2026 年 HTTPS 採用と TLS 導入レポート
· CSR.plus チーム
- •ウェブ上位で測定されたページのうち、既定プロトコルとしての HTTPS の割合は 95% を超え、HSTS がそれに続いています。
- •TLS 1.3 が支配的なバージョンになり、TLS 1.0 と 1.1 は公共利用では実質ゼロまで低下しました。
- •残る HTTPS ギャップは低トラフィックのレガシー領域に集中しており、採用はドメイン数ではなくトラフィックに追随します。
方法論と主要数値
本レポートは公開で測定可能なシグナルを集約しています。利用測定トラッカーの既定プロトコル統計、CDN テレメトリーによる TLS バージョン分布、HSTS プリロードリストへの参加状況です。これらは HTTPS の転換点を越えたウェブを示しています。ユーザートラフィックの大半がエンドツーエンドで暗号化され、素の HTTP フォールバックはデフォルトではなく互換性の選択肢になっています。
TLS バージョン移行の状況
TLS 1.3 は主要 CDN で最もネゴシエーションされるバージョンになりました。ブラウザとサーバーで 1.3 がデフォルト有効になったためです。TLS 1.2 は互換性の下限として残り、旧式のエンタープライズクライアントには今も必要です。TLS 1.0/1.1 は 2020-2021 年以降すべての主要ブラウザと OS で無効化され、これらを使う公共トラフィックは実質ゼロで、残る導入はレガシー組込みシステムのみです。
ギャップの意味
小さな HTTPS ギャップは大きく偏っています。低トラフィックの趣味サイト、レガシーの政府・教育ポータル、一部の組込みデバイスです。HSTS は大規模サイトで強い一方、小規模ドメインではまちまちで、プリロードリストへの参加が最も信頼できる堅牢化シグナルです。運営者への実践的結論は変わりません。HTTPS のみを提供し、HSTS を有効にし、残る素の HTTP エンドポイントを TLS エッジの背後へ移行することです。
FAQ
HTTPS 採用率はドメイン単位かトラフィック単位ですか？
公開統計のほとんどはトラフィックかページビューで加重しており、大規模サイトの採用率を過大評価します。素のドメイン数では HTTPS の割合は低くなりますが、それでも明確な過半数です。
TLS 1.2 のサポートはまだ必要ですか？
はい。TLS 1.3 のみのサーバーは一部のエンタープライズ・組込みクライアントを壊します。1.2 と 1.3 の両方を有効にし、それより古いものを無効にしてください。
UptimeRobot
SSL と稼働状況を無料で監視
UptimeRobot が証明書とエンドポイントを 24 時間 365 日監視——無料プランで 50 モニター。
アフィリエイトリンク——追加費用なしで当サイトが手数料を受け取ることがあります。
無料の SSL/TLS ツール
数秒で証明書を検証・検査。