簡単に言うと、 SSL証明書をオンラインで確認するには、 PromoPilotのSSL証明書チェッカーにドメイン名またはウェブサイトのアドレスを入力し、「確認」をクリックするだけです。数秒で、証明書の発行者、有効期間、有効期限までの残り日数、信頼チェーン、サポートされているTLSバージョンが表示されます。登録は不要です。以下に、結果の読み方、よくあるエラー、証明書の有効期限切れを防ぐための対処法について説明します。
過去12年間で、有効期限切れの証明書が原因で週末に注文を失った店舗を何十軒も見てきました。自動更新機能が1か月前に壊れてしまい、顧客から「あなたのサイトはハッキングされました」というメッセージが届き始めて初めて気づいたのです。
オンラインのSSL証明書チェッカーは何をチェックするのですか？
証明書はウェブサイトの「パスポート」のようなもので、発行者、対象ドメイン、有効期限などが記載されています。このツールはブラウザと同様にウェブサイトに接続し、このパスポートを解析します。
| パラメータ | このツールは何を調べますか？ | なぜこれが重要なのか？ |
|---|---|---|
| 出版社 | 認証局：Let's Encrypt、Sectigo、DigiCertなど | 証明書の発行者と更新場所を確認できます。 |
| 有効期間 | 開始日、終了日、有効期限までの日数 | 有効期限切れの証明書 = 全画面ブラウザ警告 |
| 信頼の連鎖 | サイト証明書 → 中間証明書 → ルート証明書 | 中間層がない場合、一部のデバイスや連携機能はサイトを信頼しません。 |
| TLSバージョン | サーバーはどのプロトコルバージョンをサポートしていますか？ | 旧式のTLS 1.0および1.1は、現代のブラウザではもはや使用されていません。 |
ツールの説明には、証明書の技術的な詳細（ドメイン名リスト（SAN）、鍵、署名）も含まれています。SANは特に便利で、証明書がwww 、ストアのサブドメインとAPI、またはプライマリドメインのみをカバーしているかどうかをすぐに確認できます。「証明書が別のサイトに発行されています」というエラーは、このSANで発生することが最も多いのです。
良好な結果：有名な認証局からの証明書、有効期限まで30日以上残っている、完全な証明書チェーン、サーバーはTLS 1.2および1.3をサポート。
ウェブサイトのSSL証明書をオンラインで確認する方法は？
- ツールを開いてください。SSL 証明書の検証はブラウザ上で実行されます。
- ドメイン名（
example.com）または完全なアドレスを入力してください。プロトコルは省略可能です。 - 「確認」をクリックして、数秒お待ちください。
- 有効期限と有効期限までの日数を表示します。
- 信頼関係の連鎖と出版社を確認してください。
- サーバーがサポートするTLSバージョンを調べてください。
ツールページには、ドメインを入力するフィールド、検証ボタン、そして分析される内容と証明書が必要な理由の説明が含まれています。
メインドメイン、 wwwバリアント、そして重要なサブドメイン（ shop. 、 api. 、 mail.のすべてを確認してください。証明書によっては、これらのうちの 1 つだけをカバーし、他のドメインはカバーしていない場合があります。
結果の読み方と、最初に修正すべき点は何ですか？
既に訪問者にとってサイトを損なっている部分から、明日サイトを損なわせるであろう部分へと移行しましょう。
- 証明書の有効期限が切れているか、間もなく切れます。発行から14日以内であれば、すぐに更新し、自動更新が機能しなかった理由を確認してください。Let's Encryptの証明書は90日間有効で、自動的に更新されるはずです。
- 証明書チェーンが不完全です。中間証明書がない場合、ウェブサイトはコンピュータでは動作しますが、一部のスマートフォン、決済用ウェブフック、またはボットでは動作しません。ウェブサイト証明書だけでなく、完全な証明書チェーンファイル（
fullchain）をサーバーにインストールしてください。 - 証明書は間違ったドメイン用です
example.com用に発行されていますが、サイトはwww.example.comで開きます。ブラウザには名前の不一致エラーが表示されます。両方の名前で証明書を再発行してください。 - 古いTLSバージョン。サーバーがまだTLS 1.0と1.1を提供している場合は、設定で無効にしてください。最近のユーザーはこれらのバージョンを必要としませんし、セキュリティスキャナーもこれらのバージョンがあるとスコアを下げます。
- 自己署名証明書。社内開発には適していますが、公開ウェブサイトには適していません。ブラウザが信頼しないためです。
有効期限に関する特記事項。業界では、公開証明書の最大有効期間を段階的に短縮しています。2026年3月以降は200日を超えなくなり、今後も短縮されていきます。「通知を受けて年1回手動で更新」する方法は廃止され、自動更新が必須となります。
便利な習慣として、有効期限を確認したら、21日前にリマインダーを設定しましょう。自動更新が有効になっている場合は、その日に自動的に更新されます。有効になっていない場合は、3週間以内に対応する必要があります。
サーバーにアクセスできる場合は、ターミナルからツールの結果を簡単に確認できます。以下のコマンドを実行すると、サーバーから報告された証明書の発行者と有効期限が表示されます。
openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates
レスポンスにはissuer= 、 notAfter notBefore= notAfter=という行が含まれます。notAfter の日付がホスティングパネルに表示されている日付と一致しない場合、新しい証明書が発行されているにもかかわらず、サーバーがまだ古い証明書を使用していることを意味します。これは、サーバーの再起動を忘れたか、ロードバランサーや CDN などの別のサーバーがリクエストを処理している可能性があります。
