最近、このサイトのために独自ドメインを取得するべきかどうか、迷っています。
いや、正確には独自ドメイン云々というよりかは、常時SSL(HTTPS)化するべきか?ということなんですが。
この常時SSL化をするためには独自ドメイン取得が必要なんですよね。今のWebはSSLが強く推奨されてて、SSLが当たり前になっているので、うちもこれから本格的にやっていくならSSL化が必要ではないかと感じます。
もはやSSL(HTTPS)じゃないと犯罪者扱い?
というのも、SSLではないWebサイトへの風当たりが日に日に強まっているのを感じます。
今や多くのWebブラウザでは非SSLの場合、何かしらの警告が、しかも大きめに出るようになっており、さながら犯罪者(?)扱いです。

Chromeはいち早く非SSLページの警告表示に取り組んだブラウザですが、現在では「保護されていない通信」と常に表示されます。
まあ、「保護されていない通信」ぐらいであれば事実を淡々と表示しているだけに思いますが、MacのSafariに至っては「安全ではありません」という一歩踏み込んだ表現になっています。

iPhoneのSafariでも同様に「安全ではありません」表示です。

私が使っているFirefoxはまだ鍵アイコンに斜め線に留まっていますが、これもいつ警告文表示になるか分かりません。

しかし、安全ではない、というのはちょっと穏やかではないですね。
本当は通信が安全ではないという意味に過ぎないのですが、コンテンツ自体が安全ではないという印象を受けます。一般的なユーザーがアドレス欄の警告文をどこまで気に留めているかは分かりませんが、「安全ではない」とまで言われると即ブラウザバックされても不思議ではありません。
特に今はスマートフォンのトラフィックが大半を占めるわけですから、iPhoneから「安全ではありません」と言われるのは痛いです。
SEOへの影響も気になる
個人サイト管理人として一番気になるのはSEOです。
サイト再始動後の方針を述べた記事で、検索したら見つかった、ぐらいの感じでいいと言っていましたが、そもそも検索エンジンにインデックスされ、それなりの位置に表示されなければそれも叶わぬことになります。
なんか、このサイトの検索パフォーマンスがあまり良くない気がするんですよね。まあ、更新頻度が低くアクセス数や被リンクも少ないので悪くて当然なのですが、それにしても良くない。サーチコンソールを見るとクロール済みなのにインデックス未登録のページが割とあるし。
GoogleがHTTPSかどうかを検索ランキングの評価の対象とすることを表明したのは2014年のことでした。
Google はランキング シグナルとして HTTPS を使用することにしました。現在のところ、これは非常に軽いシグナルですが(グローバル クエリの 1% 未満にしか影響せず、高品質のコンテンツといった他のシグナルほどウェイトは大きくない)、ウェブマスターが HTTPS に切り替えるための時間を確保できます。今後は、すべてのユーザーがウェブを安全に利用できるよう、すべてのウェブサイトの所有者に HTTP から HTTPS への切り替えをおすすめしたいと考えているため、これを強化していく予定です。
ランキングシグナルとしてのHTTP(Google検索セントラル ブログ)
影響は1%未満という非常にウェイトの軽い項目になっていますが、同時に「強化していく予定です」とも書かれており、2021年の現在ではより重視されていても不思議ではありません。まあ、その後Googleが評価のウェイトを上げました!と言及した具体的な情報は見つけられませんでしたが…。
でも今のWebってSSLが当たり前になっているんですよね。GoogleがChromeから得た統計情報を基にSSLの普及状況を公開していますが、2015年4月にSSLの割合は4割程度だったのが2021年10月には9割と、劇的にSSL化が進んでいます。

今や非SSLのほうが圧倒的に少数派です。商用サイトや本格的な個人サイトはほとんどSSL化されてしまっていて、まだSSLされていないページのほとんどは出来たばかりor昔からある個人サイトなのではないでしょうか。
SSL化したからといって直ちに検索パフォーマンスが向上するとは思っていませんが、この状況だと非SSLでは土俵にすら立てていないのではないか、と心配になります。
もっとも、テキストコンテンツしか無いような個人サイトでHTTPS通信が必要なのかなぁ…?という気もしなくはないですが。。全てをSSL化しようとする昨今の風潮は過剰な気もしますが、ここまで来たらもうどうしようもないですね。
SSL化には独自ドメインがベスト
で、SSL化したいなと思ったところ、今ここで使っているXREAでは標準サブドメインのURL(id.sxxx.xrea.com)ではSSL化ができません。
Q 独自ドメインSSLは利用できますか?
技術 | よくある質問 | XREA(エクスリア)
利用できます。ただしFreeプランの場合は、広告が表示されます。
XREA提供のサブドメインには設定はできません。
チャットサポートに聞いてみました。
XREA Plusで運用するs〇〇.xrea.comを無料SSL化したい(ユーザーの助け合い掲示板「XREAの灯」)
やはりxreaサブドメインの場合はSSL化ができないそうです。
XREAに限らず、レンタルサーバーでは基本的に標準サブドメインでSSL化はできないようです。XREAでSSL化をするには共有SSLを使うか、有料プラン専用のサブドメイン(id.xrea.jp他)あるいは独自ドメインを取得するしかありません。
共有SSLはURLの頭に”https://ss1.xrea.com/”を付与することで使えるSSLですが、そうすると”https://ss1.xrea.com/pokemedi.s101.xrea.com”とURLがかなり長く、そしてごちゃごちゃしてしまうので、メインのURLとして常用するのは現実的ではありません。普段はSSLを必要としないサイトが、入力フォーム等がある一部のページだけにピンポイントで使う、というのが限度でしょう。
なので、SSL化するには有料サブドメインを使うか独自ドメインを取得するかの2択になります。
つまり、SSL化するにはどの道URL移転が必須になる、ということなんですよね…。であれば、いっそ独自ドメインを取得したほうがいいように思います。その場合の問題はコストですが、.comドメインだと年間1,000円ぐらいで取れちゃうので大した問題ではありません。
でも、2004年以来17年間慣れ親しんできた(?)”pokemedi.s101.xrea.com”というURLを捨てるのもちょっと気が引けるんですよねぇ。。。このサブドメインのURLも、個人サイト感が溢れ出てて今はいい味出してると思うのですが…。
個人サイトをやり始めた頃は、独自ドメインというのは1つの憧れでした。当時の個人サイト管理人の多くがそうであったろうと思います。SSL化という必要にかられて、という側面もありますが、大人になり独自ドメインを取ろうと思えば簡単に取れるのかと思うと感慨深いものがあります。
独自ドメインを取るとして、どのドメインがいいでしょうか。やはりdabadabadaba.com?ちょっと長いのと、視認性が悪いという欠点はありますが一番素直。短縮形のdaba3.comが短くてシンプルですが、それは既に取られているんですよね…。daba3.jpとかでもいいですが、やっぱり.comがザ・ドメインって感じがする←
dabadabadaba.comでも、べらぼうに長いわけではないし、サイト名そのままだからそれが一番いいかな・・・。
SSL化(移転)するかどうか、するとしてどういう独自ドメインを取るか、悩ましい…。やるとしたら11月中にはもうやりたいと思います。やるなら被リンクや記事が少ない今のうちにやったほうがいいですからね。
数週間後には独自ドメインを取得して移転してるかもしれませんw
コメント