無料会員登録
Webサイトを開いたときに突然「このサイトは安全に接続できません」と表示されると、「ウイルスに感染したのではないか」「アクセスしただけで情報を盗まれたのではないか」と不安になる方も少なくありません。この警告は、ブラウザがWebサイトとのHTTPS/TLSによる暗号化通信を安全に確立できないと判断した場合に表示されます。
原因は、Webサイト側のSSL証明書やTLS設定だけとは限りません。端末の日付や時刻のずれ、企業ネットワークのプロキシ、セキュリティ製品によるHTTPS検査など、利用者側の環境が影響することもあります。一方で、偽サイトや不正な通信経路が関係している可能性もあるため、警告を無視してログイン情報やカード情報を入力することは避ける必要があります。
特に、メールやSMSから開いたサイトで警告が表示された場合や、見慣れないドメインへ転送された場合は注意が必要です。原因が分からないまま警告を無視すると、情報流出の恐れがあるため、URLやエラーコードを確認して状況を切り分けることが重要です。
そこで本記事では、「このサイトは安全に接続できません」と表示される主な原因、エラーコード別の確認ポイント、安全に試せる対処法、サイト管理者が確認すべきTLS設定、専門調査を検討する目安までをわかりやすく解説します。
「このサイトは安全に接続できません」と表示される主な原因
「このサイトは安全に接続できません」という警告は、ブラウザが通信相手の正当性やHTTPS通信の安全性を確認できなかった場合に表示されます。まずは、どの原因に当てはまる可能性があるのかを整理しましょう。
SSL証明書に問題がある
WebサイトのSSL証明書が期限切れになっていたり、アクセスしたドメインと証明書に記載されたドメインが一致していなかったりすると、ブラウザは安全な接続を確立できないと判断します。
また、証明書自体には問題がなくても、中間証明書が正しく設定されていないと、ブラウザ側で発行元を確認できず警告が表示される場合があります。
TLSやWebサーバーの設定に問題がある
Webサーバー側でTLSの設定に不整合がある場合も、HTTPS通信を開始できないことがあります。代表的な表示が「ERR_SSL_PROTOCOL_ERROR」です。
TLS 1.2やTLS 1.3、暗号方式、CDN、ロードバランサー、リバースプロキシなどの設定が組み合わさっている環境では、一部の設定変更をきっかけに接続できなくなることがあります。
端末の日時がずれている
SSL証明書には有効期間があります。そのため、PCやスマートフォンの日付・時刻が大きくずれていると、本来は有効な証明書でも「期限切れ」または「まだ有効ではない」と判断されることがあります。
複数のWebサイトで同時に証明書エラーが表示される場合は、端末の日時やタイムゾーンを確認することが有効です。
プロキシやセキュリティ製品が通信に介入している
企業ネットワークのSSLインスペクションや、セキュリティソフトのHTTPSスキャン機能では、暗号化された通信を検査するために独自の証明書を利用することがあります。
この証明書が正しく認識されていない場合や、設定に問題がある場合は、多数のHTTPSサイトで警告が表示されることがあります。組織の端末で発生している場合は、自己判断で設定を変更せず、情報システム担当者へ確認することが安全です。
アクセス先URLが偽サイトや不審なドメインになっている
メールやSMSに記載されたURLからアクセスした場合は、正規サイトによく似た偽サイトへ誘導されている可能性にも注意が必要です。
たとえば、アルファベットの「o」を数字の「0」に置き換えたドメインや、余分な単語・ハイフンを加えたドメインなどがあります。警告が表示された場合は、そのまま先へ進まず、公式アプリやブックマークなどから正規サイトを開き直してください。
警告を無視してアクセスしない
SSL/TLSの警告は必ずしもサイバー攻撃を意味するものではありません。しかし、通信相手や暗号化の安全性をブラウザが確認できていない状態であることに変わりはありません。
特にログイン情報、クレジットカード情報、認証コードなどを求められている場合は、原因が分かるまで入力を控えてください。警告を無視して操作を続けると、認証情報流出につながる可能性があります。
「このサイトは安全に接続できません」と表示されたときにまず確認すること
警告が表示されたら、いきなりブラウザやセキュリティ機能の設定を変更するのではなく、URL、エラーコード、発生範囲の順番で確認すると原因を切り分けやすくなります。
URLとドメインを確認する
まず、アクセスしているURLが正しいかを確認します。正規サイトだと思っていた場合でも、ドメインのスペルやサブドメインまで確認してください。
メールやSMSのリンクから開いた場合は、その画面を閉じ、公式アプリ、普段使用しているブックマーク、正規URLを直接入力する方法などで開き直します。
表示されたエラーコードを確認する
