経営者のための、ホームページの安全対策

そのホームページ、
お客様の情報は
守れていますか。

HTTPとHTTPS。
見た目は同じでも、通信の途中を
守れるかどうかが違います。

HTTPSへの対応は、一般に「SSL化」と呼ばれます。

会社に起こり得ることを見る

HTTP保護なし

中身が読める
ハガキのような通信。

HTTPS通信を保護

途中で読ませない
封をした手紙のような通信。

通信の守られ方を表すイメージです。

HTTPSで守るのはお客様と会社の間を、行き来する情報。

01 / お客様にも、会社にも

見えないところで、
失うものがあります。

盗み見・書き換えは、通信の途中に攻撃者が入り込めると起こり得ます。
警告を見て、閲覧をためらわれることもあります。

01 情報を失う

お客様の相談が、
他人に読まれる。

氏名、電話番号、相談内容。
HTTPで送ると、途中で盗み見られる可能性があります。

お客様

個人情報を知られる

会社

大切な信用を損なう

02 問い合わせを失う

その電話、
別の相手につながる。

通信の途中で電話番号やリンクがすり替わると、会社の元のページが無事でも、お客様には別の内容が見えます。

お客様

偽の連絡先へ誘導される

会社

相談や商談を取り逃す

03 見てもらう機会を失う

警告を見て、
開く前に帰ってしまう。

HTTPでも、表示できる場合はあります。
ただし、開く前の警告が、閲覧や相談をためらうきっかけになることがあります。

お客様

安全かどうか不安になる

会社

知ってもらう機会を失う

ホームページは見える？ Chromeの警告は、いつ出る？

Googleは2026年10月21日、HTTP接続前に許可を求める保護を、標準で全利用者に広げたと発表しました。

原則は初回の訪問時です。一度許可すると、少なくとも2週間そのサイトを訪れなくなるまで再表示されません。社内向けの一部のアドレスなど、対象外もあります。毎回、すべてのHTTPサイトで出るわけではありません。利用環境や設定によって動作は異なります。警告が出た場合は、無理に通過せず管理担当者へ相談してください。

Googleの発表を読む

02 / お客様・応募者・取引先の信用

「この会社に、
情報を預けて大丈夫？」

SSL未対応は、アドレスやブラウザーの表示から、外部の人にも分かります。

会社全体の管理がずさんだとは断定できません。それでも、基本の対策が行き届いていない印象を持たれるおそれがあります。

たとえば、こんな不安につながる可能性があります。

お客様: 相談内容や連絡先を、
送っても大丈夫？
求人の応募者: 履歴書や職歴を、
この会社に預けていい？
取引先の担当者: 顧客情報をやり取りする
相手として大丈夫？

SSL化は、安心して相談・応募してもらうための基本の対策です。

03 / 法律上の責任

個人情報を集めるなら、
守る責任もあります。

個人情報保護法は、個人データの漏えいを防ぐために、必要で適切な対策を求めています。

国のガイドラインには、送受信する個人データの暗号化も、対策の例として挙げられています。

未対応のまま個人データを扱い、対策が不十分であれば、安全管理の義務が問われる可能性があります。

SSL未対応だけで、一律に違法と決まるわけではありません。

扱う情報や通信経路、リスク、実際の対策によって判断が変わります。

法律でいう「個人データ」と、対策の考え方

個人データは、名簿など検索できる形で整理された個人情報です。取得してから名簿等で管理する予定の情報についても、漏えいを防ぐ対策が必要です。

個人情報保護法第23条は、必要で適切な安全管理措置を求めています。暗号化だけで全ての義務を満たすものではなく、扱う情報に応じて、アクセス制限や担当者の管理なども必要です。

