ShopifyのSSLの設定法。保留中とは？外部の証明書は使える？

ECサイトにおいて、ユーザーの個人情報や決済情報を安全に守ることは、売り上げ以前に満たすべき前提条件です。その基盤となるのが、通信内容を暗号化する「SSL」です。

現在では、ブラウザ上で「安全ではありません」と表示されるリスクやSEOへの影響もあり、SSL化は単なるセキュリティ対策にとどまらず、信頼性や集客にも直結する重要な要素となっています。一方で、「仕組みがよく分からない」「Shopifyでは何を設定すればいいのか」と悩む方も少なくありません。

本記事では、SSLの基本から常時SSLの考え方、Shopifyでの設定方法、導入メリットや注意点までを体系的に解説します。

Shopifyの配送料を安くしたい方へ

国内三大宅配会社と個別契約なしで、特別価格で利用できる！

Shopifyアプリを見る 資料ダウンロード

目次

• SSLとは？

  • サイトの暗号化の仕組みのこと

  • 常時SSL化とは

• ECサイトをSSL化するメリット

  • 顧客の個人情報保護とセキュリティの強化

  • ユーザーからの信頼獲得とコンバージョン率の向上

  • 検索エンジン（SEO）における評価の向上

• ShopifyストアをSSL化する方法

  • Shopifyでドメインを直接取得した場合

  • 外部サービスで取得したドメインを使用する場合

  • SSL証明書の発行状況の確認方法

  • 48時間以上経過してもエラーが解消しない場合の対処法

• Shopify SSLに関するQ&A

  • Shopifyで利用できるSSL証明書の有効期限や更新手続きはどうなっていますか？

  • 外部で購入した有料のSSL証明書をShopifyに持ち込むことはできますか？

  • サブドメインを追加した場合、個別にSSL設定が必要ですか？

  • サイト内にhttpから始まる画像やバナーが混ざっているとどうなりますか？

  • SSL化によってサイトの表示速度が遅くなることはありますか？

SSLとは？

まず、SSLの基礎知識について解説します。

サイトの暗号化の仕組みのこと

SSLとは、ウェブサイトとユーザーの間でやり取りされるデータを暗号化する仕組みのことです。正式には「Secure Sockets Layer（セキュア・ソケット・レイヤー）」と呼ばれ、現在は後継技術であるTLSが主流となっていますが、一般的にはまとめて「SSL」と呼ばれています。

インターネット上では、通常そのまま通信すると第三者に内容を盗み見られる可能性があります。しかしSSLを導入すると、通信内容が暗号化されるため、クレジットカード情報やログイン情報などの重要なデータを安全に送受信できます。

SSLが導入されているサイトは、URLが「http://」ではなく「https://」から始まり、ブラウザのアドレスバーに鍵マークが表示されるのが特徴です。この「s」は「secure（安全）」を意味しています。

一方で、SSLが導入されていないサイト（httpのままのサイト）にアクセスすると、ブラウザ上に「安全ではありません」といった警告が表示される場合があります。これは通信が暗号化されておらず、第三者に情報を盗み見られるリスクがあることを示しています。

ECサイトや会員登録機能のあるサイトでは必須のセキュリティ対策であり、ユーザーの信頼性にも直結します。加えて、検索エンジン（特にGoogle）はHTTPS対応をランキング要因の一つとしているため、SEOの観点でも重要な要素です。

常時SSL化とは

常時SSLと部分的SSLの違いは、「サイト全体を暗号化するか、一部だけを暗号化するか」という点にあります。

常時SSLとは、全てのページを「https」で表示し、通信を常に暗号化する方式です。トップページや商品ページ、記事ページなども含めて、あらゆるアクセスが保護されるため、ログイン情報や決済情報だけでなく、閲覧履歴なども含めて安全性が担保されます。また、検索エンジン（特にGoogle）は常時SSLを推奨しており、SEO評価の面でも有利です。現在のECサイトや企業サイトでは、この常時SSLが標準となっています。

一方で部分的SSLは、ログインページや決済ページなど、個人情報を入力する一部のページのみを「https」で暗号化し、それ以外のページは「http」のまま運用する方式です。かつてはコストやサーバー負荷の問題から採用されていましたが、httpページを経由することで通信内容が盗み見られたり、改ざんされるリスクが残るという課題があります。さらに、ブラウザ上で「安全ではありません」と表示されることもあり、ユーザーの不安や離脱につながる可能性も高くなります。

