HTTPS と HTTP の相違点

HTTP は、暗号化されていないデータをプレーンテキストで送信するトランスポートプロトコルです。これにより、パスワード、アカウント番号、トランザクションレコードなどの個人情報が、攻撃者によって漏洩、盗難、改ざんされる脆弱性が生じます。したがって、HTTP 経由で個人情報を送信することは安全ではありません。

HTTPS は、Secure Sockets Layer (SSL) プロトコルに基づく暗号化されたトランスポートプロトコルです。Web サイトに SSL 証明書をインストールすると、クライアントブラウザと Web サーバーの間に HTTPS アクセス用の SSL 暗号化チャンネルが確立されます。このチャンネルは強力な双方向暗号化を提供し、送信中のデータが漏洩したり改ざんされたりするのを防ぎます。簡単に言えば、HTTPS は HTTP の安全なバージョンであり、HTTPS = HTTP + SSL となります。