レポートによく見られる典型的な値とその意味：
- 「有効期限までの日数：89」 — 自動更新が有効になっている、新しいLet's Encrypt証明書。
- 「有効期限まであと3日」と表示されている場合、自動更新機能が故障している可能性が高いです。通常、有効期限の約30日前に自動更新が開始されます。
- 発行者（ホスティングプロバイダーまたはCDNの名前）—証明書はプロバイダーによって発行されたものです。証明書の更新は、サーバー上ではなく、プロバイダーで行う必要があります。
比較：PromoPilot、SSL Labs、およびその他の方法
| 道具 | 無料なのは何ですか？ | 制限 | どのような人に適していますか？ |
|---|---|---|---|
| PromoPilot - SSL証明書の検証 | 発行者、有効期限と有効期限までの日数、チェーン、TLSバージョン | 暗号と脆弱性の詳細な分析なしには | 自分のウェブサイト、または他人のウェブサイトを素早くチェックする |
| Qualys SSLラボ | 詳細なサーバーテストとアルファベットによる評価 | チェックには数分かかり、レポートは初心者には複雑です | 詳細な内訳が必要な管理者向け |
| ブラウザのアドレスバーを固定する | 現在のサイト証明書データ | 他のデバイスで発生する問題は表示されません | 出版社と発行日をすぐに確認します |
| crt.sh | CTログから発行されたすべてのドメイン証明書 | サーバー構成ではなく、リリース履歴を表示します。 | 忘れ去られたサブドメインや他人のリリースを見つける |
結論：定期的なクイックチェックにはオンラインツールが便利です。詳細なサーバー設定にはSSL Labs、すべてのドメイン証明書の監査にはcrt.shが適しています。
SSL Checkは、 PromoPilotが提供する87種類の無料SEOツールの1つです。このセクションの関連記事には、HTTPヘッダーの確認（HTTPSがHSTSで保護されているかどうかを確認するため）や、ドメインの設定ミスにより証明書が発行されない場合のDNSレコードの確認方法などがあります。
制限事項：SSLチェックでは何が明らかにならないのか？
このツールは、証明書の検証時点でのステータスを表示します。有効期限を常時監視したり、有効期限の1週間前にメールを送信したりする機能はありません。有効期限の確認は、ご自身で監視するか、カレンダーに記録してください。
暗号スイートの解析や設定上の脆弱性の検出は行いません。それはSSL Labsレベルの機能です。また、「混合コンテンツ」のチェックも行いません。ページがHTTPSで開かれていても、画像やスクリプトがHTTPで読み込まれている場合、ブラウザのロックが消えてしまう可能性があります。そのようなリソースは、ブラウザのコンソールまたはサイト全体の監査で確認してください。
無料ツールでは不十分なのはどんな時か？
このツールは証明書の問題点を教えてくれます。修正するには、サーバー、ホスティングパネル、またはCDNへのアクセスが必要です。以下のような場合は専門家の助けが必要になります。
- 自動更新が何度も失敗し、ホスティング会社はあなたのせいにする。
- このサイトはCDNの背後にあり、どの証明書がパスのどの部分にあるかは不明です。
- HTTPSに切り替えた後も、混合コンテンツと循環リダイレクトが解消されなかった。
- あなたは十数個のサブドメインとサービスを所有していますが、そのうちどれが近いうちに期限切れになるのか分かりません。
あなたのウェブサイトのために、私にできることはありますか？
私の名前はヴァレリー・ダニュクです。12年の経験と200社以上のクライアントを持つ、開発者兼SEOスペシャリストです。私にとってHTTPSは単なるチェックボックスではなく、すべてのプロジェクトにおける基本要件です。
SEOとプロモーション
- 包括的なSEO監査：証明書、HTTPSリダイレクト、混在コンテンツ、セキュリティヘッダーの確認と修正、そして単なるレポート作成ではありません。
ウェブサイトとオンラインストア
- 1001siteのウェブサイト：ドメインの証明書は自動的に発行および更新され、無料です。期限を気にする必要はありません。
- AIを活用した美容整形クリニックのウェブサイト。訪問者の信頼が非常に重要であり、リクエストはTelegramに送信されます。
- 新製品のランディングページを、コンセプトから動作するHTTPSページまで、たった一晩で完成させました。
- WooCommerceを利用したオンラインストアで、決済セキュリティ設定済み。
CRM、会計、自動化
- オンラインソースストア向けのTelegram AIボット– 証明書の問題が発生した場合に最初に機能しなくなる統合機能。
- スロバキアの製造業者向けに、顧客データベースと意思決定者情報を含むCRMシステムを導入。
ポートフォリオの全容はブログに掲載されています。ドメインをTelegramで送ってください。証明書、証明書チェーン、HTTPSリダイレクトを確認します。
結果
- SSL証明書をオンラインで数秒で確認し、発行者、有効期限、証明書チェーン、TLSバージョンを表示できます。
- 以下の順序で修正してください：有効期限切れ → チェーン不完全 → ドメイン不一致 → TLSの有効期限切れ。
- 証明書の有効期間が短縮されているため、自動更新は避けられなくなっている。
- 証明書について一切心配したくない場合は、SSL証明書が自動的に更新される1001siteでウェブサイトを構築してください。
今すぐドメインをチェックしてください。 無料のSSLチェックを実行し、チェーンに問題がある場合は、 Telegramで私にメッセージを送ってください。
情報源
- PromoPilotのSSL証明書チェッカーページ - チェック内容とよくある質問。
- Qualys SSL Labs - SSLサーバーテストの説明。
- crt.sh — 証明書透明性ログから証明書を検索します。
