SSLConoHa WINGWeb 担当者レンタルサーバー

ConoHa WING の SSL 設定と反映されない時の対処

ドメイン番人4 分で読めます
目次

ConoHa WING の SSL 有効化 4 ステップ

この記事でわかること

  • ConoHa WING で無料独自 SSL を有効化する 4 ステップ
  • 「反映されない」「失敗する」ときの代表的な原因
  • HTTPS 強制リダイレクト(常時 SSL)の有効化方法
  • 設定後によくあるトラブル

ConoHa WING の SSL 提供形態

ConoHa WING は無料独自 SSL(Let's Encrypt)と有料の独自 SSL(商用ブランド)を提供しています。本記事は無料独自 SSL の設定を前提に解説します。

無料独自 SSL は管理画面のスイッチで有効化でき、自動更新も標準で動きます。商用 SSL を使うのは、組織実在保証(OV)が必要な業態や、サポート保証金額を重視する場合のみです。違いはLet's Encrypt は安全?で整理しています。

有効化の 4 ステップ

ステップ 1: ドメインを ConoHa WING に登録

「コントロールパネル → サイト管理 → サイト設定」から、SSL を有効化したい独自ドメインが登録されていることを確認します。ドメインのネームサーバーは ConoHa の DNS(または契約 DNS で A レコード)を指している必要があります。

ステップ 2: 「無料独自 SSL」を有効化

「サイト管理 → サイトセキュリティ → 独自 SSL」で対象ドメインを選び、「無料独自 SSL」のスイッチを「ON」にします。

ステップ 3: 反映を待つ(数十分)

ConoHa のシステムが Let's Encrypt に申請し、認証 → 発行 → 反映までを自動で行います。通常 10〜30 分で完了します。管理画面のステータスが「有効」になればこの段階は OK です。

ステップ 4: HTTPS でアクセス確認

ブラウザで https://<自社ドメイン>/ を開き、鍵マークが表示されることを確認します。鍵マークの仕組みはブラウザの鍵マークの仕組みを参照。

「反映されない / 失敗する」原因

ConoHa WING SSL の失敗パターン

原因 1: DNS の浸透待ち

ドメイン取得直後やネームサーバー切替直後だと、Let's Encrypt の認証が DNS 反映を待てずに失敗します。最大 72 時間待ってから再試行します。

原因 2: ネームサーバーが ConoHa を指していない

ドメインのネームサーバーが ConoHa(ns-a1.conoha.io 等)になっていないと、ConoHa 側で DNS の TXT を書き換える認証ができません。レジストラ(ドメイン取得業者)の管理画面で NS 設定を確認します。

原因 3: 既に有効化済みで「失敗」表示

過去に有効化していて未反映の状態が残っていると、新規申請が衝突します。一度「無効化」してから再度「有効化」を試します。

原因 4: ドメインの WHOIS 情報が古い

WHOIS の連絡先メールアドレスがエラーになっていると、認証局からの通知が届かず失敗するケースがあります。レジストラで WHOIS を最新化します。

HTTPS 強制リダイレクト(常時 SSL)

SSL を有効化しても、HTTP でアクセスできる状態だと「保護されていない通信」警告が出る入口が残ります。「サイト管理 → サイトセキュリティ → 独自 SSL」で「かんたん SSL 化」を有効化すると、HTTP → HTTPS の 301 リダイレクトが自動設定されます。

WordPress を運用している場合は別途、サイトアドレス(URL)の http://https:// に書き換える設定変更が必要です。

警告が消えない場合はChrome「保護されていない通信」警告の直し方を参照。

設定後によくあるトラブル

トラブル 1: 画像や CSS だけ警告が出る(mixed content)

WordPress 移行直後や HTTPS 化直後に頻発します。記事内画像の URL が http:// のまま残っているのが原因。WordPress の場合の対処はWordPress SSL 化後の表示崩れ対処を参照。

トラブル 2: 自動更新が止まる

ConoHa の管理画面でドメインを再追加・変更したタイミングで、自動 SSL のチェックが外れる事故。SSL ステータスが「無効」になっていないか月次で確認します(SSL 自動更新の失敗)。

トラブル 3: サブドメインで警告が出る

www.example.com だけ有効化して shop.example.com を後から作ると、新しいサブドメインの SSL は別途有効化が必要です。方式選定はサブドメイン SSL は個別取得が必要?を参照。

まとめ

  • ConoHa WING の無料独自 SSL は管理画面の 4 ステップで設定可能
  • 反映されない場合は DNS 浸透 / NS 設定 / 衝突状態 / WHOIS を確認
  • HTTPS 強制は「かんたん SSL 化」で 1 クリック有効化
  • 設定後は mixed content / 自動更新停止 / サブドメイン追加に注意

まずは現状を把握しましょう

自社の SSL 証明書の有効期限と設定状況は、ドメイン番人のSSL 単発チェックで確認できます。メール認証も含めた総合点検は無料診断をご利用ください。

次の一歩は無料診断から。