つまり、部分的SSLは「必要な部分だけ守る」のに対し、常時SSLは「サイト全体を守る」仕組みです。現在では技術的・コスト的なハードルもほぼ解消されているため、特別な理由がない限りは常時SSLを採用するのが一般的であり、特にECサイトにおいては必須の対応といえます。

ECサイトをSSL化するメリット

次に、ECサイトをSSL化するメリットを解説します。

顧客の個人情報保護とセキュリティの強化

ECサイトでは、氏名・住所・電話番号に加え、クレジットカード情報など極めて機密性の高いデータを日常的に取り扱います。SSL（現在は主にTLS）を導入することで、これらの情報は通信時に暗号化され、第三者による盗聴や改ざんのリスクを大幅に低減できます。

特に、公共Wi-Fiなどセキュリティが脆弱な環境からアクセスされるケースでも、情報漏れいのリスクを抑えられる点は大きなメリットです。配送先情報の流出や決済情報の不正取得といったサイバー犯罪を未然に防ぐことは、顧客の資産を守るだけでなく、事業者としての信頼維持にも直結します。

万が一情報漏れいが発生した場合のブランド毀損（きそん）や損害賠償リスクを考えても、SSL化は「最低限の防御」ではなく「必須の経営判断」です。

ユーザーからの信頼獲得とコンバージョン率の向上

現在のブラウザでは、SSL未対応のサイトに対して「保護されていない通信」や「安全ではありません」といった警告が明確に表示されます。この警告はユーザー心理に大きく影響し、購入直前の離脱を引き起こす要因です。

一方、SSL化されたサイトではURLが「https」となり、鍵マークが表示されることで「安全なサイトである」という視覚的な信頼シグナルを与えられます。この安心感は、特に初回訪問ユーザーや新規顧客にとって重要であり、購入意思決定を後押しする要素になります。

結果として、カート離脱率の低下やコンバージョン率（CVR）の改善につながり、売り上げへの直接的なインパクトが期待できます。信頼性はブランド価値そのものであり、SSL化はその土台を支える重要な施策です。

検索エンジン（SEO）における評価の向上

検索エンジン、特にGoogleは、ユーザー保護の観点からHTTPSをランキング要因の一つとして明言しています。そのため、同じ条件のコンテンツであれば、SSL化されているサイトの方が検索順位で優遇される可能性があります。

また、ブラウザの警告表示はユーザーのクリック率（CTR）や滞在時間にも悪影響を与えるため、間接的にSEO評価を下げる要因にもなり得ます。競合サイトがSSL化を進めている中で自社のみ未対応の場合、検索順位の低下だけでなく、そもそも検索結果から選ばれにくくなるリスクもあります。

つまりSSL化は、単なるセキュリティ対策ではなく、「検索流入を維持・強化するための前提条件」として位置づけるべき施策です。

ShopifyストアをSSL化する方法

ShopifyストアをSSL化する方法を解説します。

Shopifyでドメインを直接取得した場合

Shopifyの管理画面から独自ドメインを購入した場合、最もスムーズにSSL化が行われます。ドメイン購入と同時にShopify側のサーバーと自動で連携されるため、特別な設定は不要です。

そのままSSL証明書（実質的にはTLS）の発行プロセスが開始され、通常は数時間〜最大48時間程度で「https」による安全な通信が有効になります。初心者や設定に不安がある場合は、この方法が最も確実で手間がかかりません。

外部サービスで取得したドメインを使用する場合

お名前.comやムームードメインなどの外部サービスで取得したドメインを利用する場合は、「ドメイン接続（DNS設定）」が必要です。

具体的には、ドメイン管理画面でAレコード（23.227.38.65）やCNAMEレコード（shops.myshopify.com）をShopify指定の値に変更し、ドメインをShopifyのストアに紐付けます。この設定が正しく完了すると、Shopify側がドメインの接続を認識し、自動的にSSL証明書の発行が行われます。

逆に、このDNS設定に誤りがあるとSSLが有効化されず、「安全ではありません」などの警告が表示される原因になるため注意が必要です。

SSL証明書の発行状況の確認方法

外部ドメインを設定した後は、まずShopify管理画面の「オンラインストア → ドメイン」からSSLの状態を確認することが重要です。ドメイン一覧のステータス欄には現在の進行状況が表示され、「SSL保留中」となっている場合は証明書の発行処理がまだ完了していない状態を示しています。

