HTTPSとは

HTTPS は、Webサイトとブラウザの間の通信に使う HTTP を、TLS で 暗号化 したものです。URL が「https://」で始まり、ブラウザのアドレスバーに鍵のマークなどが表示されます。

HTTPS で守れること

• 通信の内容（入力したパスワードやフォームの内容など）を盗み見られない
• 通信の途中でページを改ざんされない
• サーバー証明書で、接続先が本物のサイトであることを確かめられる

守れないこと

HTTPS は通信を守る仕組みで、サイトそのものが安全であることは保証しません。フィッシング サイトでも、証明書を取得して HTTPS にしていることが多くあります。

Webサイトでの設定のポイント

• サイト全体を HTTPS にし、HTTP へのアクセスは HTTPS へ リダイレクト する
• 画像やスクリプトも HTTPS で読み込む（混在コンテンツをなくす）
• HSTS を設定し、ブラウザが常に HTTPS で接続するようにする
• 証明書の期限が切れないよう、自動更新を設定する

関連用語

TLS、HTTP、中間者攻撃、暗号化