SSLに関する重要な情報と、セキュリティのニーズを満たすようSSL設定を編集する手順を紹介します。

Squarespaceサイトに正しく追加されたすべてのドメインは、セキュリティの向上のため、無料のSSL証明書で自動的に保護されます。SSLは接続を保護し、ハッカーによるなりすましや訪問者の情報の盗用を防ぎます。

このガイドでは、目的に応じてSSL設定を選択する方法と、SSL証明書に関するその他の重要な情報を説明します。サイトのセキュリティに関する警告が表示された場合は、トラブルシューティング手順をお試しください。

動画を見る

必要なもの

SSL証明書は、次の場合に自動的に含まれます。

• Squarespaceドメイン (Squarespaceに登録または移管されたもの)
• 接続済みのサードパーティー ドメイン
• サブドメイン
• 組み込みドメイン

ドメイン接続に問題がある場合、SSL証明書は機能しません。ドメインがSSL証明書の対象となるかどうかを確認するには、次の手順を実行します。

• サードパーティーのドメインを使用している場合は、正しく接続する必要があります。ドメインのSSL保護を妨げている問題があるかどうかは、SquarespaceのDNSレコードで確認してください。
• Squarespaceドメインを使用している場合は、Squarespaceのサイトを指定している必要があります。ドメインまたはサブドメインがSquarespaceとは別の場所を指定している場合は、WebサイトのホストにSSL証明書についてお問い合わせください。

SSL証明書を受け取るには、ドメイン名は 63 文字以下である必要があります。

SSL証明書のステータスを確認する

SSLは自動的に有効になります。この設定のために必要な操作はありません。SSL証明書がアクティブであることを確認するには、次のいずれかを実行します。

• ドメイン ダッシュボードを開き、ドメインをクリックしてSSL証明書のステータスが [発行済み] になっていることを確認する
• [SSL] パネルを開き、証明書のステータスが [有効] であることを確認する
• サイトにアクセスしてサイトのSSL証明書を確認する

SSL設定を選択する

より複雑なセキュリティ要件がある場合は、他の設定の変更が必要になる場合があります。

SSL設定を選択するには、次の手順に従います。

1. [SSL] パネルを開きます。
2. [セキュリティ設定] で設定を選択します。通常は、[安全] と [HSTS による保護] を選択することをおすすめします。一部の特殊な状況では、[安全でない] オプションを選択する必要があります。詳しくは、「SSL設定の説明」を参照してください。
3. [保存] をクリックします。
4. アップデートが完了するまでに最大72時間かかる場合があります。まだ接続されていないサードパーティー ドメインの場合は、少し時間がかかる場合があります。
5. 証明書の処理中に、ドメイン設定にエラー メッセージが表示される場合がありますが、これは正常です。72時間以上経過している場合は、下記のトラブルシューティング手順に従ってください。

SSL設定の説明

安全 (推奨)

[安全 (推奨)] は、HSTS の有効化とともに、ほとんどのサイトが必要とする既定の設定です。ドメイン プロバイダーやTLDによっては、この設定を義務付けているところもあります。

「安全」なサイトとは、次のようなサイトです。

• 訪問者は、ブラウザーに「HTTP」を入力した場合でも、証明書の発行後は常にHTTPSにリダイレクトされます。
• サイトマップにHTTPSリンクが含まれています。
• 検索エンジンではHTTPSバージョンがインデックス化されるため、SEOに適しています。
• SSLをサポートしていないブラウザーではサイトは読み込まれません。

HSTS による保護

[安全] 設定を使用している場合は、[HSTS による保護] を有効のままにすることをおすすめします。[HSTS による保護] を設定すると接続が暗号化され、潜在的な攻撃者によるサイトへのアクセスやなりすましを防止します。サイトが安全に読み込まれるよう、サイトで [HSTS による保護] を有効にしてサイトのセキュリティを確保することをおすすめします。[HSTS による保護] を設定したサイトでは、「あなたの接続はプライベートではありません」などのエラー メッセージが表示されることもありません。

安全でない

2016年10 月より前に登録または接続されたドメインは、[安全でない] に設定されています。サイトを [安全でない] のままにする場合は、ドメインの SSL証明書が有効であることを確認してください。「安全でない」とは、次のことを意味します。

• 訪問者はHTTPとHTTPSの両方からサイトにアクセスできます。
• サイトマップにHTTPリンクが含まれています。
• 検索エンジンではHTTPバージョンにインデックスが付きます。

HSTS を無効にするか、[安全でない] 設定に切り替えると、サイトに一時的にアクセスできなくなる可能性があります。HSTS が有効になっている間に訪問した人は、サイトの HSTS ポリシーが期限切れになるまでサイトからブロックされます。期限が切れるまでには最大72時間かかる場合があります。

SSLと商取引での精算

クレジット カード情報を保護するために、精算ページはSSLで保護されています。精算ページもレベル 1 の PCI に準拠しており、128 ビットSSL暗号化を使用します。サイトのSSL設定が [安全でない] の場合でも、精算ページは常に安全に保護されます。

サイトが Commerce BasicプランまたはCommerce Advancedプランに登録されており、[安全] が選択されている場合、訪問者には精算URLにカスタム ドメインが表示されます。

カスタム コードとSSL警告 (混合コンテンツ)

サイトの一部のページには混合コンテンツが存在する場合があります。これは、ページが安全なHTTPS接続経由で読み込まれるのに対し、一部のコンテンツは安全でないHTTP接続経由で読み込まれるということです。次のような混合コンテンツが、安全でないコンテンツになる可能性があります。

