あなたのサイトは安全に設定されていますか？
URLを入れるだけで、鍵マーク（SSL証明書）や、ブラウザに安全な動きを指示する設定を確認し、直し方まで日本語でご案内します。登録不要・無料です。
検査はトップページを1回開くのと同じ程度の、ごく軽い確認です。サイトに負担や害を与えることはありません。
チェックする項目
検査では、次の8項目を確認します。専門用語は、結果画面でできるだけ平易な言葉に置き換えて説明します。
- サイトへの接続
ページが正常に表示できる状態か、応答コードで確認します。 - SSL証明書（鍵マーク）
証明書が有効か、期限が近づいていないかを確認します。 - http から https への自動転送
暗号化されていない http:// で開いても、https:// に切り替わるかを確認します。 - https の強制（HSTS）
一度訪れたブラウザに、必ず暗号化通信で開くよう伝える設定かを確認します。 - 読み込み元の制限（CSP）
ページに読み込んでよいものを制限し、不正なプログラムが動きにくくなる設定かを確認します。 - なりすまし埋め込みの防止
他人のサイトに自サイトを埋め込まれる詐欺を防ぐ設定かを確認します。 - ファイル種類の推測防止
ブラウザがファイルの種類を勝手に推測しないようにする設定かを確認します。 - 移動元情報の制限
別のサイトへ移るときに、元のページのURLを送りすぎない設定かを確認します。
この検査は安全設定の簡易確認です。脆弱性の網羅的な診断や、攻撃・侵入の有無の判定は行いません。
結果画面のサンプル
※ これは表示イメージです。実際の検査結果ではありません。
大きな問題はありません。さらに安全にできる項目が 2 件あります。
8 項目中 6 項目が良好
良好サイトへの接続
正常に表示できる状態です（応答コード 200）。
良好SSL証明書（鍵マーク）
有効です。期限は 2027-02-12（あと 90 日）。
良好http から https への自動転送
「http://」で開いても、自動的に暗号化された「https://」に切り替わります。
良好https の強制（HSTS）
設定されています。
改善推奨読み込み元の制限（CSP）
未設定です。ページに読み込んでよいものを決めておく設定です。万一、悪意あるプログラムを埋め込まれても動きにくくなります。
設定する内容: Content-Security-Policy: upgrade-insecure-requests; frame-ancestors 'self'
※ 本格的な設定はサイトの作りによって変わります。まずは表示が崩れにくい左の設定から始めるのがおすすめです。
良好なりすまし埋め込みの防止
設定されています。
良好ファイル種類の推測防止
設定されています。
改善推奨移動元情報の制限
未設定です。別のサイトへ移るとき、元のページのURLを相手に送りすぎないようにします。URLに個人情報が含まれる場合の漏れを防げます。
設定する内容: Referrer-Policy: strict-origin-when-cross-origin
実際の結果画面では、未設定の項目がある場合に、サイトの作り方に合わせた直し方も続けて表示します。