サイトのしくみ：ドメイン・サーバー・CMS・SSL（HTTPS）の基本｜Webサイト制作の基本と進め方 第2回

KOUZAWebサイト制作の基本と進め方

第2回／全6回

講師：田中 磨生（株式会社Abin 代表取締役）

この講座の目次を見る

1. 第1回Webサイトの種類と目的：作る前に「何のためのサイトか」を決める
2. 第2回サイトのしくみ：ドメイン・サーバー・CMS・SSL（HTTPS）の基本
3. 第3回企画と要件定義：目的・KPI・サイトマップ・ワイヤーフレームを決める会員
4. 第4回制作の流れと発注：見積もり・RFP・契約・進行の押さえどころ会員
5. 第5回公開前チェック：表示速度・スマホ・アクセシビリティ・検索・セキュリティ会員
6. 第6回公開後の運用と改善：計測・更新体制・リニューアルの判断（総まとめ）会員

この回で分かること：①ブラウザにURLを入れてからページが表示されるまでに、何が起きているか、②サイトを動かす4つの部品（ドメイン・サーバー・CMS・SSL）の役割と、それぞれで決めること、③名義や管理画面を自社で持っておくべき理由と、よくあるトラブルの防ぎ方。前回は「何のためのサイトか」を決めました。今回は、そのサイトを支える「しくみ」を学びます。

ページが表示されるまでに起きていること

ふだん何気なく見ているWebページですが、表示されるまでには、いくつもの部品が順番に働いています。図1は、その流れを大まかに表したものです。

1. URLを入れる：ブラウザに「https://example.co.jp/」のようなURLを入れるか、リンクを押します。
2. 住所を調べる：コンピューター同士は、「IPアドレス」と呼ばれる数字の住所で相手を見つけて通信します。人が覚えやすい「ドメイン名」を、この数字の住所に変換するしくみがDNS（ドメイン・ネーム・システム）です。
3. サーバーに頼む：住所が分かったら、ブラウザはそのサーバー（Webサイトのデータを置いているコンピューター）に「このページをください」と頼みます。URLが「https」で始まる場合、この通信は暗号化されています。
4. ページが届く：サーバーは、ページのデータ（HTML、画像、CSSなど）を送り返します。CMSを使っているサイトでは、このときにCMSがデータベースから文章を取り出して、ページを組み立てています。

日本のJPドメイン名を管理する株式会社日本レジストリサービス（JPRS）は、ドメイン名を「IPアドレスを人間が覚えやすい文字列で表したもの」、DNSを「ドメイン名とIPアドレスを対応付ける仕組み」と説明しています。住所録で名前から住所を引くようなものだと考えると分かりやすいでしょう。

制作を発注する側が、この流れの細かい技術まで知っている必要はありません。ただ、どの部品が止まると、どんな症状が出るのかを知っておくと、トラブルのときに慌てずに済み、制作会社との会話もスムーズになります。たとえば、ドメインの更新を忘れるとサイト自体に到達できなくなり、証明書の期限が切れるとブラウザに警告が出ます。

サイトを動かす4つの部品

図2は、サイトを動かす4つの部品を、家にたとえて整理したものです。

ドメイン：住所の名前

ドメインは、サイトの「住所の名前」です。「example.co.jp」のような文字列で、会社の顔にもなります。メールアドレスにも使うことが多いので、一度決めると簡単には変えられません。

ドメインは、登録した人（登録者）が使う権利を持ち、一定期間ごとに更新が必要です。更新を忘れると、サイトもメールも使えなくなるおそれがあります。

サーバー：土地と建物

サーバーは、サイトのデータを置いておく「土地と建物」です。大きく分けて、1台のサーバーを複数の利用者で分け合う共用サーバー、仮想的に自分専用の環境を持つVPS、必要に応じて能力を増減できるクラウドなどがあります。

アクセスが多いサイトや、独自のシステムを動かすサイトほど、自由度と性能の高い環境が必要になりますが、その分、設定や管理の手間も増えます。会社のサイトの多くは、管理の手間が少ない共用サーバーや、CMSの運用まで含めたサービスで十分なことも多いです。

