独自ドメインとSSL証明書の基礎 — 取得から更新まで

会社のWebサイトを公開するとき、避けて通れないのが「独自ドメイン」と「SSL証明書」です。どちらも一度設定すれば普段は意識しないものですが、更新を忘れるとサイトが警告付きで表示されたり、メールが届かなくなったりします。この記事では、ドメインの取得から証明書の更新管理までを手順として整理し、失効したときに何が起こるかも解説します。制作会社に任せている場合でも、仕組みを知っておくと管理の抜けを防げます。

独自ドメインとSSL証明書の役割

独自ドメインとは、「example.co.jp」のように自社で取得したインターネット上の住所です。Webサイトのアドレスとメールアドレスの両方に使われるため、事業の看板と同じ位置づけになります。

SSL/TLS証明書は、ブラウザとサーバーの間の通信を暗号化し、「このサイトは本物のドメインの持ち主が運営している」ことを示す電子的な証明書です。証明書が正しく設定されたサイトは「https://」で始まり、ブラウザのアドレス欄に鍵のマークが表示されます。

どちらも「取得して終わり」ではなく、期限のある資産です。この点を最初に押さえておくと、後の手順の意味が分かりやすくなります。

手順1：ドメインを取得する

ドメインは、登録事業者のサービスから申し込みます。取得の際に決めることは主に次の3点です。

• 文字列：社名やサービス名に近く、覚えやすいもの。長すぎず、読み間違えにくい綴りを選びます。
• 種類（TLD）：「.co.jp」は日本で登記された会社のみ取得できるため、会社サイトでは信頼性の面で選ばれることが多いです。「.com」「.jp」なども用途に応じて候補になります。
• 登録者名義：必ず自社名義で登録します。制作会社の名義になっていると、契約終了時の移管で困ることがあります。

取得後は、管理画面のログイン情報と、登録に使ったメールアドレスを社内で共有・保管してください。更新通知はこのメールアドレスに届くため、退職者のアドレスのままになっていると通知を見逃します。

手順2：DNSを設定する

DNSは、ドメイン名とサーバーの所在を結びつける仕組みです。「このドメインのWebサイトはこのサーバーにある」「メールはこのサーバーで受け取る」という対応表を登録します。

設定を変更しても、世界中に反映されるまでには時間差があります。公開日の直前に変更すると、一部の人には新しいサイトが、別の人には古いサイトが見える状態が生じるため、余裕を持って作業します。Webサイトの移転とメールの移転は別の設定なので、サイトだけ移す場合にMXレコードを誤って変えないよう注意してください。

手順3：SSL/TLS証明書を発行する

証明書は認証局から発行されます。多くのレンタルサーバーやクラウドでは、管理画面から数ステップで発行できる仕組みが用意されています。発行の際、「本当にこのドメインの持ち主か」を確認するために、DNSのTXTレコードへの記載や、サーバー上の確認ファイルの設置が求められます。手順2でDNSを自分で操作できるようにしておくのはこのためです。

証明書には、確認の深さによって種類があります。ドメインの所有だけを確認するもの、組織の実在まで確認するものなどです。会社サイトや小規模な業務システムでは、ドメイン所有の確認で発行される証明書が広く使われています。金融機関のように組織の実在を明示したい場合は、より確認の深い種類を検討します。

手順4：サーバーに設定する

発行された証明書をサーバーに設定し、「https://」でアクセスできるようにします。あわせて、次の設定を行うのが一般的です。

• httpからhttpsへの転送：古いアドレスでアクセスしても暗号化された側に自動で移す
• wwwあり・なしの統一：どちらか一方に寄せ、検索エンジンに重複と見なされないようにする
• 混在コンテンツの解消：ページ内の画像やスクリプトが「http://」で読み込まれていると警告が出るため、すべてhttpsに揃える

設定後は、本番と同じ構成のステージング環境で確認してから切り替えるか、切り替え直後に主要なページと問い合わせフォームを一通り確認します。特にフォームの送信と外部サービスとの連携は、証明書の設定不備で止まりやすい箇所です。

手順5：更新を管理し、失効を防ぐ

ドメインも証明書も、期限が来る前に更新が必要です。ここが最も事故の多い工程です。

更新の方式は大きく二つあります。

失効すると、次のような影響が出ます。

• 証明書の失効：ブラウザに「この接続は保護されていません」といった警告が表示され、訪問者の多くが離脱します。問い合わせフォームや外部APIとの連携も、証明書エラーで止まることがあります。
• ドメインの失効：サイトが表示されなくなるだけでなく、メールの送受信も止まります。一定の猶予を過ぎると第三者が同じドメインを取得できるようになり、取り戻せない場合があります。

これを防ぐには、期限と更新方法を一覧にして社内で共有し、通知先を複数人にしておくことです。自動更新でも「本当に更新されたか」を期限後に確認する習慣をつけると安心です。ドメイン・証明書の管理を保守契約に含めるかどうかは、保守・運用サポートの契約時に明示的に確認しましょう。

名義と期限を、仕組みで管理する

独自ドメインとSSL証明書は、取得→DNS設定→証明書発行→サーバー設定→更新管理という流れで扱います。作業そのものより、名義と認証情報を自社で把握し、期限を仕組みで管理することが重要です。失効すると警告表示やメール不達など事業に直結する影響が出るため、通知先と担当者を決め、保守の範囲に含めるかを確認しておきましょう。サイト公開時の設定や管理体制に不安がある場合は、お問い合わせからご相談ください。一般的な情報であり、個別の事案は専門家・所管官庁にご確認ください。