• 統合
• コードベースのカスタマイズ
• カスタム コード

[安全] 設定を選択すると、訪問者がサイトから混合コンテンツを読み込むときにブラウザーの警告が表示される場合があります。これを回避するには、混合コンテンツを編集してエラー メッセージと読み込みの問題を修正します。

備考: カスタム コードと混合コンテンツの変更は当社のサポート範囲外です。つまり、セットアップやトラブルシューティングに関し、これ以上は当社よりサポートを提供することができません。さらに、コードベースのソリューションに関しては、その機能性やSquarespaceとの完全な互換性は保証されません。これには、Squarespaceのレスポンシブ デザインにおける当該ソリューションの機能性 (特にモバイル端末上での外観)、および、すべてのテンプレートでソリューションが機能するかどうかが含まれます。カスタム コードは、当社プラットフォームの今後の更新時に、表示に関連する問題を引き起こす可能性もあります。当社ではこれ以上サポートを提供できかねますが、お客様の問題解決に役立つリソースは数多くあります。

• カスタム コードを追加するためのベスト プラクティスについて学びましょう。
• 「サードパーティーのカスタマイズに関する基本ガイド」をお読みください。
• 当社の顧客および開発者用コミュニティである Squarespace Forum をご覧ください。
• Squarespace Expertに依頼して、ご自分のサイト用にカスタム コードを作成してもらいましょう。

サイトのSSL証明書を確認する

ページがSSLで保護されているかどうかは、URLが https:// で始まっているかと、その横に閉じた南京錠のアイコンがあるかで判断できます。

ほとんどのブラウザーで、発行認証局や証明書の有効期間などの情報を含むドメインのSSLの詳細を表示できます。サイトの接続が安全かどうかを確認する方法については、お使いのブラウザーのドキュメントを参照してください。

• Google Chrome
• Firefox

技術的な詳細

SSL証明書に関する技術的な詳細を次に説明します。

• Let's Encryptは、SSL証明書を提供する認証局パートナーです。
• 精算を除くすべてのページで 2048 ビットSSL暗号化が適用されます。
• TLS バージョン 1.2 (すべてのHTTPS接続用)。
• HTTP公開鍵ピンニング (HPKP) は現在サポートされていません。
• SSL証明書を取得するための証明書署名要求 (CSR) は必要ありません。証明書は自動的に発行されます。

サードパーティーSSLプロバイダー

サードパーティーのSSL証明書のインストールはサポートされていません。CloudFlare などの別のSSLプロバイダーを使用している場合は、Squarespaceの証明書に切り替えることができます。

SquarespaceのSSLを使用するには、SSLプロバイダーからドメインを切断し、ドメイン プロバイダーから接続するか、Squarespaceにドメインを移管します。ドメインが完全に接続され、SquarespaceDNSレコードを使用すると、証明書が生成されます。

DNSの変更の処理と証明書の生成が行われる間、サイトの既存のHTTPSトラフィックは利用できなくなります。この間、[SSL] パネルに証明書エラーが表示されることがあります。

よくある質問

SSLとは

SSL (セキュア ソケッツ レイヤー) は、ブラウザーとアクセスしているWebサイト間の接続を保護するテクノロジーです。最新のコンピューターおよびモバイル ブラウザーはすべてSSLをサポートしています。SSLを使用するWebサイトのURLはhttps://で始まります。

SSLの利点とは

SSL保護には、次のような多くの利点があります。

• サイト上の情報が安全で暗号化されていることを訪問者に示すことで、訪問者との信頼関係を築きます。
• 訪問者がサイトのフォームや精算ページを通じて送信した個人情報を含むデータが、ハッカーに盗まれるのを防ぎます。
• サイトの読み込みが速くなる可能性があります。
• SEOに有効です。

SSLを無効にすることはできますか？

SSL証明書はサイトを安全に保ち、訪問者の最良のエクスペリエンスを保証するためのものであるため、削除することはできません。ただし、[安全でない] 設定を選択すると、SSLが有効になっている場合でも、訪問者がHTTPバージョンを使用できるようになります。

SSLによりサイトの動作速度は遅くなりますか？

[安全] 設定を使用して証明書を認証し、サイトを認証するには、さらに数秒かかることがあります。読み込み時間に大きな違いがあることに気づいた場合は、トラブルシューティングの手順を参照して、サイトの読み込みが遅くなる他の原因を排除してください。

SSLはサブドメインで機能しますか？

はい。Squarespaceは、Webサイトに接続されているカスタム ドメインとサブドメインごとに証明書を生成します。これは、ドメインの「www」バージョンをネイキッド ドメインとは別に使用している場合にも当てはまります。

サブドメインをサイトのプライマリ ドメインとして使用している場合は、証明書エラーを防ぐために[「www」プレフィックスを使用する] のチェックを外してください。

サードパーティーのドメインを使用している場合は、そのドメインがサイトの [ドメイン] パネルに接続されており、別の場所に転送されたり指定されたりしていないことを確認してください。

アカウントの詳細を非公開にするには、SSLを [安全] に設定する必要がありますか？

いいえ。SSL設定を使用すると、サイトのログイン パスワードは常に暗号化され、機密のアカウント情報を変更するため、安全なセッションに自動的にリダイレクトされます。

Squarespace 5 にはSSLが含まれていますか？

SSLは Squarespace 5 に含まれています。詳細については、「Squarespace 5 と SSL」をご覧ください。

トラブルシューティング

証明書エラーや、サイトに表示される可能性のあるSSL関連の警告に関する詳細については、「SSLのトラブルシューティング」をご覧ください。