SSL証明書の期限切れで起きること：鍵マークの確認方法と対処

SSL証明書とは、アドレス欄の鍵マークの「身分証」

ブラウザ（ホームページを見るためのソフト）のアドレス欄の左に出る鍵のマークは、ホームページと見ている人の間の通信が暗号化されていることを示します。暗号化とは、やり取りの中身を途中で第三者に読まれないよう、鍵のかかった封筒に入れて送るようなものです。

この仕組みを使うために必要なのがSSL証明書です。「このホームページは確かにこの院のものです」と第三者が保証する、いわば身分証です。身分証に有効期限があるのと同じように、SSL証明書にも期限があり、期限の前に更新し続ける必要があります。

期限が切れると、患者さんの画面では何が起きるか

SSL証明書の期限が切れると、ホームページの中身はそのままでも、見る人の画面には大きな変化が起きます。

• ホームページを開いた瞬間に、「この接続ではプライバシーが保護されません」といった全面の警告画面が出る
• 警告画面から先に進むには、患者さんが自分で「詳細」などを押して進む必要がある
• スマートフォンでも同じように警告が出て、多くの方はそこで閉じてしまう
• 予約システムや問い合わせフォームが、正しく動かなくなることがある

クリニックのホームページを見に来る方の多くは、初めて受診を考えている方や、体調に不安を抱えている方です。そうした方が警告画面を目にすると、「このクリニックは大丈夫だろうか」と感じて、別の医療機関を探してしまうこともあるでしょう。期限切れは中身の問題ではないのに、院の印象を損ねてしまうのが困ったところです。外部の予約システムへのリンクを置いている場合も、入り口のホームページで止まってしまえば予約まで進んでもらえません。

院のパソコンでは、以前に見た記録が残っていて普段どおり表示されることもあり、気づくのが遅れがちです。患者さんからの「開けない」「怪しい画面が出た」という声で初めて分かる、というのはよく伺うお話です。

なお、鍵マークが付かず「保護されていない通信」と表示されるのは、期限切れとは別の原因であることが多いです。そちらは「保護されていない通信」と表示される原因と消し方で解説しています。

SSL証明書の期限を確認する方法

期限は、院のパソコンから数回のクリックで確かめられます。パソコンのブラウザで院のホームページを開いて、次の順に進めてください。表示される言葉はブラウザの種類や版によって少し異なります。

1. アドレス欄の左のマークを押す鍵のマーク、または調整つまみのようなマークを押すと、小さな窓が開きます。
2. 「この接続は保護されています」などの項目を開く通信の安全に関する項目を押すと、さらに詳しい表示に進めます。
3. 「証明書は有効です」などを押す証明書の詳しい情報を表示する画面が開きます。
4. 「有効期間」の終わりの日付を見る「有効期限」「有効期間の終了」などと書かれた日付が、次に更新が必要な期限です。

日付を見たら、その日をカレンダーに登録しておきましょう。ただし、後で説明する「自動更新」を使っている場合は、期限が近づくと自動で新しい日付に変わります。期限そのものより、自動で更新される仕組みになっているかのほうが大切です。

パソコンの操作に自信がない場合は、ホームページのアドレスを入れるだけの無料の自動診断で、証明書の期限をまとめて確認することもできます。

期限が切れてしまう主な原因

最近は、多くのレンタルサーバー（ホームページを置く場所を貸すサービス）で、無料のSSL証明書が自動で更新される仕組みが用意されています。それでも期限切れが起きるのは、自動更新がどこかで止まっているからです。

どの原因かによって、直せる人が変わります。だからこそ、誰がサーバーと証明書を管理しているかを院が把握しておくことが大切です。名義の確認方法はドメインの名義を確認する方法にまとめています。

期限が切れてしまった時の対処の流れ

警告画面が出ていると気持ちが焦りますが、証明書の期限切れはホームページが壊れたわけではありません。更新すれば元に戻ることがほとんどです。次の順に進めてください。

1. 期限切れかどうかを確かめる前の章の方法で有効期間を見て、終わりの日付が過ぎていれば期限切れです。警告画面の「詳細」に、期限切れを示す説明が出ることもあります。
2. 管理している会社に連絡する制作会社・保守会社・サーバーの会社のうち、管理している先へ「SSL証明書の期限が切れて警告が出ている」と伝えます。画面の写真があると話が早く進みます。
3. 更新されたら表示を確かめる更新後、院のパソコンとスタッフのスマートフォンなど複数の端末で、鍵マークが出て警告が消えたかを確認します。
4. 患者さんへの案内を考えるしばらく見られなかった場合、予約や問い合わせが届いていない可能性があります。院内の掲示や電話の応対で、必要に応じてお知らせします。
5. 原因を聞いて、再発を防ぐなぜ止まったのかを聞き、次の章の備えを整えます。

二度と切らさないための備えと相談先

期限切れを防ぐコツは、人の記憶に頼らず仕組みにすることです。次の点を整えておくと安心です。

• 証明書を自動更新の仕組みにする（使える場合）
• サーバー・ドメイン・証明書の更新案内が、院のメールにも届くようにする
• 支払いに使うカードの期限を把握し、切り替えたら登録を更新する
• 期限の日付をカレンダーに入れ、院長以外の方とも共有する
• 管理している会社と、期限が近い時に連絡をもらう約束をしておく

特に、有料の証明書を年に一度手動で更新している場合や、サーバーを最近移した場合は、自動更新に切り替えられないかを管理している会社に一度尋ねておくとよいでしょう。「次の期限はいつですか」「自動で更新されますか」「止まった時は誰が気づきますか」の3つを聞いておくだけでも、期限切れの心配はぐっと小さくなります。

HPドクターでは、担当者がクリニックのホームページを定期的に点検し、証明書の期限やドメインの更新、PHPやWordPressの更新などをまとめて見守ります。今の制作会社との契約はそのままでご利用いただけ、月額10,000円〜30,000円（税別）、初期費用0円、緊急時は24時間受け付けています。

警告の原因が分からない、どこに連絡すればよいか分からない、という時は、無料セカンドオピニオンでお気軽にご相談ください。