HTTPSリダイレクトについて
HTTPSリダイレクトとは?
HTTPSリダイレクトを設定すると、安全でないバージョンのURLにアクセスしたユーザーを、安全なバージョンへ自動的に転送できます。証明書があるだけでは不十分です。リダイレクトがない場合、両方のバージョンにアクセスでき、両方がインデックスに登録される可能性があります。
それが重要なのは、古いリンク、ブックマーク、印刷物、手入力されたアドレスがすべて、デフォルトでHTTPを使用するからです。そのどれをたどっても、本来ならもう配信されるべきではないページに行き着きます。
HTTPSリダイレクトチェッカーを使えば、移行が中途半端な状態になっていることを検出できます。これは、証明書がまったくないサイトよりもはるかによく見られます。南京錠アイコンが表示され、すべて完了したように見えても、安全でないコピーがひそかに残り続けているのです。
2026年でも、これはまだ重要ですか?
そのとおりです。しかも、ブラウザによって見落としやすくなっています。現在ではほとんどのブラウザがまずHTTPSを試すため、普段どおりの簡単なテストでは問題が見えません。一方で、古いリンクをたどるアクセスには、その問題が完全に残っています。
サイトが両方のアドレスからアクセス可能だと、実質的に重複した状態になります。同じコンテンツが2つのURLに存在し、リンク、ランキング、権威性が両者に分散してしまいます。
また、せっかく注意を払って導入した証明書の価値も損なわれます。「s」を付けずにアドレスを入力するだけで回避できるセキュリティは、実際には適用されているとは言えません。
HTTPSリダイレクトとAI検索の関係
1つのアドレスに統合することで、引用、リンク、権威性が同じページの2つのバージョンに分散せず、1か所に集約されます。
また、安全でないURLが参照先になるリスクも排除できます。これは参照元サイトの印象を損ない、平文のHTTPを拒否するクライアントによって完全にブロックされる可能性もあります。
ここではリダイレクトの効率も重要です。クローラーは数回のリダイレクトで処理を中止するため、HTTPアドレスがwwwへ、次にHTTPSへ、さらに末尾のスラッシュ付きURLへとリダイレクトされる場合、最終ページまでたどり着けないことがあります。
リダイレクトのベストプラクティス
- 一時的な302リダイレクトではなく、恒久的な301リダイレクトを使用する。
- 中間のリダイレクトを経由せず、最終的なHTTPS URLへ直接リダイレクトする。
- www版とwwwなし版を同じルールセットで処理する。
- 確信が持てたらHSTSを追加し、ブラウザが安全でないリクエストを完全にスキップするようにします。
- リダイレクトに修正を任せるのではなく、内部リンクをHTTPSに更新します。
- リダイレクトがホームページだけでなく、すべてのパスに適用されることを確認します。
このツールがチェックする項目
このツールはサイトのHTTP版にリクエストを送信し、HTTPSにリダイレクトされるかどうかを報告します。
リダイレクトが発生することを確認しますが、到達までに何回のホップを経るかはカウントしません。そのため、合格しても安全でないバージョンが提供されていないことを示すだけで、経路が効率的であることを示すものではありません。
次に行うこと
リダイレクトは、どのURLが正規URLとして扱われるかを決める要素の1つです。
SSLチェッカー証明書がすべてのホスト名をカバーしていることを確認し、
canonicalタグでHTTPSバージョンが指定されていることを確認し、
XMLサイトマップには安全なURLのみが記載されていることを確認してください。