ChromeがHTTP接続前の警告を標準化、通常のドメインを持つテスト公開サイトにも影響
Web Designing記者が、Webに携わる人向けにニュースをピックアップ。話題の本質を整理し、実務に役立つポイントをコンパクトにまとめました。
Google LLCは2026年10月21日、Webブラウザ「Chrome」で、暗号化されていない（HTTPSになっていない）HTTP接続の前に警告を表示する設定を、全ユーザー向けに標準で有効にしたと発表しました。
HTTPによる通信には、経路上の第三者に内容を盗み見られたり、改ざんされたりするリスクがあります。従来のChromeは、HTTPのページを開いた後に「保護されていない通信」と表示していました。この方式では表示が見落とされやすく、利用者が気づいた時点で、すでに通信が行われているという課題がありました。
今回の変更では、接続前に警告画面を表示し、通信を続けるかどうかを利用者に尋ねます。警告は原則として、そのWebサイトに初めてHTTPで接続する際に表示されます。一度許可すれば繰り返し表示されませんが、少なくとも2週間アクセスしなかった場合は再表示されます。
なお、「intranet」のようにドットを含まないホスト名や、「192.168.0.1」などのローカルIPアドレスへの接続では、標準では警告を表示しません。
WD Editor’s Eye｜編集部の視点
クライアントが戸惑わないよう、テスト公開サイトもHTTPSに対応しておきたいところです。無料SSLやHTTPSのプレビューURLを利用すれば、案件ごとに証明書を手配する負担を抑えられます。今回の変更は、確認環境を見直す機会にもなります。
文：小平淳一