SSL チェックツール比較｜SSL Labs 代替を含む 6 選
目次
この記事でわかること
- 主要な SSL チェックツール 6 選の機能と特徴
- 「使い勝手 / 詳細度 / 日本語対応」での比較
- シーン別（緊急対応 / 定期確認 / 監視）の使い分け
- 各ツールが見ているチェック項目
SSL チェックツールが必要な場面
SSL 証明書を有効化した直後や、サーバー移転後、定期点検時には次の確認が必要になります。
- 証明書の有効期限はいつまでか
- 暗号スイートのバージョンは古くないか（TLS 1.0 / 1.1 の混入）。TLS 1.2 を強制する場合の考え方と影響確認は TLS 1.2 強制設定の考え方と影響確認 で解説しています。
- 中間証明書の設定漏れはないか
- HSTS や OCSP Stapling などのオプションは正しく設定されているか
- 複数サブドメインで一貫した設定になっているか
これらをブラウザの鍵マークだけで判断するのは現実的ではありません（ブラウザの鍵マークの仕組み）。専用のチェックツールが必要です。
主要 6 ツールの比較
SSL Labs by Qualys
- 特徴: SSL 業界標準のチェックツール。A+ / A / B / F の総合評価でサーバー設定品質を可視化
- 強み: 暗号スイート / プロトコル / 中間証明書 / HSTS / 各種既知脆弱性まで網羅的に確認
- 弱み: 結果の英語が専門的、初心者は理解に時間がかかる
- 適している場面: SSL 設定を本格的に点検したい時、社内向け技術レポートに添付したい時
Cryptcheck.fr
- 特徴: SSL Labs より厳しい評価基準で TLS 設定の弱さを指摘
- 強み: 評価が辛口で本気で堅牢化したい人向け
- 弱み: フランス語インターフェース（翻訳機能で実用可能）
TestSSL.sh（OSS）
- 特徴: OSS のコマンドラインツール
- 強み: 自社サーバーで実行できるため、外部に通信内容を渡さなくて済む
- 弱み: 環境構築（Bash / 関連バイナリ）が必要
Hardenize
- 特徴: SSL に限らず、DNS / DNSSEC / SPF / DKIM / DMARC / セキュリティヘッダまで総合チェック
- 強み: 1 つのレポートで Web インフラ全体を俯瞰できる
- 弱み: 詳細度は SSL Labs より浅い
SecurityHeaders.com
- 特徴: セキュリティヘッダ（HSTS / CSP / X-Frame-Options など）の専門ツール
- 強み: HTTP セキュリティヘッダの状況をシンプルに評価
- 弱み: SSL 証明書そのものの詳細は薄め
Mozilla Observatory
- 特徴: Mozilla 公式の Web セキュリティチェック
- 強み: SSL と HTTP ヘッダを両方カバーし、改善方法のドキュメントが充実
- 弱み: スコア表示の癖あり、A+ を取るのは難しめ
シーン別の使い分け
実務での使い分けを整理します。
シーン 1: SSL 設定変更後の確認
サーバー移転 / 証明書再発行直後は SSL Labs を使い、A 以上の評価かを確認します。中間証明書漏れや暗号スイートの設定ミスはここで気づきます。中間証明書漏れが見つかったときの修復手順は SSL chain incomplete の原因と修復手順 で詳しく解説しています。
シーン 2: 定期点検（月次 / 四半期）
Hardenize で SSL + DNS + メール認証まで一括チェック。一覧でレポートが出るので、複数項目をまとめて報告書化できます。
シーン 3: 緊急時（警告が出た / 障害発生）
SSL Labs で詳細スキャン + SecurityHeaders.com でヘッダ確認。Chrome の警告と組み合わせて原因を特定します（Chrome「保護されていない通信」警告の直し方）。
シーン 4: 機密性の高いサイト
TestSSL.sh をオンプレで動かし、設定情報を外部に出さずに点検します。社外秘の業務システムや認証情報を扱うサーバーに向きます。
シーン 5: 自動監視
専用 SaaS（複数ドメイン SSL の一括管理）で常時監視。30 日前 / 7 日前のアラートで期限切れを防ぎます。
チェック項目の対応表
各ツールがどこまで見るかの簡単な対応表です。
| チェック項目 | SSL Labs | Hardenize | SecurityHeaders | Observatory |
|---|---|---|---|---|
| 証明書の期限 | ◎ | ◎ | × | ◎ |
| 暗号スイート | ◎ | ○ | × | ○ |
| 中間証明書 | ◎ | ○ | × | △ |
| HSTS | ◎ | ◎ | ◎ | ◎ |
| CSP / X-Frame | ○ | ○ | ◎ | ◎ |
| DNSSEC | × | ◎ | × | △ |
| メール認証（SPF/DKIM/DMARC） | × | ◎ | × | × |
詳細な SSL 周辺の運用はSSL 自動更新の失敗も合わせて。
日本語で読み解きたいなら
ここまで挙げたツールは全て英語ベースで、結果の読み解きに時間がかかります。日本語で「これは何か」「なぜ重要か」「次に何をすべきか」まで含めて解説してほしいなら、ドメイン番人のSSL 設定 読み解きツールが SSL Labs の日本語代替として使えます。SSL 証明書 / HSTS / CT log / セキュリティヘッダ 11 項目の取得値と意味を、Web 担当者向けに整理して表示します。登録不要・無料です。
まとめ
- 用途別に SSL Labs（詳細）/ Hardenize（俯瞰）/ SecurityHeaders（ヘッダ）/ TestSSL.sh（オンプレ）の使い分け
- 定期点検は Hardenize、緊急時は SSL Labs、機密サイトは TestSSL.sh
- 期限切れ対策は専用 SaaS で自動監視を仕組み化
- ツールはあくまで点検手段、設定変更後は必ず複数ツールで突き合わせる
まずは現状を把握しましょう
自社の SSL 証明書の有効期限と設定状況は、ドメイン番人のSSL 単発チェックで確認できます。メール認証も含めた総合点検は無料診断をご利用ください。