通信を暗号化する設定
HTTPからHTTPSへの転送やHSTSなど、暗号化された通信を使うための設定を確認します。
WEBSITE SECURITY / FIRST STEP
Webサイトの
セキュリティ設定、
確認していますか。
URLで調べる、無料のHTTP設定診断。
ホームページの見た目では分からない設定を確認し、制作会社や管理担当者と次の対応を話すための材料に。Mozilla開発・MDN提供の診断を利用します。
URLを入力して無料診断する →当社への会員登録は不要 ／ 公開サイトのドメイン単位
診断対象のドメインをMozillaの公式APIへ送信し、ドメインと診断履歴はMozilla側で公開されます。利用者のIPアドレス等も通信先に伝わります。診断画面で説明を確認し、管理するサイト、または許可を得たサイトにご利用ください。
WHAT YOU CAN CHECK
Webサイトの基本設定を、
確認するきっかけに。
「HTTPSで表示できるから大丈夫」「制作時に設定したはず」。その認識と現在の状態に差がないか、実際のHTTP応答などから確認します。検査項目は提供元のバージョンに従います。
コンテンツを読み込む制限
CSPなど、スクリプトやコンテンツの読み込みを制限する設定を確認します。実際の攻撃が成功するかを検証する診断ではありません。
ブラウザー側の保護設定
コンテンツ型の推測防止、他サイトからの埋め込み制御、検出されたCookieの保護属性などを確認します。
SOURCE & METHODOLOGY
診断元も、評価の根拠も、
確認できる形で。
診断エンジンはHTTP Observatory。Firefoxの開発元であるMozillaが開発し、MDN Web Docsが提供するサービスです。当社が独自に採点するのではなく、公式APIから取得した評価を表示します。
公式の採点方法とソースコードが公開されており、結果画面から公式レポートの項目別指摘を確認できます。日本語の対応案内はミズカミ独自の目安であり、Mozillaによる緊急度判定ではありません。
Mozillaによる当社の認定・推奨や、国際規格への適合認証を意味しません。
HOW IT WORKS
URLから、次の対応へ。
URLと送信内容を確認
公開サイトのURLを入力します。パスやクエリではなく、ドメインを診断対象にします。
診断サービスが自動確認
HTTP Observatoryが対象サイトへアクセス。公式評価、合否件数、診断実施日時を取得します。短時間の再実行では直近の結果が返る場合があります。
公式レポートと対応案内を見る
具体的な指摘を原本で確認し、制作会社や保守担当者と改善の優先順位を相談します。結果はテキスト保存・印刷ができます。
READING THE RESULT
A+でも、安全を保証しません。
Fでも、侵害の証拠ではありません。
評価はHTTP設定の改善を促す指標です。実際の被害や事業上のリスク、即時対応の必要性は、この診断だけでは判断できません。
| 診断結果 | 次に確認すること |
|---|---|
| D帯・F | 早めに設定を確認。公式の指摘とサイトの用途を踏まえて対応順を相談します。 |
| A〜C帯で不合格あり | 不合格項目の内容を確認し、導入時の影響と改善方法を検討します。 |
| 不合格なし | 定期確認を継続。対象外の問題がないことを意味しません。 |
BEYOND THIS CHECK
詳しい診断が必要な領域もあります。
このツールでは、マルウェア感染、CMS・プラグインの既知の脆弱性、SQLインジェクション、ログイン後の認証・権限、パスワード管理、詳細なTLS暗号設定は確認しません。サイト全体の巡回や疑似攻撃による検証も行いません。
フォーム・ログイン・決済・個人情報の取り扱いがある場合は、機能と責任範囲に応じて専門的な脆弱性診断を検討してください。
会社全体のセキュリティ対策について見る →FAQ
セキュリティ診断のよくある質問
無料で利用できますか？
当ツールは無料で、当社への会員登録は不要です。外部診断サービスの混雑や利用制限によって、診断できない場合があります。
URLの配下にある全ページを調べますか？
いいえ。ドメイン単位のHTTP設定確認です。URLのパス・クエリをAPIに送信せず、全ページの巡回やログイン後の検査はしません。
入力したURLや結果は非公開ですか？
診断対象ドメインと診断履歴はMozilla側で公開されます。運営者の履歴機能が有効な場合、対象ドメイン・日時・受付ID・取得状況・公式評価・スコア・合否件数・診断実施日時・公式診断ID等の判定結果を非公開のGoogleスプレッドシートへ記録します。保存期間は原則90日で、利用状況の把握と品質改善に利用します。現在の有効・無効は診断画面でご確認ください。通信先には利用者のIPアドレス等が伝わります。非公開URLや認証情報は入力しないでください。
低評価なら、すぐサイトを停止すべきですか？
低評価だけでは停止の要否は判断できません。具体的な設定、不審な兆候、扱う情報と影響範囲を管理者と確認してください。改ざんや漏えいの疑いがあれば至急相談します。
診断結果を制作会社に共有できますか？
テキスト保存・印刷と公式レポートのリンクを利用できます。診断対象と実施日時も伝え、個別の指摘について相談してください。
START WITH YOUR WEBSITE
まず、いまの設定を知る。
結果を知ることから、管理担当者との具体的な改善の話へ。
URLを入力して無料診断する →結果について相談する →提供・運営
ミズカミ株式会社 ／ 掲載内容の更新：2026年10月23日
診断エンジン：Mozilla開発・MDN Web Docs提供 HTTP Observatory
当社の役割：診断画面の提供、日本語の対応案内、相談窓口