HTTPとHTTPS

インターネットのアドレスバーでよく見かける「HTTP」は、WebブラウザとWebサーバーがやり取りするための基本的な共通言語（通信プロトコル）です。ポータルサイトや検索画面でキーワードを入力すると、ブラウザがサーバーに「この画面を表示してください」とリクエストを送ります。するとサーバーが文字や画像のデータを送り返し、画面が表示される仕組みです。

しかし、初期に作られたHTTPには大きな弱点がありました。やり取りされるすべてのデータが透明なハガキのようにむき出しの状態でインターネット上を行き交うという点です。封筒に入れずに送ったハガキは、配達の途中で誰かに覗き見られれば、書かれた内容がそのまま読まれてしまいます。

セキュリティ対策が施されていないHTTPサイトでパスワードやクレジットカード情報を入力するのは非常に危険です。インターネット通信網を通過する間に、悪意ある第三者が途中でデータを簡単に盗み見ることができるからです。

このような盗聴やデータの抜き取りを防ぐために登場した通信ルールが「HTTPS」です。末尾のアルファベット「S」はセキュア（Secure：安全）を意味しています。データが通る道そのものを強力な暗号化技術で包み込むため、たとえ途中でデータを傍受されても、ランダムな文字列にしか見えず解読できません。

HTTPSには、データを暗号化する以外にも非常に重要な役割があります。自分がアクセスしたサーバーが、アドレスバーに表示されている通りの正規のサイトかどうかを確かめる「身分証明書の確認」です。公認の認証局（CA）が発行した電子証明書をチェックすることで、途中で別の偽サーバーにすり替える攻撃を賢く防ぎます。ただし、証明書は「そのアドレスが本物であること」を証明するだけで、サイトの運営者が誠実かどうかまで保証するわけではありません。

多くのWebブラウザでアドレスバーの横に表示される小さな鍵のアイコンは、この通信が暗号化されていることを示すサインです。ただしGoogle Chromeでは、鍵アイコンが「サイト自体が安全・信用できる」という意味に誤解されやすいとして、2023年から別のアイコンへと変更されました。

HTTPSを説明する際、よく「SSLサーバー証明書」という言葉を耳にします。正確に言うと、初期に開発された「SSL（Secure Sockets Layer）」というプロトコルには脆弱性が見つかり、段階的に廃止されました。現在では、より安全で高度に改良されたTLS（Transport Layer Security）という技術が標準として使われています。

しかし、初期の技術であるSSLという名称があまりにも広く普及したため、今でも慣用的に「SSL/TLS」とひとまとめにして呼ばれることが多いのです。ブラウザとサーバーが接続する際、互いに挨拶を交わしながら暗号化に必要な秘密鍵を安全に作り出す手順を「TLSハンドシェイク」と呼びます。

現代のインターネットでは、個人情報を入力する画面だけでなく、ほぼすべてのWebサイトがHTTPSを標準採用しています。ネットの世界で安全かつ信頼できる通信を実現するための、最も基本的で不可欠な標準規格となっています。