http と https なにが違うの?

A) https は、セキュリティで保護されている URL であることを意味します。一方、http はセキュリティ保護されていない URL です。


ウェブのセキュリティは Google が最も力を入れている課題であると明言されています。今後、https 形式のサイトが優遇されていく可能性は高いでしょう。

参考: https://transparencyreport.google.com/https/overview?hl=ja

なお、ご自身のブログで https を有効化したい場合は、こちらの記事 をご覧ください(お名前.com のサーバーを利用している場合)。

ちょっと詳しい話: 通信プロトコル

上の写真のように、URL は「通信プロトコル」と「ドメイン」によって成り立っています。つまり、http と https は、通信プロトコルが異なる URL であるということです。

あなたの PC でウェブページを表示するためには、「サーバー」と「あなたのPC」 でデータのやり取りをする必要があります。http のサイトでは、このやり取りが暗号化されていません。http サイトの場合、データのやり取りが暗号化されていないため、悪意ある第三者(ハッカー)がデータを盗み見ることが容易です。特にクレジットカードの番号などを http サイトで入力することは、かなりの危険を伴いますので注意しましょう。

一方、https サイトは SSL や TLS といった方法でデータのやり取りが暗号化されています。そのため安全性が高いサイトであるといえます。通常、https の設定がしっかりとなされているサイトは、URL の欄に鍵マーク 🔓 が表示されます。

Leave a Reply

Your email address will not be published. Required fields are marked *