PHPのサポート終了を、顧客にどう説明するか──php.netで確かめた各バージョンの終了時期と、煽らずに伝える説明文の型

この記事は、PHPのサポート終了の時期を一次情報で確かめ、顧客に煽らず正確に説明する方法を扱います。

「サポートが切れたら、すぐ乗っ取られるんですか」と聞かれたら

「PHPのサポートが終わるって聞いたんですが、うちのサイトは大丈夫ですか。すぐに乗っ取られたりしますか」

こう聞かれて、つい「危ないですよ」と強く言ってしまう。あるいは逆に「たぶん大丈夫です」と流してしまう。
どちらも、後で信頼を失う答え方です。

強く言いすぎれば、売り込みに聞こえます。
流してしまえば、何か起きたときに「大丈夫と言ったのに」と言われます。

PHPのサポート終了とは、開発元が「新しく見つかった弱点を直さなくなる日」である

黒字化の外科医です。PHPのサポート終了を、正確に、煽らずに伝える方法を解剖します。

正確な説明が必要な理由は、三つあります。

第一に、終了日は、開発元が公表している事実だから。
推測で話す必要はありません。php.net の Supported Versions と、終了したバージョンの一覧（Unsupported Branches）のページで確かめられます。

第二に、終了した翌日に、サイトが止まるわけではないから。
変わるのは、その後に見つかった脆弱性の修正が出なくなることです。危険は、時間とともに少しずつ積み上がります。

第三に、周りの部品が、古いPHPを置いていくから。
CMSやプラグインは、新しいPHPを前提に作られていきます。古いPHPのままだと、CMSやプラグインの更新そのものができなくなることがあります。

PHPのサポート終了時期の一覧（php.netで確認）

2026年10月に、php.net の2つのページで確かめた日付です。

バージョン　通常のサポート終了　　セキュリティ修正の終了
PHP 7.4　　 ─　　　　　　　　　　 2022年11月28日（終了済み）
PHP 8.0　　 ─　　　　　　　　　　 2023年11月26日（終了済み）
PHP 8.1　　 ─　　　　　　　　　　 2025年12月31日（終了済み）
PHP 8.2　　 2024年12月31日　　　　2026年12月31日
PHP 8.3　　 2025年12月31日　　　　2027年12月31日
PHP 8.4　　 2026年12月31日　　　　2028年12月31日
PHP 8.5　　 2027年12月31日　　　　2029年12月31日

注目すべきは PHP 8.2 です。セキュリティ修正の終了が、2026年12月31日に迫っています。
日付は変わることがあるため、顧客に伝える前に、必ず php.net で最新の表示を確かめてください。

あわせて、WordPress の公式サイトの動作環境のページでは、PHP 8.3 以上が推奨されています（2026年10月に確認）。

今すぐ試せる：サポート終了の説明文を整えるプロンプト

私はWeb制作会社の担当者です。顧客にPHPのサポート終了を説明するメールを、やさしい言葉で整えてください。

【前提】
・顧客のサイトの今のPHPのバージョン：〔記載〕
・そのバージョンのセキュリティ修正の終了日（php.netで確認済み）：〔記載〕
・顧客のITへの詳しさ：〔詳しくない／ふつう／詳しい〕
・こちらの提案（更新工事の時期と概算の費用）：〔記載〕

1. 専門用語には、かっこで短い説明をつける。
2. 「すぐに危険」「必ず被害にあう」など、断定的に不安をあおる表現は使わない。
3. 終了日、終了後に変わること、こちらの提案、の順で書く。
4. 最後に、相手が返事をしやすい一文を入れる。

私が記載していない日付や数字は、書かないこと。

説明文の工場：煽らず、隠さず伝える型

顧客への説明文（基本）

〇〇様

いつもお世話になっております。〇〇の〇〇です。

〇〇様のサイトを動かしている「PHP」というプログラムについて、お知らせです。

今のバージョン（PHP〇.〇）は、開発元の発表で、〇年〇月〇日にセキュリティの修正が終わります。

終わった翌日に、サイトが止まるわけではありません。
ただ、それ以降に見つかった弱点は、開発元から修正が出なくなります。また、WordPressなどの部品が、古いPHPに対応しなくなっていきます。

そのため、〇月ごろまでに、新しいバージョンへ切り替えることをおすすめします。
費用と進め方は、別紙にまとめました。ご不明な点は、お気軽にお尋ねください。

説明のときに使ってよい言葉、避ける言葉

使ってよい言葉
・「開発元の発表で、〇月〇日に修正が終わります」
・「終了後に見つかった弱点は、修正が出なくなります」
・「時間がたつほど、対応の手間が増えていきます」

避ける言葉
・「すぐに乗っ取られます」（根拠を示せない）
・「法律違反になります」（一般にそうとは言えない）
・「絶対に大丈夫です」（保証できない）

放置したときに起きうることを、正確に伝える

□ 終了後に見つかった脆弱性の修正が、開発元から出なくなる
□ CMSやプラグインの新しい版が、古いPHPでは動かなくなっていく
□ サーバー事業者が、古いPHPの提供を終えることがある
□ 先送りするほど、上げる幅が大きくなり、工事の手間が増える

公的な資料としては、IPA（情報処理推進機構）が、中小企業のサイト担当者や経営者に向けて「安全なウェブサイト運営にむけて～企業ウェブサイトのための脆弱性対応ガイド～」（2021年3月改訂版）を公開しています。顧客の社内で説明が必要なときに、紹介できます。

脆弱性の情報そのものは、JPCERT/CC と IPA が共同で運営する JVN（Japan Vulnerability Notes）で確かめられます。

構造的なリスク

逆説を指摘しておきます。

正確に説明するほど、「それなら、すぐでなくてもいいですね」と言われることがあります。
煽らない説明は、先送りの理由にもなるのです。

だから、説明の最後に、必ず「いつまでに」を置きます。終了日から逆算した目標の月を示し、返事の期日を決めます。断られたら、その事実と日付を記録に残します。

よくあるQ&A

Q. PHP 7.4 のまま動いているサイトは、今すぐ止めるべきか？

止めるかどうかは、顧客の判断です。制作会社は、終了済みであること、終了後の修正が出ていないこと、上げる工事の見積もりを示します。

Q. サーバー事業者の有償の延長サポートを使えば十分か？

事業者によっては、終了したPHPの延長サポートを有償で用意しています。中身と期間は事業者ごとに違うため、公式の案内で確かめ、一時的な手段として位置づけてください。

Q. 終了日は、変わることがあるのか？

あります。php.net の表示は更新されることがあるため、顧客に伝える前に、毎回確かめてください。

最後に

PHPのサポート終了は、開発元が公表する事実です。

終了日を一次情報で確かめ、煽らず、隠さず、「いつまでに」を添えて伝えた会社だけが、顧客の信頼を保ったまま更新の工事を受けられるのです。

見積もりと工数の出し方は、こちらにまとめました。

▶ PHPバージョンアップの費用は「相場」ではなく工数で出す──調査・検証環境・本番の工程別の見積もりと、時間単価×工数の計算例

これまでの記事は、メンバーシップ「黒字化オペ室」でまとめて読めます。月額1,980円、記事2本分の金額です。詳しくはプロフィールから。

#Web制作会社 #PHP #サポート終了 #PHPバージョンアップ #セキュリティ #WordPress #制作会社経営 #中小企業 #サイト保守 #顧客対応