はじめに

インターネットを通じて、閲覧しているWebサイトにはアドレス（URL）があります。そのアドレスの先頭についているhttps:// や http://。

このページではそのhttps://について説明をしています。また、httpsとhttpの違いや、httpsの仕組み、httpsのメリット、httpsの利用方法についても解説しています。

HTTPとは？

HTTP（HyperText Transfer Protocol）は、インターネット上でデータを交換するためのプロトコルです。ウェブサイトのデータをブラウザに送信し、ユーザーがウェブページを閲覧できるようにする役割を持っています。しかし、HTTPはデータを暗号化せずに送信するため、第三者によるデータの傍受や改ざんのリスクがあります。

このため、以前まではよく使われていましたが、最近ではセキュリティ的な観点から使用されることは減ってきました。

HTTPSとは？

HTTPS（HyperText Transfer Protocol Secure）は、HTTPにセキュリティ層を加えたものです。データを暗号化することで、ユーザーとウェブサイト間の通信を保護します。

もう少し具体的に説明をすると、HTTPSではSSL/TLSプロトコルという暗号化技術を用いることでデータのやり取りを暗号化しています。これにより、情報の盗聴や改ざんを防ぐことができます。特に、パスワードやクレジットカード情報などの機密情報を取り扱う場合、HTTPSの使用は必要不可欠と言えるでしょう。

URLの最初についていることで、「HTTPSの通信プロトコルにしたがって通信していますよ〜」ということをブラウザに伝えています。

HTTPSの導入することのメリット

HTTPS導入でのSEO順位の改善効果

GoogleではHTTPSを利用しているWebサイトを優先的に検索結果に表示するという方針を採用しています。

上記のブログの中で以下のように語られています。

しかし、誰もがウェブを安全に利用できるよう、すべてのウェブサイトの所有者に http から https への切り替えをおすすめしたいと考えているため、今後このウェイトは大きくする予定です。

このことから、これからWebサイトを運営していく・作成していく上でHTTPS化は必要不可欠と言えます。

HTTPSを導入してWebサイトのセキュリティ対策

HTTPSは導入すると、HTTPの状態と比較して通信内容が盗み見されないため、Webサイトのセキュリティ対策としても有効です。

インターネット上で秘匿性の高い情報をやり取りすることが増えた昨今、通信の安全性は非常に重要な要素です。HTTPSを用いることで、通信の安全性を確保することができます。

通信が安全であることが証明されると、そのサイトの信頼性が向上していきます。そのため、Webサイトの運営者は、HTTPSを用いることで、ユーザーの信頼を得ることができます。

HTTPSのセキュリティ対策

さて、今まではHTTPSについての概要を説明してまいりました。ここからは、HTTPSの仕組みについて説明をしていきます。

HTTPSは、SSL（Secure Sockets Layer）またはその後継であるTLS（Transport Layer Security）を用いて通信を暗号化します。

HTTPSとSSL/TLSの関係性

SSL/TLSでは、公開鍵暗号方式と共通鍵暗号方式という2つの暗号方式を組み合わせて、データの安全性を高めています。

• 公開鍵暗号方式：公開鍵暗号方式では、公開鍵と秘密鍵の2つの鍵を使って暗号化と復号を行います。公開鍵は誰でも公開されており、秘密鍵は秘密に保たれています
• 共通鍵暗号方式：共通鍵暗号方式では、送信者と受信者が同じ鍵を使って暗号化と復号を行います。この鍵は、両者が事前に共有しておく必要があります

HTTPSとサーバ証明書の関係性

HTTPSでは、サーバー証明書というものを用いて、Webサイトの運営元の実在証明を行っています。サーバー証明書は、Webサーバーに対して発行されるものです。

この証明書は、信頼できる第三者機関（認証局、CA）により発行されます。証明書はサーバーの公開鍵を含んでいるため、サーバーの身元を証明します。

証明書や証明書を発行した認証局はお使いのブラウザからでも確認をすることができます。

例えばfirefoxの場合、確認したいサイトのURLへアクセスした後、アドレスバーの左側の鍵マークから「安全な接続」をクリックすることで証明書を発行した認証局を確認できます。

［詳細を表示］をクリックすることで証明書などの詳細について確認をすることができます。

終わりに

いかがでしたでしょうか。HTTPSについての理解は深まったでしょうか。私はフロントエンドエンジニアということでサイトの見た目などに注目が行きがちですが、こういったセキュリティ分野にも明るくなってより健全なサイトを作れるように精進したいと思います。