HTTPSとSEO：順位への影響、安全な移行、よくあるミス

HTTPSとSEOの問題は2026年にはほぼ決着しています。HTTP Archive Web Almanac 2024によると、モバイルのトップページの95.6%がHTTPSで配信されています。残っているのは実務的な疑問です。プロトコルが順位にどれだけ影響するのか、古いサイトをトラフィックを失わずに移行するにはどうするか、どの設定ミスがいまだに順位を下げるのか。このガイドではGoogle自身のドキュメントをもとに答えます。

HTTPSとは何か、どのように機能するのか？

HTTPS（Hypertext Transfer Protocol Secure）は、暗号化されたTLS接続を通じて送られるHTTPです。サーバーは認証局が発行したTLS証明書（今でもSSL証明書と呼ばれることが多い）を提示し、ブラウザはそれを確認したうえでサイトとのやり取りをすべて暗号化します。証明書はドメイン名に紐づいており、ドメイン名はDNSで名前解決されます。証明書はホスティング会社が提供することも、サイトの前段に置いたCDNが提供することもできます。

証明書には3つの認証レベルがあります。ドメイン認証（DV）、組織認証（OV）、拡張認証（EV）です。SEOではどのレベルでも違いはありません。Googleが確認するのは接続が有効かどうかであり、どの種類の証明書で保護されているかではありません。無料で数分で発行できるDV証明書で、ほとんどのサイトには十分です。OVとEVはドメインの背後にある企業の確認を加えるもので、銀行や大企業が独自の理由で求めることがあります。

HTTPSはSEOの順位に影響するのか？

影響はありますが、コンテンツやリンクに比べればはるかに小さいものです。答えには二つの層があります。公式のランキングシグナルと、実際にはより重要な間接的な効果です。

Googleが2014年に発表したこと

2014年8月7日、Googleはブログ記事HTTPS as a ranking signalで、これは「非常に軽いシグナルにすぎず、世界の検索クエリの1%未満に影響し、高品質なコンテンツなど他のシグナルより重みは小さい」と発表しました。同じ記事では2048ビット鍵の証明書を推奨し、robots.txtでHTTPSサイトをブロックしないよう注意を促しています。HTTPSは同点時の決め手のように働きます。品質が近い二つのページの差をつけることはあっても、弱いページを強いページの上に押し上げることはありません。

Googleのドキュメントが現在述べていること

Googleのページエクスペリエンスに関するドキュメントは、自己評価の質問に「ページは安全な方法で配信されていますか？」を含めたうえで、「Core Web Vitals以外のページエクスペリエンスの要素は、検索結果での順位向上に直接役立つわけではありません」と明記しています。2014年の発表とあわせて読むと、メッセージは一貫しています。HTTPSは当然備えるべき基本であり、切り替えによる順位の向上は小さい、ということです。Googleが認めたランキング要因を見れば、関連性、品質、リンクと並べたときの位置付けがわかります。

より重要な間接的効果

• 信頼とコンバージョン。Chromiumのブログで発表されたとおり、2018年7月のChrome 68以降、ChromeはすべてのHTTPページのアドレスバーに「Not secure」と表示しています。フォームや決済画面の横に出る警告はクリックと売上を失わせます。そのためHTTPSはテクニカルSEOと同じくらいUX SEOの領域でもあります。
• 正規版は一つ。Googleは、ページがHTTPとHTTPSのどちらで配信されているかを、正規URLを選ぶ要素の一つに挙げています。両方のプロトコルで応答するサイトは、Googleが統合するまでシグナルが重複ページに分散します。
• 速度。ブラウザがHTTP/2とHTTP/3をサポートするのは暗号化された接続だけです。つまりHTTPSは、ページエクスペリエンスとCore Web Vitalsの改善に役立つプロトコルへの入場券です。
• アクセス解析。訪問者がHTTPSのページからHTTPのページへ移動すると、ブラウザは初期設定でリファラーを削除します。そのためHTTPのサイトでは、参照元トラフィックの一部が直接トラフィックとして計上されます。

トラフィックを失わずにHTTPからHTTPSへ移行するには？

HTTPSへの移行はサイトのすべてのURLを変えるため、Googleはこれをサイト移転として扱います。GoogleのURL変更を伴うサイト移転のガイドが手法を示しており、以下のチェックリストはそれをプロトコル変更に当てはめたものです。進め方はあらゆるSEO移行と同じです。

1. 証明書をインストールしてテストする

使用するすべてのホスト名（example.comとwww.example.com、さらにすべてのサブドメイン）をカバーする証明書を選びます。Let's Encryptやホスティング会社、CDNの無料証明書は、SEOの面では有料証明書とまったく同じように機能します。自動更新を設定しましょう。期限切れの証明書は、すべての訪問者にブラウザの全画面警告を表示します。

