ホットケルby みらいスタジオ

会社サイトの静的化とは: 公開サーバーから何がなくなるか

公開

会社サイトの静的化は、デザインとURLをそのままに、公開サーバーからPHP・データベース・ログイン画面・プラグインをなくす移行です。サイトを配信するサーバーに残すのはHTML・CSS・画像だけで、訪問のたびにプログラムを動かしません。公開サーバーで動くプログラムの脆弱性の影響は受けなくなりますが、すべての攻撃を防げるわけではありません。

静的なサイトは、あらかじめ作っておいたページを配ります

静的化したサイトでは、訪問のたびにサーバーでプログラムを動かしません。そのため、2026年10月21日に公表されたPHPの脆弱性1のような、公開サーバーで動くプログラムの脆弱性の影響を受けません。脆弱性のニュースが出るたびに更新作業に追われる状態を、まずなくします。

ホットケルは、WordPressやStudioのサイトをこの形に移すサービスです。静的化を土台に、問い合わせの暗号化と、検索エンジン・AIに読まれやすくする整備も移行に含めています。

公開サーバーからなくなるのは、PHP・データベース・ログイン画面・プラグインの4つです

攻撃の入口になってきたものを、守る代わりに置かないようにします。問い合わせの暗号文は、サイトとは別の保管サーバーに置きます。

サイトを配信するサーバーにあるものは、移行で次のように変わる
  • ログイン画面(/wp-admin):なくす
  • プラグイン:なくす
  • データベース:なくす
  • PHP:なくす
  • HTML・CSS・画像:いまのデザインのまま残す
  • 暗号化フォーム「フウイン」:暗号文は別サーバーへ送る

いまのWordPressと比べると、違いは次のとおりです。

表 1 サイトを配信するサーバーにあるものの比較
配信するサーバーにあるものいまのWordPress移行後
PHP(サーバー上で動くプログラム)あり。レンタルサーバーでは、更新するのはサーバー会社で、御社は待つしかないなし
データベースあり。記事・設定・問い合わせ履歴が入るなし。問い合わせの暗号文は、サイトとは別の保管サーバーに置く
ログイン画面あり。パスワードを推測する攻撃の入口になるなし。問い合わせを開く管理画面はサイトとは別にあり、パスキーで入る
プラグインあり。プラグインごとに更新が必要で、脆弱性もそれぞれに見つかるなし。必要な機能は静的な部品か外部サービスに置き換える
デザイン・URL・検索での見え方いまのままそのまま引き継ぐ。URLが変わるページは転送を設定する

移行後の記事の更新は、チャットやメールの依頼と担当者の承認で行います

移行後のサイトには、更新用にブラウザから入る管理画面がありません。更新プランでは、チャットやメールでのご依頼をAIが下書きし、公開は御社の担当者がパスキーで承認します。勝手に公開されることはありません。公開は月4件までです。

更新が少ないサイトに向く基本プランには、記事の更新は含みません。年に数回の差し替えは、スポットでご依頼いただけます。プランの違いは料金の解説で説明しています。

静的化ですべての攻撃を防げるわけではありません

静的化は、言語やランタイムの脆弱性と、フォームの保管先への侵入に強い構成にするものです。このサービスで、すべての攻撃を防げるわけではありません。

サーバー側で動く仕組みが欠かせないネットショップ、会員登録・ログインがあるサイト、予約システムを組み込んだサイトは対象外です。詳しくは移行の流れの解説をご覧ください。

いまのサイトを移せるかは、無料のURL診断で確かめられます。

出典

  1. PHP公式のリリース告知(2026年10月21日、8.5.12/8.4.27/8.3.36/8.2.35)および GitHub Security Advisory(GHSA-w8hw-w9fx-j79w、GHSA-6wmf-4rv5-p3rp)。CVE-2026-109618、CVE-2026-109619(2026年10月23日時点): https://www.php.net/archive/2026.php
  2. ホットケルのサービス内容。運営会社の株式会社みらいスタジオが定める内容(2026年11月8日時点): https://hottokel.com/

サービス概要の 1 枚とサービス資料をダウンロードできます。

無料のURL診断は、メールアドレスとサイトの URL だけで申し込めます。結果はメールでお送りします。お電話での営業はいたしません。