CMS：家具と設備

CMS（コンテンツ管理システム）は、専門知識がなくても、管理画面から文章や画像を入れてページを更新できるしくみです。家にたとえると、住む人が自分で模様替えできるように用意された家具や設備にあたります。

代表的なCMSにWordPressがあります。Webで使われている技術を調査しているW3Techsの集計では、2026年11月時点で、全Webサイトの約39%、CMSが分かるサイトの約58%がWordPressを使っているとされています。ほかにも、国産の商用CMSや、画面の部品を組み合わせて作るノーコードのサービス、表示部分を自由に作れる「ヘッドレスCMS」など、さまざまな選択肢があります。

CMSを使わずに、ページを1枚ずつHTMLで作る「静的なサイト」という選択肢もあります。表示が速く、セキュリティ上の弱点も少なくなりやすい一方で、更新のたびに専門知識が必要になります。

SSL/TLS証明書：鍵のかかる玄関

SSL/TLSは、ブラウザとサーバーの間の通信を暗号化するしくみです。これを使ったサイトはURLが「https」で始まり、途中で通信を盗み見られたり、書き換えられたりしにくくなります。フォームで名前やメールアドレスを送ってもらうサイトでは、欠かせない設定です。

Googleは2014年に、HTTPSを検索ランキングのシグナルとして使い始めると発表しました。ただし、その影響は大きくなく、発表時点でグローバルなクエリの1%未満に影響すると説明されています。HTTPSは「検索のため」というより、訪問者の情報を守り、安心して使ってもらうための基本と考えるべきものです。

ドメインの種類と選び方

日本の会社がよく使うドメインは、図3のように大きく3つに分けられます。

• 属性型JPドメイン名：「co.jp」「or.jp」「ac.jp」のように、組織の種類を表すものです。たとえば「co.jp」は会社向けです。種類ごとに登録できる組織の条件が決まっているため、「この会社は実在する」という一定の安心感があります。
• 汎用JPドメイン名：「example.jp」のような形で、短く、名前の自由度が高いのが特徴です。JPRSの説明では、日本語のドメイン名も使えます。
• gTLD：「.com」「.net」のように、世界中で広く使われているトップレベルドメインです。

どれを選ぶべきかは、サイトの役割と読者で決まります。コーポレートサイトなら、会社であることが伝わる「co.jp」を選ぶ会社が多いでしょう。サービスやキャンペーンのサイトでは、覚えやすい名前を優先して汎用JPや「.com」を選ぶこともあります。

どの種類でも共通して大事なのは、会社の名義で登録し、更新の担当を決めておくことです。これは後の「よくあるトラブル」で詳しく扱います。

CMSの選び方は「誰が、どれくらい更新するか」で決まる

CMSは、機能の多さで選ぶとうまくいきません。第1回で決めた「誰が更新するか」と「どれくらいの頻度で更新するか」を軸に考えると、選び方が見えてきます。図4はその目安です。

• 社内で頻繁に更新する：CMSはほぼ必須です。お知らせ、事例、記事などを担当者が自分で入れられるようにし、誰が書いて誰が確認するかという権限や承認の流れも設計します。
• 頻繁に更新するが、更新は制作会社に頼む：CMSを入れたうえで、更新代行を含む保守契約を結ぶ形が多くなります。どこまでを月額の範囲に含めるかを決めておくことが大切です。
• あまり更新しないが、社内で触りたい：操作がシンプルなCMSや、ノーコードのサービスも候補になります。
• あまり更新せず、更新は制作会社に頼む：静的なサイトも候補になります。ただし、更新のたびに依頼と費用が発生する点に注意が必要です。

CMSを選ぶときは、ほかにも「更新する人がどこまでレイアウトを触れるようにするか」「将来のページ追加に対応しやすいか」「セキュリティの更新を誰が行うか」を確かめます。とくにWordPressのように広く使われているCMSは、本体や追加機能（プラグイン）の更新を続けることが前提になります。WordPressの公式の解説でも、常に最新のバージョンに更新すべきだとされています。

