検証した主張
「Always Use HTTPSをオンにすれば、未発行の証明書やオリジンTLSの問題も自動的に解決する。」
発見元は調査の入口であり、判定の根拠には使用していません。証明書と転送は別の仕事
Universal SSLはCloudflareのエッジでHTTPSを提供する証明書です。Always Use HTTPSはHTTPアクセスをHTTPSへ転送します。後者は証明書が使える状態かどうかの確認を省略できません。
example.com と www.example.com のように利用する各ホスト名について、証明書の対象とDNSのプロキシ状態を調べます。
導入後はリダイレクトを確認
HTTPのURLから正しいHTTPSのURLへ一度で到達するか、ループしないか、正規のホストへ統一できているかを確認します。アプリ側にも転送がある場合、設定の重複によるループに注意します。
HTTPS化後は主要ページ、静的ファイル、API、フォーム、外部連携を試し、混在コンテンツや証明書エラーがないか確認します。
オリジンがある構成では別の確認が必要
Universal SSLはブラウザからCloudflareまでの話です。別のオリジンサーバーがあるなら、その先の通信にはFull (strict)などを別途検討します。
「HTTPS転送があるから全区間が暗号化・検証済み」とは扱わないでください。
検証条件・対象環境
| 対象プラン | 製品・契約プランで機能と表示範囲が異なる |
|---|---|
| 地域 | 提供地域・利用環境で表示や条件が異なる場合あり |
| 利用面 | Cloudflare Dashboard / Webサイト・API |
| 提供状態 | 2026年9月22日時点の公式公開資料。ダッシュボードの名称・契約条件は変更され得る |
| 実機確認 | Cloudflare公式資料で機能と制限を照合しました。個別のサイト・アカウントで設定変更や攻撃の再現はしていません。 |
| 次回見直し | 2026.10.22 |
よくある質問
Always Use HTTPSだけでSSL設定は完成しますか？
Universal SSLはCloudflareエッジの証明書、Always Use HTTPSはHTTPをHTTPSへ転送する機能です。転送前に対象ホストの証明書が有効か確認します。
更新履歴
公式資料を確認し、固有の利用情報を含まない一般的な手順・注意点として整理。
実機検証は未実施のため、根拠レベルを公開基準に合わせてAからBに訂正。
情報源
一次情報と発見元を区別し、各ページの公開日と確認日を記録しています。
- Universal SSL
エッジ証明書の対象と発行。
公開: 公開日未確認（閲覧日を記録）確認: 2026.09.22 - Always Use HTTPS
HTTPからHTTPSへの転送。
公開: 公開日未確認（閲覧日を記録）確認: 2026.09.22 - Full (strict) encryption
オリジン証明書と暗号化モードの条件。
公開: 公開日未確認（閲覧日を記録）確認: 2026.09.22