この段階では、ブラウザでサイトにアクセスすると「接続はプライベートではありません」や「安全ではありません」といった警告が表示されることがありますが、これはSSL証明書が未発行または未適用であることを示す一般的な挙動です。特に初めて外部ドメインを接続した直後はこの状態になることが多く、必ずしも設定ミスを意味するものではありません。

そのため、まずは慌てて設定を変更するのではなく、管理画面上のステータスを確認し、証明書発行の進行状況を把握することが重要です。あわせて、ブラウザのキャッシュや別デバイスからのアクセスでも同様の表示になるかを確認すると、状況をより正確に判断できます。

48時間以上経過してもエラーが解消しない場合の対処

設定後、十分な時間（目安として48時間以上）が経過しても「接続はプライベートではありません」といったエラーが解消されない場合は、SSL証明書が正常に発行されていない可能性があります。この場合、最も疑うべきポイントはドメイン管理会社側のDNS設定です。

具体的には、お名前.comやムームードメインなどの管理画面にログインし、AレコードやCNAMEレコードがShopify指定の値に正しく設定されているかを確認します。これらの設定が誤っている、あるいは未設定の場合、Shopify側がドメインの所有確認を行えず、結果としてSSL証明書の発行プロセスが完了しません。

また、設定を変更した直後に再度エラーが出る場合でも、すぐに問題と判断するのではなく、変更後の反映状況を確認しながら段階的にチェックすることが重要です。必要に応じて、DNS設定の再保存やShopify側でのドメイン再接続を試すことで解消するケースもあります。

ShopifyのSSLに関するQ&A

最後に、ShopifyのSSLに関するよくある質問とその回答を紹介します。

Shopifyで利用できるSSL証明書の有効期限や更新手続きはどうなっていますか？

Shopifyが提供するSSL証明書には、ユーザー側での更新手続きや更新費用の支払いは一切必要ありません。

通常、SSL証明書には有効期限があり、期限が切れる前に更新作業を行う必要がありますが、Shopifyではシステムが自動的に有効期限を管理し、バックグラウンドで更新処理を行います。これにより、更新忘れによって突然サイトが表示されなくなったり、セキュリティ警告が出たりするリスクを完全に防げます。

外部で購入した有料のSSL証明書をShopifyに持ち込むことはできますか？

結論からいうと、外部で独自に購入したSSL証明書をShopifyに持ち込んで使用することはできません。

Shopifyはプラットフォーム全体のセキュリティと安定性を維持するため、全てのストアに対してShopify独自の無料SSL（TLS）証明書を強制的に適用する仕様になっています。

そのため、ドメイン管理会社などで提供されている「有料SSLオプション」などを別途契約する必要はありません。Shopifyの標準機能だけで、最高水準のセキュリティを維持することが可能です。

サブドメインを追加した場合、個別にSSL設定が必要ですか？

新しいサブドメインをShopifyに追加した場合も、メインドメインと同様に自動でSSL化が行われます。

Shopifyの管理画面からサブドメインを正しく接続し、DNS設定が完了した時点で、そのサブドメイン専用のSSL証明書発行プロセスが自動的に開始されます。

複数のサブドメインを運用する場合でも、追加費用なしでそれぞれにSSLが適用されるため、安心してサイトの拡張を行えます。

サイト内に「http」から始まる画像やバナーが混ざっているとどうなりますか？

サイト全体を常時SSL化していても、ページ内に http:// で始まる外部画像やスクリプトが残っていると、「混合コンテンツ（Mixed Content）」という状態になります。

この状態になると、ブラウザの鍵マークが消えたり、「このサイトへの接続は完全には保護されていません」といった警告が表示されたりすることがあります。Shopifyのテーマ内でアップロードした画像は自動的に https になりますが、外部のブログパーツや古いバナーリンクなどを掲載する際は、必ずURLが https で始まっているかを確認することが重要です。

SSL化によってサイトの表示速度が遅くなることはありますか？

かつては暗号化処理によってサーバーに負荷がかかり、速度が低下すると言われた時期もありましたが、現在の技術（TLS 1.3やHTTP/2）ではむしろ高速化の恩恵を受けられます。

Shopifyが採用している最新のプロトコルは、SSL（HTTPS）化されていることを前提に通信を効率化する仕組みを持っており、複数のデータを同時に転送するなどの高速化技術が使われています。そのため、SSL化はセキュリティだけでなく、ユーザーの閲覧体験を向上させるスピードアップの側面も持っています。