SSL/TLSとは?「保護されていません」「接続がプライバシー保護されていません」の意味と、警告が出た時の対処

SSL/TLSとは、通信を暗号化する仕組み

SSL(エスエスエル)やTLS(ティーエルエス)とは、あなたのパソコンやスマホと、アクセスしているWebサイトとの間の通信を暗号化する技術のことです。この仕組みがあることで、途中で誰かに通信内容を盗み見られても、内容を読み取られないようになっています。

もともとはSSLという技術が使われていましたが、現在ではより安全性の高い後継技術であるTLSが主流です。ただし、名残で今でも「SSL」という呼び方が広く使われています。

URLの「鍵マーク」と「https」の意味

ブラウザのアドレスバーを見ると、URLの先頭が「https://」から始まっているサイトと、「http://」(sがない)のサイトがあります。この「s」こそが、SSL/TLSによって通信が暗号化されている(Secureである)ことを示す印です。多くのブラウザでは、この状態のときにアドレスバーに鍵マークが表示されます。

「保護されていません」と表示される理由

もしサイトがSSL/TLSに対応していない(httpのままの)場合、ブラウザは「保護されていません」といった警告を表示します。これは、そのサイトとの通信が暗号化されておらず、入力した情報(パスワードやクレジットカード番号など)が第三者に読み取られるリスクがあることを意味します。

こんな時は特に注意しよう

• ログイン画面やクレジットカード情報を入力する画面で「保護されていません」と表示されている場合は、入力を控えるべきです
• 公式サイトを装った偽サイト(フィッシングサイト)であっても、鍵マークが表示されるケースもあるため、鍵マークだけで100%安全とは言い切れない点にも注意が必要です

支援先で「鍵マーク」を軽視されがちな場面

企業のサイトやシステムを見る中で、「鍵マークが付いていないから危険」ということは知っていても、「なぜ自社のサイトには鍵マークが必要なのか」が整理されていないケースをよく見かけます。特に、問い合わせフォームやログイン画面のように、利用者が個人情報を入力するページにSSL/TLSが適用されていないと、ブラウザ側で強い警告が表示され、それだけで利用者の信頼を大きく損ないます。「見た目を整える」ことに予算をかける一方で、この鍵マークの有無という基本的な信頼の土台が後回しにされがちだと感じています。

警告には、2種類ある

ブラウザの警告は、似て見えても、意味が違います。

後者は、進もうとすると、危険な場合があります。画面の文言は、ブラウザによって異なります。

証明書エラーが出た時の、確認の順番

次の順番で、原因を切り分けます。

1. URLが、正しいか確認する:ブックマークや公式のアプリから、開き直す。入力ミスや、偽のURLの可能性もあります
2. パソコン・スマホの日時が、正しいか確認する:時計が大きくずれていると、証明書の有効期限の判定が狂い、エラーになります。直し方は、パソコンの時計がずれる原因と直し方、スマホの日付・時刻がずれる時をご覧ください
3. 別のネットワークで、試す:Wi-Fiから、スマホの回線に切り替えて確認する。公共のWi-Fiや、ログイン画面が必要なWi-Fiが原因のこともあります
4. ブラウザとOSを、更新する:古いままだと、新しい証明書に対応できないことがあります
5. セキュリティソフトの設定を確認する:通信を検査する機能が、影響する場合があります
6. それでも直らない・サイト側の問題が疑われる場合:サイトの運営者に、連絡する

ログインや支払いの画面で、警告が出たまま、進むのは避けてください。

証明書は、誰が保証しているのか

サイトの証明書は、**認証局(CA)**と呼ばれる機関が発行します。ブラウザは、あらかじめ「信頼する認証局」の一覧を持っていて、その機関が発行した証明書なら、本物と判断します。

認証局に問題が起きると、ブラウザは、その証明書をブロックします。実際に、2026年10月には、ある認証局の中間証明書の鍵が侵害され、主要ブラウザがブロックする出来事がありました。詳しくは、eMudhra証明書の侵害とは?で解説しています。

覚えておきたい注意点

「https」や鍵マークは、通信内容が暗号化されて保護されているという最低限の安全サインです。特に個人情報を入力する場面では、URLの先頭を確認する習慣をつけておくと安心です。

関連記事:フィッシング詐欺とは?、eMudhra証明書の侵害とは?、パソコンの時計がずれる原因と直し方