HTTPSとは？

HTTPS（HyperText Transfer Protocol Secure）は、ウェブブラウザとウェブサーバーの間でデータをやり取りするプロトコル「HTTP」に、TLS（Transport Layer Security）による暗号化を組み合わせた通信方式です。URLが「https://」で始まることで識別でき、ブラウザのアドレスバーに鍵マークが表示されます。

HTTPSが提供する主なセキュリティ機能は次の3つです。

• 暗号化：通信内容を第三者が傍受（盗聴）しても解読できないようにする
• 完全性：データが途中で改ざんされていないことを保証する
• 認証：SSL/TLS証明書によって、接続先のサーバーが正規のものであることを確認する

かつてHTTPSは、クレジットカード番号やパスワードを扱うページ（ショッピングサイト・ネットバンキングなど）にのみ導入するものとされていました。しかし近年は、Googleがウェブサイトの検索順位評価でHTTPSを優遇するようになったこと、ブラウザがHTTPページを「保護されていない通信」として警告を出すようになったことなどから、すべてのウェブサイトへの常時SSL化（全ページHTTPS対応）が一般的な標準となっています。

HTTPS通信の基盤となるTLS証明書は、認証局（CA）が発行します。近年は「Let's Encrypt」など無料の証明書発行サービスも普及し、個人サイトや中小企業のウェブサイトでも容易にHTTPS化が実現できる環境が整っています。