エックスサーバーでSSLを安全かつ簡単に設定する方法

2025 10/31

2025/10/31

はじめに

本書の目的

この章では、本ドキュメント全体の目的と構成を分かりやすく説明します。エックスサーバーでのSSL化について、設定手順、注意点、トラブル対応、証明書の種類や更新、運用時のポイントまでを初心者にも理解できるように丁寧に解説します。

対象読者

主に次の方を想定しています。
– エックスサーバーを使っている方
– WordPressなどでサイト運営している初心者
– SSL設定に不安があり安全な通信を整えたい方

前提条件

基本的なサーバーパネルへのログイン方法や、FTP・WordPressの管理画面の操作経験があると読みやすくなります。専門知識は不要です。画面のスクリーンショットや具体操作を交えて説明します。

本書の使い方

各章は独立して読めるよう構成しました。まず第3章の手順を実行し、第4〜6章で運用やトラブル対処を確認してください。疑問点があれば、エラーメッセージや状況を元に該当章を参照すると効果的です。

エックスサーバーでSSL化する理由

暗号化による安全性

SSLはサイトと訪問者の間の通信を暗号化します。例えば、問い合わせフォームやログイン情報、クレジットカード番号などが第三者に読み取られるリスクを下げます。個人情報を扱うサイトでは必須の対策です。

ユーザー信頼の向上

ブラウザの鍵マークや「保護された通信」の表示が出ると、訪問者の安心感が増します。初めて来たユーザーでも「安全そうだ」と判断しやすく、離脱率の低下につながります。

SEOと表示面での利点

GoogleはHTTPSを推奨しており、暗号化されたサイトを優遇します。短期的な劇的変化は期待しにくいですが、長期的には検索順位やクリック率の向上に寄与します。また、HTTP/2などの高速化機能はHTTPSで使えるため、表示速度の改善にも役立ちます。

エックスサーバーならではの利点

エックスサーバーは無料のLet’s Encryptを簡単に設定でき、自動更新に対応します。管理画面の操作がわかりやすく、初心者でも短時間でSSL化できます。複数ドメインやサブドメインにも対応し、法人サイトでも安心して利用できます。

具体的な利用例

ネットショップや決済ページ
会員制サイトのログイン画面
お問い合わせフォームや個人情報を扱うページ

以上の理由から、エックスサーバーでのSSL化は安全性・信頼性・運用のしやすさの点で有益です。

エックスサーバーでのSSL化設定手順

前提

エックスサーバーのサーバーパネルにログインできること、対象ドメインが追加済みであることを確認してください。WordPressを「クイックスタート」で入れている場合は、自動でSSLが設定されることが多いです。

手順（簡潔）

サーバーパネルにログインします。
「ドメイン」メニューから「SSL設定」を選びます。
対象ドメインを確認し、「独自SSL設定追加」をクリックします。
表示される内容を確認して「追加する」を押します。
申請が完了したら30分〜1時間ほど待ちます。処理中は画面に表示されます。

確認方法とWordPressでの変更

ブラウザで https://あなたのドメインを開き、鍵マーク（保護された通信）が出るか確認します。
WordPressを使っている場合は管理画面の「設定」→「一般」で「WordPress アドレス (URL)」「サイトアドレス (URL)」をhttpsに変更します。内部リンクや画像がhttpのままなら、プラグインや検索置換で修正してください。

ちょっとした注意点

反映には時間がかかることがあるため、すぐ変わらない場合は待って再確認してください。
自動設定される場合もあるので、クイックスタート利用時は最初に確認すると安心です。

トラブル時の初歩的な対処

表示されない場合はブラウザのキャッシュをクリアして再読み込みします。
それでも不具合が続くときは、エックスサーバーのサポートに問い合わせてください。

SSL設定時の注意点

作業はサーバー側の完了を待つ

SSLはサーバーで証明書が発行・反映されるまで不安定になります。サーバー側の処理が終わる前にWordPressのサイトURLや.htaccessを変更すると、リダイレクトループやアクセス不能になることがあるため、反映が確認できるまで操作を控えてください。

wwwあり/なしの両方に設定する

wwwあり（www.example.com）となし（example.com）の両方にSSLを設定してください。どちらか片方だけではもう一方にアクセスしたときに警告が出ます。最終的にどちらを正規化するか決めてからリダイレクト設定を行います。

無料SSL（Let’s Encrypt）の反映時間

無料SSLは自動で発行されますが、反映に数分〜数時間かかる場合があります。発行が失敗することもあるため、時間を空けて再試行してください。

DNS／ネームサーバーの確認

DNSが正しく設定されていないと証明書発行に失敗します。AレコードがサーバーのIPを指しているか、ネームサーバーの変更が反映済みかを確認してください。反映には最大で数時間かかることがあります。

