成長につながります。
継続的な改善とサポートについては、コンテンツマーケティングサービスもご覧ください。
混合コンテンツに関するよくある質問
- 混合コンテンツの修正にはどのくらいの時間がかかりますか？
-
サイトの規模によって異なりますが、小規模なサイト（10ページ程度）であれば1日から3日、中規模サイト（50ページ程度）で5〜10日、大規模サイトの場合は20日が目安です。ただし、外部サービスとの連携が多い場合や、古いコンテンツが大量にある場合はさらに時間がかかることがあります。
- 費用はどのくらいかかりますか？
-
制作会社によって異なりますが、一般的には3万円〜20万円程度が相場です。ページ数、修正箇所の数、対応の緊急度によって変動します。まずは無料の見積もりを依頼し、複数社を比較することをお勧めします。
- 自分で対応することは可能ですか？
-
HTMLやCSSの基礎知識があれば、簡単な修正は可能です。ただし、データベースの変更やサーバー設定が必要な場合は、専門家に依頼した方が安全です。不適切な修正はサイト全体の動作不良を引き起こす可能性があるため、不安な場合は専門家に相談しましょう。
- HTTPSに対応していない外部サービスを使っている場合はどうすればいいですか？
-
代替サービスを探すか、該当するコンテンツをサーバーにアップロードして自社で管理する方法があります。また、サービス提供者に今後のHTTPS対応予定を確認することも重要です。
