マルテクテクBETA ITパスポート
HTTPS
Hypertext Transfer Protocol Secure

HTTPS(HTTPS(暗号化されたHTTP通信))とは

ひとことで

Webページのデータをやりとりする HTTP を、TLSで暗号化して送受信する方式。通信の盗聴や改ざんを防ぎ、サーバー証明書によって接続先のサーバーが正当なものかを確認できる。URLは「https://」で始まる。

たとえると

はがき(HTTP)は配達の途中で誰でも読めてしまいますが、HTTPSは中身が見えない封筒に入れ、さらに差出人の身分証明書を添えて送るようなものです。

現場ではこう使う

大学生が通販サイトでクレジットカードを登録する前に、アドレスバーを確認すると「https://」で始まっていました。通信が暗号化されているので、カード番号が途中で盗み見られる心配は小さいと判断しました。ただし、授業で「偽サイトでもHTTPSは使える」と習ったので、メールのリンクではなく、ブックマークから公式サイトを開くようにしています。

試験のポイント

EXAM POINT「HTTPをTLSで暗号化」「https://」「サーバー証明書」と出てきたらHTTPSです。HTTPSで守られるのは通信経路の盗聴・改ざんで、サイトの運営者が信頼できるかまでは保証しない点が問われます。フィッシングサイトでもHTTPSは使えるため、鍵マークだけで安全と判断しないことを押さえましょう。

混同しやすい用語との違い

  • TLS通信を暗号化するプロトコルそのもの。HTTPSはHTTPをTLSで保護した方式
  • VPN拠点間や社外からの通信全体を暗号化したトンネルで保護する。HTTPSはWeb通信を保護する

関連用語

広告

HTTPS が出てくる ITパスポート の問題に挑戦してみましょう。

無料で演習を始める