WordPressやキャッシュの扱い

証明書が反映されたらWordPressのサイトURLをhttpsに変更します。キャッシュプラグインやCDNを利用している場合はキャッシュをクリアし、CDN側のSSL設定も確認してください。内部リンクや画像がhttpのままだと混在コンテンツの警告が出るため、一括置換やプラグインで修正してください。

よくあるトラブルと簡単な対処

ERR_TOO_MANY_REDIRECTS：.htaccessやリダイレクト設定を見直す。
証明書発行エラー：DNSの反映を待つ、ネームサーバーを確認する。
混在コンテンツの警告：画像やスクリプトをhttpsにする。

以上の点に注意すると、SSL化はよりスムーズに進みます。

SSL設定のエラーと対処法

よく出るエラーメッセージ

「無料独自SSLの設定に失敗しました」
「NS相違（ネームサーバーの不一致）」

主な原因（わかりやすく）

ドメインのネームサーバーがエックスサーバーに向いていない
DNS情報が正しく設定されていない（AレコードやCNAMEの誤り）
Let’s Encrypt側の一時的な障害や申請回数の上限
申請後のDNS反映がまだ終わっていない

対処手順（順番に確認してください）

ドメイン管理画面でネームサーバーを確認し、エックスサーバー指定になっていなければ変更します。変更後は反映まで数時間〜72時間かかる場合があります。
DNSレコード（AやCNAME）をエックスサーバーの指示どおり設定します。間違いがないかコピーで比べてください。
エックスサーバーのサーバーパネルで「SSL設定」を再実行します。エラーが出た場合はエラーメッセージを控えておきます。
Let’s Encryptの障害情報やメンテナンス情報を確認します。サービス側の問題なら回復を待ちます。
申請直後は反映待ちのことが多いので、最大1時間程度待ってから再確認します。

発生時の注意点

ネームサーバー変更後はすぐに反映されない点に注意してください。
短時間に何度も申請すると上限に達する可能性があるため、間隔を空けて試してください。
自信がなければエックスサーバーのサポートにエラーメッセージを添えて問い合わせると確実です。

SSL化後のサイト運用ポイント

全ページを https にリダイレクト

SSL化が完了したら、必ず http から https へ恒久的にリダイレクトします。これにより訪問者と検索エンジンが常に安全な URL を使います。エックスサーバーの設定や .htaccess でリダイレクトを有効にしてください。

WordPress のサイト URL を更新

管理画面の「設定」→「一般」でサイト URL とホーム URL を https に変更します。プラグインを使う場合は URL 置換ツールでデータベース内の古い http リンクも更新しましょう。

外部サービスの再設定

Google アナリティクスやタグマネージャー、広告配信サービスは https のプロパティや設定に切り替えます。計測が途切れないよう、設定変更後に動作確認してください。

混在コンテンツの確認と修正

画像やCSS、JavaScriptの読み込みで http のまま残るとブラウザが警告を出します。ページを一通り表示して、コンソールで混在コンテンツを確認し、URLを https に直してください。

サーチコンソールの追加

検索データを正しく管理するため、サーチコンソールに https のプロパティを追加します。サイトマップも新しい https URL を送信してください。

日常のチェックリスト

・トップページや主要ページの表示確認
・外部サービスの計測データにずれがないか確認
・SSL 証明書の有効期限を定期的に確認（自動更新が有効か確認）

これらを習慣化すると、SSL 化後も安全で安定したサイト運用ができます。

SSL証明書の種類と更新

主な証明書の種類

Let’s Encrypt（無料・自動）
90日ごとに発行され、エックスサーバーでは標準で自動更新されます。個人ブログや小規模サイト向けです。
有料証明書（DV／OV／EV）
DV：ドメインの所有のみを確認。発行が早く安価です。
OV：組織の実在を確認します。企業サイトや信頼性を示したい場合に向きます。
EV：企業の厳格な審査を経て発行され、ブラウザでより高い信頼表示を得られます。
ワイルドカード／マルチドメイン
*.example.com のように複数のサブドメインを一括で保護する「ワイルドカード」と、複数ドメインを一枚で保護する「マルチドメイン」があります。

選び方の目安

個人や小規模サイト：Let’s Encryptで十分です。
会社サイトや決済を扱う場合：OVやEVの検討をおすすめします。
サブドメインが多い場合：ワイルドカードを選ぶと管理が楽です。

更新（自動と手動）

エックスサーバーではLet’s Encryptは自動更新されます。通常は管理の手間が少ないです。
自動更新が失敗するケース：DNS設定不備、サーバーの一時的な応答不具合、ドメインの失効、発行回数の制限などです。失敗すると証明書が期限切れになります。
手動での再発行手順の概略：サーバーパネルの「SSL設定」から該当ドメインを選び、既存証明書の削除→再発行を行います。ベンダーによってはメール認証（管理者メールへの確認）が必要な場合があります。