2. すべてのURLを棚卸しして対応付ける

HTTPサイトをクロールし、サイトマップ、アクセス解析、サーバーログからURLを書き出します。画像、PDF、その他のファイルも含めます。HTTPの各URLは、HTTPSの同じパスに対応させる必要があります。

3. 混在コンテンツを修正する

画像、スクリプト、スタイルシートをHTTPで読み込むHTTPSページは混在コンテンツ（mixed content）を引き起こし、ブラウザはそれらのリソースをブロックするか警告を出します。テンプレート、データベース、CMSの設定に直接書かれたhttp://のリンクを置き換えましょう。

4. 301リダイレクトを1回で済むよう設定する

Googleはサーバー側の恒久的なリダイレクト（301または308）を推奨しています。http://example.com/pageはhttps://www.example.com/pageへ直接リダイレクトし、途中でHTTPのwww版を経由させないようにします。リダイレクトチェッカーで、被リンクのあるページを含む旧URLのサンプルを確認しましょう。

5. 内部のシグナルをすべて更新する

正規URL、hreflangタグ、内部リンク、構造化データ、XMLサイトマップを、HTTPSのURLへ直接向けます。canonicalチェッカーを使えば、まだHTTPのcanonicalを宣言しているページがすぐにわかります。

6. Search Consoleを設定する

ドメインプロパティ、またはHTTPSのURLプレフィックスプロパティを追加し、新しいサイトマップを送信します。Googleのドキュメントによると、HTTPからHTTPSへの移行にアドレス変更ツールは不要で、このツールはドメインの変更にのみ使います。

7. すべて正常に動いたらHSTSを有効にする

Strict-Transport-Securityヘッダーは、ドメインに常にHTTPSでアクセスするようブラウザに指示します。最初は短い期間で設定し、すべてのサブドメインがHTTPSに対応していると確認できたら1年（max-age=31536000）に延ばします。ヘッダーはHTTPヘッダーチェッカーで確認できます。

8. リダイレクトを維持して監視する

Googleはリダイレクトを少なくとも1年間維持するよう勧めており、無期限に残すのも妥当です。Googleがサイトを再クロールする数週間は、ある程度の変動を見込んでおきましょう。

今でもSEOを損なうHTTPSのミスは？

• 両方のプロトコルが稼働している。HTTP版が301ではなく200を返し、サイト全体の完全な複製ができてしまいます。
• リダイレクトチェーン。HTTPからHTTPSへ、次にwwwなしからwwwありへ、さらに末尾のスラッシュへと、1回で済むところを3回リダイレクトしています。1回ごとにクロールもユーザーも遅くなります。
• 301ではなく302。一時的なリダイレクトは、どのURLが恒久的なものかについて弱いシグナルしか送りません。301リダイレクトを使いましょう。
• 自分で管理できるプロフィールに残る古いHTTPリンク。リダイレクトで拾えますが、SNSのプロフィール、ディレクトリ、ビジネス情報のリンクを更新すれば、1回分のリダイレクトが減り、よりクリーンなシグナルになります。
• テンプレートに残ったHTTPのcanonical。ページはHTTPSへリダイレクトするのに、HTTPのURLを正規URLとして宣言しており、二つのシグナルが矛盾します。
• 期限切れまたは不一致の証明書。訪問者にはエラーページが表示され、クローラーはコンテンツを取得できない可能性があります。
• 早すぎるHSTS preload。すべてのサブドメインがHTTPSに対応する前にブラウザのpreloadリストへドメインを登録すると、それらのサブドメインにアクセスできなくなり、削除にも時間がかかります。

無料のSorankのChrome拡張機能は、自分のページを閲覧しながら、canonicalやリダイレクトといったページ上のエラーを指摘します。

HTTPS、AIクローラーとGEO

ChatGPT、Claude、Perplexity、Geminiは、ページを引用する前にクローラーでそのページを取得します。これらのクローラーはブラウザと同じルールに従います。証明書エラー、リダイレクトループ、HTTPS版のrobots.txtによるブロックがあれば、ページは読み取れず、引用もされません。AIクローラー向けrobots.txtのガイドでは、どのボットを許可すべきかを説明しています。また、URLごとにHTTPS版を一つに絞れば引用先が一つのアドレスにまとまり、AIでの言及トラッキングで測定しやすくなります。

HTTPS：まず基本を固め、それから本当の仕事へ

HTTPSは順位をわずかに押し上げ、信頼の問題を取り除きます。移行はURLごとにクリーンな301を1回で行う必要があります。HTTPSが整えば、順位はGoogleがはるかに重視する要素で決まります。役に立つコンテンツ、内部リンク、そしてオーソリティです。Sorankはこの部分をautopilotで担います。キーワード調査、HTTPSブログへの最適化記事の公開、内部リンク、そして自然な被リンクの獲得です。