【初心者必見】httpsとは？httpと比較しながら違い・仕組みを図解でわかりやすく解説！

HTTPとは?

「http」はインターネット上でホームページのファイルをやりとりするための通信プロトコルです。

Webブラウザのアドレスバーに「http://www.web-knowledge-info.com/」などと入力した場合の「http:」の部分のことです。

上記はHTTPプロトコルを使って、Webサイト「http://www.web-knowledge-info.com/」にアクセスせよという指令です。

「http」は第三者が不正な手段でインターネット上でやり取りする情報をのぞき見、盗聴、改ざんする可能性があり、安全性を確保できません。

HTTPSとの違い

「http」と「https」の違いは「s」が付いているか付いていないかという違いです。

「https」の「s」は「セキュリティ性が高い」という意味を持っているSecureの頭文字を「http」に付け加えたものです。

そのため、「https」は「http」と同じ通信プロトコルの一つに分類されます。

「https」と「http」の違いはセキュリティ性を高めるためにインターネット上でホームページファイルのやりとりを暗号化するという点です。

セキュリティ性を高めた通信プロトコル「https」を使用することで、ファイルの中身をのぞき見、盗聴、改ざんが行われるリスクを低減させます。

昨今ではセキュリティを強化するため、HTTPに代わってHTTPSの導入が推奨されています。

「https」は「Hypertext Transfer Protocol Secure」の略で、SSL/TLSプロトコルにより暗号化された通信のことです。

個人情報、機密情報、クレジットカード番号等を扱うWebサイトでは、通信途中でのぞき見、盗聴、改ざんを防ぐ目的でSSL/TLSが利用されています。

ユーザーがSSL/TLSを利用できるサーバーとデータ交換をする場合、クライアントとサーバーが相互に確認しながら、データ交換をするため、インターネット上における通信内容に手を加えることができなくなります。

昨今、個人情報等を取り扱うWebサイトが増えてきたので、一般のWebサイトでもSSL/TLSが利用されることが多くなってきています。

通信プロトコルをもっと詳しく知りたい方必見

HTTPSはHTTPの通信の仕組みを暗号化したものであることが分かりましたが、HTTPSの通信の仕組みはどのようになっているのでしょうか。

HTTPSはSSL暗号化通信と呼ばれることもあります。

SSL暗号化通信を解説する前に暗号化と復号化を解説します。

暗号化とは第三者がデータを見えないようにする行為のことで、復号化とは暗号化されたデータを元に戻す行為のことです。

暗号化をする時と復号化をする時に鍵が必要になります。

SSL暗号化通信の種類として「共通鍵暗号方式」と「公開鍵暗号方式」の2種類あります。

この2種類の違いは暗号化と復号化における鍵の管理方法です。

共通鍵暗号方式

共通鍵暗号方式は暗号化と復号化に同じ鍵を使用する暗号方式です。

共通鍵暗号方式のメリットとして、暗号化と復号化の処理が比較的簡単で速いという点が挙げられます。

一方、デメリットとして、SSL暗号化通信を行う相手が増えると、管理する鍵が増えてしまうという点が挙げられます。

共通鍵暗号方式を行う相手毎に共通鍵が必要になるため、安全に共通鍵を送る必要があります。

公開鍵暗号方式

公開鍵暗号方式は暗号化と復号化に異なる鍵を使用する暗号方式です。

このように暗号化に使用する鍵は公開されているので誰でも暗号化することができますが、復号化に使用する鍵は受信者しか所有していないので、復号化は受信者しか行うことができません。

公開鍵暗号方式のメリットとして、鍵の管理は容易になるという点が挙げられます。

一方、デメリットとして、共通鍵暗号方式と比較して、処理が遅いという点が挙げられます。