読み方：エイチティーティーピーエス

HTTPS【HTTP over SSL/TLS】HTTP Secure/Hypertext Transfer Protocol Secure

概要

HTTPSとは、通信方式の種別などを表すURIスキームの一つで、Webのデータ転送に用いられるHTTPが、SSLやTLSで暗号化されている状態を表したもの。WebサーバとWebブラウザの間の通信が暗号化されていることを意味し、通信経路上での盗聴や改竄、第三者によるなりすましを防止する。

インターネット上での情報資源を指し示すのに「http://www.example.com/」といった形式の「URL」（Uniform Resource Locator）あるいは「URI」と呼ばれる書式が用いられる。先頭部分の「http://」は資源の種類や通信方式、プロトコル（通信手順）などを表すスキームと呼ばれる要素で、通常のWeb通信ではHTTPによる通信を表す「http://」を用いる。

HTTPには通信の暗号化についての仕様が無いため、環境によっては通信内容を伝送途上で盗み見られたり途中で内容をすり替えられる危険がある。このため、暗号化プロトコルの「SSL」（Secure Socket Layer）あるいは後継の「TLS」（Transport Layer Security）で暗号化されたデータ伝送路を確立し、その中でHTTPによる通信を行うという方式が用いられる。

この通信方式を「HTTP over SSL/TLS」と呼び、スキームとして「https://」を用いる。アクセスしたいWebサイトのアドレス（URL）や、Webブラウザに表示されたWebページのアドレス欄などが「https://」で始まっていることを確認すれば、そのページのデータ伝送がSSL/TLSによって保護されていることが確認できる。

暗号化にはデジタル証明書が用いられ、Webブラウザのアドレス欄の近くにあるアイコンなどをクリック/タップすることなどにより、証明書の発行元（認証局）や、暗号方式の詳細、発行元に登録されたWebサーバ運営者の身元情報などを知ることができる。

HTTPは標準でTCPの80番ポートを使用して通信するが、HTTPS向けには標準でTCPの443番ポートが使われる。「https://www.example.com:8080/」のように特定のポートを指定することもできる。SSL/TLSを組み合わせて暗号化するプロトコルは他にもあり、SMTPを暗号化したSMTPS、POP3を暗号化したPOP3S、IMAP4を暗号化したIMAPSなどがよく知られる。

🔰よくある質問

HTTPSとは何ですか？
HTTPSはWebブラウザとWebサーバ間の通信をSSLという通信方式(実際には後継のTLS)で暗号化したプロトコルです。通常のHTTPに暗号化・認証機能を加えたもので、パスワードやクレジットカード番号などの情報を安全にやり取りすることができます。
HTTPとHTTPSは何が違いますか？
HTTPは通信内容が暗号化されないため、第三者に盗み見られるリスクがあります。HTTPSはSSL/TLSによって通信が暗号化されるため、途中で傍受されてもデータの内容を読み取られません。現在の主要ブラウザはHTTPのサイトに対して「保護されていない通信」と警告を表示します。
アドレスバーの鍵アイコンは何を意味しますか？
鍵アイコンはそのWebサイトとの通信がHTTPSで暗号化されていることを示します。ただし、これはあくまで通信の暗号化を示すものであり、サイト運営者が信頼できるかどうかを保証するものではありません。フィッシングサイトなど悪意あるサイトでも表示することができます。
HTTPSにするにはどうすればよいですか？
WebサイトをHTTPS化するにはSSL/TLS証明書をサーバにインストールする必要があります。証明書は認証局という機関に発行してもらう必要がありますが、Let's Encrypt というサービスは無料で発行してくれます。なお、非対応のサイトを閲覧者側の対応だけでHTTPS化することはできません。
HTTPSでも個人情報の流出は起きますか？
起きる可能性はあります。HTTPSは通信経路の暗号化を保証しますが、サーバ側への不正アクセスやSQLインジェクションなどの攻撃によるデータ漏洩は防げません。HTTPSはセキュリティ対策の一部にすぎず、サーバのセキュリティ管理や脆弱性対応も同様に重要です。