多言語サイトでサブドメインを使う場合、どのSSL証明書を購入すればよいのでしょうか？この記事では、ワイルドカード証明書とマルチドメイン証明書の違いを整理し、カバー範囲、コスト、導入要件を踏まえて、サイト構築や海外展開の前に自社に適した構成を判断できるよう解説します。
各言語サイトが同じメインドメイン配下の第1階層のサブドメインを使用する場合は、通常、ワイルドカード証明書が有力な選択肢です。複数の独立したドメインや異なる階層のサブドメインが含まれる場合は、マルチドメイン証明書と個別に証明書を発行する方法を比較する必要があります。
貿易企業、越境EC事業者、海外展開を目指すブランドチームにとって、選定のポイントは、証明書がすべてのアクセス先をカバーできるか、またサイト構築プラットフォームが自動で導入・更新できるかどうかです。高価な証明書が、多言語サイトに最適とは限りません。
まずURLの構成を確認：ワイルドカード証明書でカバーできる言語サイトとは？
メインドメインがexample.comで、英語、ドイツ語、フランス語の各サイトが、それぞれen、de、frをサブドメインのプレフィックスとして使うとします。このような構成ではワイルドカード証明書を利用できます。同じ階層の言語サブドメインを追加する場合、通常は証明書を再購入する必要はありません。
ワイルドカード証明書のアスタリスクが一致するのは、1階層のドメイン名だけです。そのため、第1階層の言語サブドメインをカバーする証明書では、言語サイトの下に追加するショップ用サブドメインを直接カバーできません。ショップや会員ページを計画する際は、これらのアクセス先を個別に確認してください。
メインドメインが証明書に含まれているかどうかも確認が必要です。ワイルドカード証明書の中には、裸ドメインも含まれるものがありますが、アスタリスクだけでは裸ドメインをカバーできません。購入前に証明書に含まれるドメインの一覧を確認し、メインサイトは開けても別のアクセス先でエラーになる事態を防ぎましょう。
「www」付きのアクセス先、広告のランディングページ、リダイレクト用のアクセス先も確認対象に含めましょう。リダイレクトだけに使うURLであっても、ユーザーが暗号化接続で最初にアクセスする場合は、リダイレクトを正常に完了するために有効な証明書が必要です。
マルチドメイン証明書と個別発行、どちらを選ぶべきか？
ドイツ語サイトに独立したドイツのドメインを、フランス語サイトに独立したフランスのドメインを使用する場合、1つのワイルドカード証明書ではまとめてカバーできません。マルチドメイン証明書は、Subject Alternative Name（SAN）に複数のドメイン名を登録する方式で、複数のアクセス先を一元管理したい企業に適しています。
マルチドメイン証明書では、異なる階層のサブドメインもカバーできますが、その場合は具体的なドメイン名を証明書に追加する必要があります。後から言語サイトを追加する際は、通常、ドメイン一覧を更新して再発行する必要があります。追加料金の有無は、製品の登録数上限や提供元のポリシーによって異なります。
言語サイトの数が少なく、長期的に変わらない場合は、単一ドメイン証明書を個別に発行する方法も実用的です。自動更新に対応したプラットフォームを利用すれば、保守の負担を軽減できます。また、サイトごとに異なる秘密鍵を使用することで、1つのサイトの鍵が漏えいした際の影響範囲を限定できます。
1枚の証明書に複数のワイルドカードを登録できる製品もあり、複数のメインドメインでサブサイトを拡張する場合に適しています。ただし、ドメイン認証、導入範囲、購入コストがより複雑になるため、採用を決める前に実際の要件を確認してください。
無料と有料、企業はどこに費用をかけるべきか？
適切に運用されている無料証明書と有料証明書は、同じ暗号化アルゴリズムと設定を使用している場合、暗号強度に本質的な差はありません。予算が限られている企業は、サイト構築プラットフォームがブラウザーに信頼される証明書と自動更新サービスを提供しているか、まず確認するとよいでしょう。
ドメイン認証型証明書は、ドメインの管理権限を確認するもので、多くの企業サイトやマーケティングサイトに適しています。組織認証型証明書では組織情報も審査されるため、調達規定や取引先の要件がある企業に適しています。ただし、検索順位が高くなることを意味するものではありません。
