Chrome、Edge、Firefoxで信頼できるウェブサイトを追加する方法

最新のブラウザには、共通の「信頼できるWebサイト」スイッチは存在しません。Chrome、Edge、Firefoxでは、サイトが必要とする特定のアクセス許可または互換性例外のみを許可するのが最も安全な方法です。Windowsには依然として従来の「信頼済みサイト」セキュリティゾーンがありますが、Microsoft EdgeはWindowsセキュリティゾーンを限定的な判断とInternet Explorerモードでのみ使用し、通常のブラウジングのための一般的な許可リストとしては使用しません。

適切な例外の種類を選択してください

変更を加える前に、ブラウザが実際に何をブロックしているのかを特定してください。ブラウザ全体の保護機能を弱めるよりも、限定的な権限を与える方が安全です。

Google Chromeに信頼できるウェブサイトを追加する方法

Chromeでは、個々のサイトの権限を上書きできます。Googleはこのことを「サイト設定の権限を変更する」という記事で説明しています。

1. Chromeを開いてウェブサイトにアクセスしてください。
2. 住所の左側にあるサイト情報アイコンを選択してください。
3. サイト設定を選択してください。
4. カメラ、マイク、通知、ポップアップ、安全でないコンテンツなど、サイトが必要とする権限のみを変更してください。
5. ページに戻って再読み込みしてください。

安全でないコンテンツは必要な場合にのみ許可する

HTTPSページがHTTP画像、フレーム、またはその他の混合コンテンツに依存している場合、Chromeはそのサイトの「安全でないコンテンツ」を許可することができます。これはウェブサイト全体を安全と宣言するものではなく、セーフブラウジングや証明書チェックを無効にするものでもありません。混合コンテンツが必要な理由を理解している場合にのみ使用してください。

Microsoft Edgeでサイトを許可する方法

Edge もサイトごとのアクセス許可を使用します。Microsoft によると、Edge のアクセス許可のほとんどは、従来の Windows セキュリティ ゾーン モデルではなく、サイトごとに構成されます。Microsoft のサイトごとの構成に関するガイダンスを参照してください。

1. Edgeでウェブサイトを開いてください。
2. 住所の横にある鍵、情報、または警告のアイコンを選択してください。
3. このサイトのアクセス許可を選択してください。
4. 必要な機能のみを許可し、ページを再読み込みしてください。

権限カテゴリは、[設定] > [プライバシー、検索、およびサービス] > [サイトの権限] > [すべての権限]でも確認できます。メニュー名は Edge のリリース間で若干変更されることがありますが、サイトごとの権限管理が推奨される方法です。

Firefoxでサイトを信頼する方法

Firefoxには、デスクトップ版の「信頼済みサイト」リストは用意されていません。通常のアクセス許可については、サイトのアクセス許可設定またはページ情報を使用してください。Mozillaは、サイトのアクセス許可パネルに関するドキュメントでこれらの設定について説明しています。

Firefoxの拡張トラッキング保護機能が必要なリソースをブロックしているために正規のサイトが正しく表示されない場合は、アドレスの横にある盾のアイコンをクリックして、そのサイトの拡張トラッキング保護機能をオフにしてください。Mozillaはこの操作をサイト固有のトラブルシューティング手順として推奨していますが、証明書やマルウェアに関する警告を安全にするものではありません。保護機能はいつでも再度オンにできます。詳しくは、Mozillaの拡張トラッキング保護ガイドをご覧ください。

Windowsの信頼済みサイトについてはどうでしょうか？

Windowsでは、従来の環境やエンタープライズ環境向けに、 「インターネットオプション」＞「セキュリティ」＞「信頼済みサイト」ゾーンが引き続き利用可能です。サイトを追加するには、WindowsキーとRキーを同時に押し、「 inetcpl.cpl」と入力し、 「セキュリティ」タブを開いて「信頼済みサイト」を選択し、「サイト」を選択してアドレスを追加します。HTTPS要件は可能な限り有効にしておいてください。

このWindows版セキュリティ警告リストは、通常のChrome、Firefox、またはEdgeのセキュリティ警告を上書きするものではありません。Microsoftによると、最新のEdgeは主にサイトごとの設定に依存しており、セキュリティゾーンは統合認証、特定のダウンロード動作、Internet Explorerモードなど、ごく一部の決定にのみ使用されます。

証明書またはマルウェアの警告をホワイトリストに追加しないでください

Chromeで「接続がプライベートではありません」と表示される場合は、証明書を自分でインストールするのではなく、証明書、ネットワーク、またはデバイスの問題を解決することをGoogleは推奨しています。Chromeのエラーメッセージに関するガイダンスを参照してください。同様に、赤いフィッシングまたはマルウェアの警告はセーフブラウジングの警告です。Googleは、そのサイトにアクセスしないようアドバイスしています。Microsoftも、 Edgeのセキュリティドキュメントで、Defender SmartScreenによってフラグが立てられたサイトについて同様のガイダンスを提供しています。

社内サイトにおいてプライベート認証局を使用している場合、適切な解決策は通常、IT部門が組織の信頼できるルート証明書をデプロイし、ポリシーに基づいてブラウザまたはデバイスを設定することです。狭い範囲のアクセス許可や適切な証明書設定で問題が解決できる場合は、広範なセキュリティ例外を設定することは避けてください。