個人情報保護委員会のガイドラインを読む

04 / Google検索・AI検索・採用

見つけてもらい、
安心して読んでもらう。

検索や求人情報からホームページへ来ても、警告で閉じられてしまうと、相談や応募につながりにくくなります。

ただし、検索順位やAIの引用は、SSL対応だけで決まるものではありません。

Google検索: GoogleはHTTPSを推奨しています。ただし、未対応だけで順位が下がる・検索から消えるとは言い切れません。
AI検索での引用: GoogleとOpenAIの公式案内からは、SSL未対応だけで一律に引用対象外となるルールは確認できません。内容の質や、サービスがページを読み取れることなどが重要です。
求人・採用: 求人媒体の掲載順位が一律に下がるとは断定できません。一方、自社の採用ページや応募フォームの警告は、個人情報を送る前の不安につながる可能性があります。

見つけてもらうだけでなく、相談・応募まで安心して進んでもらうことが大切です。

検索やAIの引用について、確認しておきたいこと

Googleは2014年にHTTPSを検索順位の評価要素にすると発表しました。一方、現在の公式説明では、表示速度などの指標以外の閲覧体験の要素が、直接順位を押し上げるとはしていません。過去の発表だけで、現在の順位差や下落幅を決めつけることはできません。

GoogleのAI検索では、検索への登録や表示条件などがあります。ChatGPT検索でも、情報を読み取る仕組みへのアクセス許可などが関係します。SSL化だけで、上位表示やAIによる引用が保証されるわけではありません。

Google：検索と閲覧体験
 Google：AI検索への対応
 OpenAI：ChatGPT検索への掲載

05 / HTTPSで守れること

通信の盗み見と、
書き換えを防ぐ。

正しく設定されたHTTPSは、通信の盗み見・改ざんを防ぎます。

HTTPとHTTPSの通信保護の比較
守る対象	HTTP	HTTPS
通信の盗み見	保護なし	暗号化
通信の書き換え	保護なし	改ざん検知
HTTP接続前の警告	出ることも	対象外
サイト内部への侵入	別の対策が必要	別の対策が必要

HTTPSでも、サイト全体の安全が保証されるわけではありません。

システムの更新やパスワードの管理は、別に必要です。偽サイトもHTTPSを使えます。

社内の情報も、漏れてしまう？

まず危険にさらされるのは、HTTPで送受信している情報です。

お客様・応募者の情報: HTTPで送る相談内容や履歴書などは、通信の途中で盗み見られるおそれがあります。
管理画面のパスワード: HTTPで送るIDやパスワードが盗まれると、不正ログインを通じて、管理画面内の情報を見られるおそれがあります。
社内PCに保存した資料: 公開ホームページがHTTPというだけで、社内の資料がすべて見られるわけではありません。端末や社内システムには、別の対策が必要です。

06 / まずは、自社サイトを確認

アドレスの先頭に、
「s」はありますか。

サイトを開き、画面上のアドレス欄を押して先頭まで確認します。

通信の保護なしhttp://example.com

通信を保護https://example.com

途中でHTTPSへ自動的に切り替わるサイトもあります。開き終わった後のアドレスで確認してください。

HTTPのままなら、
この順で確認を。

ログイン・管理画面パスワードを送る通信を、至急確認。
問い合わせ・求人応募入力画面と送信先の両方を確認。
会社案内のページ早めにHTTPSへ切り替え。

確認するときの、大切な注意点

入力画面がHTTPだと、送信先がHTTPSでも画面自体を書き換えられるおそれがあります。フォームの送信先は、制作会社や管理担当者に確認してください。

HTTPSでも証明書の不備などで警告が出ることがあります。警告を無理に通過せず、管理担当者に相談してください。

大切な情報を、安心して届けるために。

自社サイトの状態から、
一緒に確認しましょう。

ホームページの相談をする

確認に使った公式資料

情報確認：2026年11月8日。図版や画面は、仕組みや場面を伝えるイメージです。

そのホームページ、お客様の情報は守れていますか。

見えないところで、失うものがあります。

お客様の相談が、他人に読まれる。

その電話、別の相手につながる。

警告を見て、開く前に帰ってしまう。

「この会社に、情報を預けて大丈夫？」

個人情報を集めるなら、守る責任もあります。

見つけてもらい、安心して読んでもらう。

通信の盗み見と、書き換えを防ぐ。