拡張認証型証明書は、より厳格な本人確認が行われますが、ワイルドカード証明書は発行できません。また、現在のブラウザーでは、アドレスバーに企業名が目立つ形で表示されることも通常ありません。海外顧客向けのサイトだからという理由だけで、この種の証明書が必須だと考える必要はありません。
価格を比較する際は、ドメイン数の上限、更新費用、導入サポート、障害時の対応も合わせて確認しましょう。証明書が安くても、更新に手作業が必要なら運用コストが増える可能性があります。有料プランに価値があるかどうかは、チームが実際に抱える保守上の課題を解決できるかによって決まります。
購入前に導入方法を確認し、証明書が適切でも公開できない事態を防ぐ
スマートサイト構築プラットフォームを利用する場合は、自社証明書のアップロード、ワイルドカード証明書の設定、自動更新に対応しているか、まず確認してください。プラットフォームが各言語サブドメインに証明書を自動発行する場合、一元管理用の証明書を別途購入しても、実質的なメリットがないことがあります。
ワイルドカード証明書では通常、DNSレコードを使ってドメインの管理権限を認証します。DNSを誰が管理しているのか、認証レコードを自動更新できるのかを確認しましょう。そうでなければ、証明書の期限が切れる前に担当者間で手動調整が必要になり、サイトの継続的な利用に影響する可能性があります。
CDNとオリジンサーバーを併用している場合は、ブラウザーからCDNのエッジサーバーまでと、エッジサーバーからオリジンサーバーまでの暗号化接続をそれぞれ確認してください。フロントエンドに鍵マークが表示されていても、その先の接続が正しく認証・暗号化されているとは限りません。
複数のサーバーでワイルドカード証明書を共有する場合は、秘密鍵へのアクセス権を適切に管理してください。異なる言語サイトを別々の事業者が管理している場合は、導入の利便性だけを理由に同じ秘密鍵を多くの担当者に配布するのではなく、証明書を個別に発行することも検討できます。
公開前に各言語サイトへ個別にアクセスし、ドメインとの一致、証明書チェーン、有効期限、ページ上のリソースを確認してください。画像、スクリプト、フォームに暗号化されていないURLが残っていると、混在コンテンツが発生し、ページの機能やサイトへの信頼に影響する可能性があります。
SSLは海外SEOにどう役立つか、何を代替できないか？
有効な証明書は、サイトで安定した暗号化アクセスを提供するための基盤です。証明書の期限切れやドメイン不一致があると、訪問者にブラウザー警告が表示され、広告クリック後の閲覧や問い合わせの送信を妨げる可能性があります。そのため、証明書のブランドよりも、確実に更新できることが重要です。
暗号化されたアクセスは、Googleが公表しているランキングシグナルの1つですが、高価な証明書を購入しても、それだけで追加の順位向上が得られるわけではありません。多言語サイトの検索パフォーマンスは、ローカライズされたコンテンツ、言語設定、インデックス登録の設定、ページのユーザー体験などにも左右されます。
非暗号化URLから暗号化URLへサイトを移行する際は、恒久的なリダイレクト、サイト内リンク、正規URL、サイトマップもあわせて変更する必要があります。証明書の導入を公開前のチェック項目に含め、旧URLと新URLの併存によるクロールやアクセスの混乱を防ぎましょう。
最終的な選び方：サイト構成と保守体制を基準に判断する
同じメインドメイン配下に複数の第1階層の言語サブドメインがあり、今後も言語を追加する予定がある場合は、まずワイルドカード証明書を検討しましょう。複数の独立したドメインを一元管理する場合はマルチドメイン証明書、サイト数が少なく安定しており、プラットフォームが自動発行に対応している場合は個別設定が適しています。
易营宝などのサイト構築・マーケティングプラットフォームを利用する企業は、追加購入を決める前に、プラットフォームが提供する証明書のカバー範囲と更新の責任者を確認してください。証明書の価格だけを尋ねるより、実際のドメイン一覧をサービス提供者に照合してもらうほうが効果的です。
多言語サイトの証明書選びでは、最終的に3つの点を明確にする必要があります。すべてのアクセス先がカバーされていること、導入環境が対応していること、更新の担当者が決まっていることです。これらを確認することで、費用を抑えながら、海外展開と顧客のアクセスを安定して維持できます。