ChromeやEdgeなどでは、警告画面の詳細部分に「ERR_SSL_PROTOCOL_ERROR」や「NET::ERR_CERT_DATE_INVALID」などのエラーコードが表示される場合があります。
エラーコードによって、証明書の期限、ドメイン不一致、TLS設定、プロキシ介入など、確認すべきポイントを絞り込めます。表示されたコードはスクリーンショットなどで記録しておくと、その後の確認にも役立ちます。
特定サイトだけか複数サイトか確認する
特定のWebサイトだけで警告が表示される場合は、そのサイトの証明書やWebサーバー設定に問題がある可能性があります。
一方、複数のHTTPSサイトで同じようなエラーが発生する場合は、端末時刻、プロキシ、セキュリティ製品、企業ネットワークなど、利用環境側を確認する必要があります。
- 警告画面のURLとドメインを確認します。
- 表示されたエラーコードを記録します。
- 別の正規サイトでも同じ警告が出るか確認します。
- メールやSMS経由なら公式サイトから開き直します。
- ログイン情報やカード情報は原因が分かるまで入力しません。
エラーコード別に確認したいポイント
ブラウザに表示されるコードを確認すると、原因を切り分けやすくなります。代表的なエラーと確認ポイントを整理します。
ERR_SSL_PROTOCOL_ERROR
SSL/TLSの接続手順が正常に完了しなかった場合に表示されるエラーです。Webサーバー側のTLS設定、プロキシやHTTPS検査、ネットワーク環境などを確認します。
NET::ERR_CERT_DATE_INVALID
証明書の有効期限に問題がある場合や、端末の日付・時刻が正しくない場合に表示されることがあります。
まず端末の時刻とタイムゾーンを確認し、問題がなければサイト側の証明書期限を確認します。
NET::ERR_CERT_COMMON_NAME_INVALID
アクセスしているドメインと、SSL証明書が対象としているドメインが一致しない場合などに表示されます。
URLの入力ミス、意図しないリダイレクト、サーバーやCDN側で別の証明書が返されているケースなどが考えられます。
NET::ERR_CERT_AUTHORITY_INVALID
証明書の発行元をブラウザが信頼できない場合に表示されます。サイト側の証明書チェーンだけでなく、企業プロキシやセキュリティ製品によるSSL検査が関係している場合があります。
普段問題なく利用している複数のサイトで突然発生した場合は、ネットワークや端末側の環境も確認します。
ERR_CONNECTION_RESET
Webサイトとの通信が途中で切断された場合に表示されます。ファイアウォール、プロキシ、WAF、回線、TLS設定など複数の原因が考えられます。
利用者側で安全に試せる対処法
URLやエラーコードを確認しても原因が特定できない場合は、端末やネットワーク環境を安全な範囲で切り分けていきます。セキュリティ機能を無計画に無効化することは避けてください。
端末の日時とタイムゾーンを確認する
PCやスマートフォンの時刻がずれている場合は、自動時刻同期を有効にし、タイムゾーンも正しいか確認します。
ブラウザを再起動して別ウィンドウで確認する
ブラウザを完全に終了して再起動し、シークレットウィンドウやInPrivateウィンドウなどで同じサイトを確認します。
通常モードだけでエラーが起きる場合は、Cookie、キャッシュ、拡張機能などが関係している可能性があります。
ブラウザとOSを更新する
ブラウザやOSが古い場合、新しい証明書やTLS設定に対応できず、接続エラーになることがあります。利用可能な更新があれば適用します。
別のネットワークで確認する
社内Wi-Fiで発生している場合は、管理上問題がなければ別の安全なネットワークで確認することで、ネットワーク側の影響を切り分けられます。
ただし、公衆Wi-Fiなど安全性が確認できないネットワークでは、認証情報や重要情報を入力しないでください。
プロキシやHTTPS検査の影響を確認する
セキュリティソフトや企業ネットワークのHTTPS検査機能が影響する場合があります。
組織管理端末では、保護機能を自己判断で無効化せず、情報システム担当者や管理者へ確認してください。検証目的で保護を外した場合でも、その状態でログイン情報などを入力することは避けます。
- 端末の時刻とタイムゾーンを確認します。
- ブラウザを再起動し、シークレットモードなどで確認します。
- ブラウザとOSを最新状態にします。
- 安全な別ネットワークで発生状況を比較します。
- 組織端末では管理者にプロキシ・SSL検査設定を確認します。
サイト管理者が「このサイトは安全に接続できません」と表示されたときに確認すること
自社サイトや管理しているWebサイトで警告が発生している場合は、利用者側だけでなく、証明書やWebサーバーのTLS設定を確認する必要があります。
証明書の有効期限とドメインを確認する
