SSLチェッカー：ウェブサイトの証明書を確認
ドメイン名を入力すると、SSL/TLS証明書をチェックします。ブラウザに信頼されているか、ドメイン名と一致しているか、有効期限まで何日あるか、発行元、サーバーが送信する証明書チェーン、対応しているTLSバージョン、HSTSの有無がわかります。465、587、993番ポートなどのメールサーバーも確認できます。
無料・登録不要
使い方
- example.com のようなドメインを入力するか、URLを貼り付けます。
- ウェブサイトなら443番ポートのまま、メールなどは該当するポートを選びます。
- 「SSLをチェック」を押します。通常は数秒で終わります。
- 判定と各チェック項目を確認し、レポートやリンクをコピーしてサーバー会社や開発者と共有します。
このツールの特長
信頼性と名前の確認
ブラウザに信頼されているか、ワイルドカードを含めて正しい名前に対応しているかを確認します。
有効期限のカウントダウン
期限までの日数を表示し、30日前と14日前に警告します。
チェーンの確認
アプリや一部のブラウザで失敗する原因となる、中間証明書の不足を見つけます。
TLSバージョン
TLS 1.3と1.2が使えるか、古いTLS 1.0と1.1が有効なままかを表示します。
HSTSとサーバー
HSTSヘッダー、暗号スイート、IPアドレス、ウェブサーバーを表示します。
メールサーバーにも対応
465、587、993、995番ポートのSMTP、IMAP、POP3証明書もチェックできます。
SSLチェッカーで確認できること
SSL証明書は、ウェブサイトが本物であることを証明し、ブラウザとの通信を暗号化するためのものです。このチェッカーはブラウザと同じ方法でサーバーに接続し、信頼された認証局の一覧、ドメイン名、有効期間と照らし合わせて証明書を検証します。
SSLは古い名称で、現在はすべてのサイトがTLSを使っていますが、証明書は今も一般にSSL証明書と呼ばれています。
よくあるSSLエラーと対処法
| 問題 | 訪問者に見えるもの | 対処法 |
|---|---|---|
| 期限切れ | 「この接続ではプライバシーが保護されません」 | 更新してウェブサーバーを再読み込み |
| 名前の不一致 | 証明書が別のサイトのもの | www などの名前を証明書に追加 |
| チェーン不完全 | 一部のブラウザでは動くがアプリで失敗 | 証明書だけでなくフルチェーンをインストール |
| 自己署名 | 「保護されていない通信」の警告 | Let's Encryptなど信頼された認証局を使う |
| 古いTLS | 警告は出ないが安全性が低い | TLS 1.2とTLS 1.3のみ許可 |
証明書を正しく保つために
- 自動更新を有効にします。Let's Encryptの証明書は90日で、公的な証明書の有効期間は短くなる傾向にあります。
- example.com と www.example.com の両方を含めます。
- 必ずフルチェーンのファイルをインストールします。
- TLS 1.0と1.1を無効にし、TLS 1.3を有効にします。
- サイト全体でHTTPSが動作したら、HSTSヘッダーを追加します。
プライバシーと制限
チェックは当サイトのサーバーから行うため、インターネット上の訪問者と同じ状態を確認できます。チェックできるのは公開ドメインと一般的なTLSポートのみです。結果は5分間保存されるため、修正が反映されるまで数分かかることがあります。
よくある質問
SSL証明書が有効か確認するには？
上の欄にドメインを入力して「SSLをチェック」を押します。証明書が信頼されているか、名前が一致しているか、有効期間内かを表示します。
SSL証明書の有効期限を調べるには？
チェックを実行すると、結果の上部に残り日数と正確な有効期限が表示されます。
証明書チェーンが不完全とはどういう意味ですか？
サーバーが自分の証明書は送っているものの、信頼されたルートにつなぐ中間証明書を送っていない状態です。パソコンのブラウザは自動で補うことがありますが、スマートフォンやアプリ、APIでは失敗します。フルチェーンのファイルをインストールしてください。
Chromeでは表示されるのに他のアプリで失敗するのはなぜ？
多くの場合、チェーンが不完全なためです。Chromeは不足している中間証明書を取得できますが、他のクライアントはできません。
メールサーバーの証明書もチェックできますか？
はい。SMTPは465または587、IMAPは993、POP3は995番ポートを選んでください。
無料のSSL証明書は有料のものと同じくらい安全ですか？
暗号化の強さは同じです。有料のOV・EV証明書は企業の実在も確認しますが、ブラウザの鍵マークはどれも同じです。
関連ツール
作りたいものがありますか？
作りたい内容を教えてください。
シンプルなWebサイトから本格的なアプリ、AIソリューション、自動化、カスタムシステムまで、作りたいものをお聞かせください。