CMSごとの特徴を比べたい場合は、CMSおすすめ比較やWordPressの評判、CMSの成功事例も参考になります。

この記事の監修者に相談できます

監修者の田中磨生が代表を務める株式会社Abinで、ご相談をお受けしています。

相談無料ツギノテ編集部に相談する→

「名義」と「管理画面」は自社で持つ

サイト制作でよく起きるのが、「部品の権利や鍵を、自社が持っていなかった」というトラブルです。図5は、その代表的な例と防ぎ方です。

• ドメインが制作会社の名義のまま：制作会社がまとめて取得・管理してくれた結果、登録者が制作会社になっていることがあります。取引をやめたり、制作会社が事業をやめたりしたときに、ドメインを移すのに手間がかかったり、最悪の場合は使えなくなったりするおそれがあります。登録者は自社にしておきましょう。
• サーバーの管理画面に入れない：サーバーの契約者が制作会社で、自社ではログイン情報を知らない、というケースです。障害や乗り換えのときに何もできません。契約者を自社にするか、少なくともログイン情報を自社で保管します。
• 証明書が切れて警告が出た：SSL/TLS証明書には有効期限があります。自動で更新されるサービスも多いですが、更新の担当と方法を確認しておかないと、ある日突然ブラウザに警告が出て、訪問者が離れてしまいます。
• CMSの管理者が退職者だけ：CMSの管理者アカウントが、退職した人の個人アカウントしかない、という状態です。管理者は複数置き、個人に結びつけすぎないようにします。

「全部を自社でやる」必要はありません。日々の管理は制作会社に任せてかまいません。ただし、名義と、いざというときに入れる鍵（ログイン情報）は自社が持っている状態にしておくことが大切です。誰が何を持っているかを、1枚の表にまとめておくと安心です。

実務ではこう使う

制作会社と打ち合わせる前に、次の表を埋めておきましょう。リニューアルの場合は、今のサイトについても書き出します。

この表を作ってみると、「誰も把握していない部品」が見つかることがよくあります。見つかったら、制作を始める前に整理しておきましょう。社内のアカウントやパスワードの管理については、情報セキュリティの基本の講座も参考にしてください。

この回のまとめ

• ページが表示されるまでには、DNSでドメイン名をIPアドレスに変換し、サーバーに頼み、ページを受け取る、という流れがある。
• サイトを動かす部品は、ドメイン（住所の名前）、サーバー（土地と建物）、CMS（家具と設備）、SSL/TLS証明書（鍵のかかる玄関）の4つ。
• HTTPSは検索のためというより、訪問者の情報を守るための基本。
• CMSは機能の多さではなく、「誰が、どれくらい更新するか」で選ぶ。
• ドメインやサーバーの名義、管理画面のログイン情報は自社で持ち、更新の担当を決めておく。

確認テスト

次回予告

第3回は「企画と要件定義」です。第1回で決めた目的からKPIを逆算し、サイトマップとワイヤーフレームに落とし込み、制作会社と合意するための要件定義書にまとめる方法を学びます。

参考資料

• 株式会社日本レジストリサービス（JPRS）「JPドメイン名についてのQ&A 用語」 https://jprs.co.jp/advisory/material/01/a2.pdf （確認日：2026年11月13日）
• W3Techs「Usage statistics and market share of WordPress」 https://w3techs.com/technologies/details/cm-wordpress （確認日：2026年11月13日）
• Google ウェブマスター向け公式ブログ「HTTPS をランキング シグナルに使用します」（2014年8月） https://webmaster-ja.googleblog.com/2014/08/https-as-ranking-signal.html （確認日：2026年11月13日）
• WordPress.org 日本語「WordPress の安全性を高める」 https://ja.wordpress.org/support/article/hardening-wordpress/ （確認日：2026年11月13日）