証明書の有効期限、SANやCNに対象ドメインが含まれているか、SNIを利用する環境で正しい証明書が返されているかを確認します。
証明書チェーンを確認する
Webサーバーにサーバー証明書だけを設定し、中間証明書が欠落している場合、一部のブラウザや端末で検証に失敗することがあります。
正しいフルチェーン証明書が設定されているか確認します。
TLSとCDN・プロキシ設定を確認する
TLS 1.2や1.3、暗号スイート、CDN、ロードバランサー、リバースプロキシなど、HTTPS通信を終端する各機器の設定を確認します。
443番ポートで誤って通常のHTTP通信を返している場合や、リダイレクト設定に矛盾がある場合も接続エラーにつながります。
直近の設定変更を確認する
証明書更新、CDN設定変更、WAF導入、Webサーバー更新などの直後に発生した場合は、変更前後の設定差分を確認します。
安全性を確認したうえで、問題となった変更の修正やロールバックを検討します。
不審なサイトを開いた場合は情報流出や端末被害も確認する
「このサイトは安全に接続できません」という表示そのものだけで、端末がハッキングされたと判断することはできません。ただし、警告が表示される前後に不審なリンクを開いたり、ログイン情報を入力したりしている場合は別です。
認証情報やカード情報を入力していないか
警告が表示されたサイトや、その直前に表示されたページへID・パスワード、カード番号、認証コードなどを入力した場合は、フィッシング被害も想定する必要があります。
利用したサービスの正規サイトからログイン状況を確認し、必要に応じて認証情報の変更などを検討します。
ファイルやアプリをダウンロードしていないか
不審なサイトからソフトウェアやファイルをダウンロード・実行した場合は、単なる証明書エラーではなく、マルウェア感染の可能性も含めて確認する必要があります。
不審な設定変更や通信が発生していないか
証明書警告が特定のサイトだけではなく、突然多数のサイトで発生するようになった場合は、端末やネットワーク設定の変更にも注意が必要です。
見覚えのないプロキシ設定や証明書、ブラウザ拡張機能などが追加されている場合は、原因を確認してください。
原因が分からない場合はフォレンジック調査で確認する
ブラウザ警告だけであれば、証明書や端末設定の問題であるケースもあります。一方、不審なサイトへのアクセス後に認証情報を入力した、ファイルを実行した、端末の挙動まで変わったという場合は、設定確認だけでは被害の有無を判断しにくくなります。
不審サイトへのアクセスや通信履歴
端末やブラウザ、ネットワークに残された記録を確認することで、不審なWebサイトへのアクセス時刻や、その前後に発生した通信を整理できる場合があります。
マルウェアや不審なプログラムの実行痕跡
ファイルをダウンロードしたり実行したりしている場合は、端末内の実行履歴や不審なファイル、設定変更などを確認します。
認証情報やデータ流出につながる操作痕跡
不審サイトへログイン情報を入力した可能性がある場合や、端末への侵害が疑われる場合は、関連アカウントへのアクセスや不審な外部通信などを確認することがあります。
原因を詳しく確認したい場合は、端末を初期化したり履歴を大量に削除したりする前に、現在の状態を残しておくことが重要です。自己判断で操作を重ねると、証拠が失われる可能性があります。
おすすめのフォレンジック調査会社
公式サイトデジタルデータフォレンジック
編集部が厳選したおすすめのフォレンジック調査会社は、デジタルデータフォレンジックです。
デジタルデータフォレンジックは、累計4万7千件以上の豊富な相談実績を持ち、全国各地の警察・捜査機関からの相談実績も409件以上ある国内有数のフォレンジック調査サービスです。
24時間365日の相談窓口があり、緊急時でも安心です。相談から見積りまで無料で対応してくれるので、フォレンジック調査の依頼が初めてという方もまずは気軽に相談してみることをおすすめします。
まとめ
「このサイトは安全に接続できません」と表示された場合は、警告を無視してアクセスするのではなく、まずURLとドメイン、エラーコード、他のサイトでも同じ症状が出るかを確認することが重要です。
特定のサイトだけで発生する場合は、証明書やWebサーバー側の設定が原因となっていることがあります。一方、複数サイトで発生する場合は、端末時刻、プロキシ、セキュリティ製品、ネットワーク環境なども確認してください。
また、不審なリンクからアクセスしていた場合や、警告が表示された前後にID・パスワードを入力した、ファイルを実行したといった状況では、単なるSSLエラーだけでなくフィッシングや端末侵害の可能性も考慮する必要があります。被害の有無を詳しく確認したい場合は、必要な履歴を消さず、専門調査を検討することが重要です。
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
