httpsとは？httpとの違いや重要な理由について解説！

ブルーちゃん、今ちょっと時間あるかしら？

httpsについて調べてるんだけど、いまいちよくわからなくて、、、

本当？助かるわ！

早速だけど、httpsの定義ってわかるかな？

httpsとは「Hypertext Transfer Protocol Secure」の頭文字を取ったもので、セキュリティを強化したhttp通信のことなんだ。

httpは「Hyper Text Transfer Protocol」の頭文字を取った通信規格で、どの端末で閲覧してもWebサイトを正しく表示するためにあるんだ。

その通りだよ〜。

httpsとhttpの違いは詳しく知ってるかな？

じゃあ詳しく説明するね！httpsとhttpの違いは、以下の2つだよ。

その通り。詳しくは1つずつ解説するね〜。

httpsは、TLSによって通信が暗号化されているんだ。

TLSというのはSSLを元にして作られたプロトコルで、以前はSSLが使われていたんだけど、最近はTLSが使われているんだよ。

でもSSLという名前が広く浸透しているから、今でもTLSをSSLと呼ぶことも多いんだ。

SSLは「Secure Sockets Layer」の略で、TLSは「Transport Layer Security」の略なんだけど、どちらも暗号化したデータを送受信するプロトコルなんだ。

httpsはデータが暗号化されているから、個人情報も保護されているんだよ。

残念ながらそうなんだ。httpのWebサイトの問い合わせフォームに氏名や電話番号などの個人情報を入力してしまうと、個人情報が盗まれる危険性もあるよ。

個人情報の中でもCookieが盗まれると、なりすましをされる恐れもあるんだ。

そうなんだよ。安全性を考えて、httpのサイトにはアクセスしないことをおすすめするよ。

httpsについて基本やhttpとの違いがわかったと思うから、重要な理由について解説しようかな。

httpsが重要なのは、以下の4つの理由があるからなんだ。

そうなんだよ。基本的にはhttpsにしないといけないと思っておいたほうがいいよ。

大切なことだから、順番にしっかり説明するね〜。

さっきも説明した通り、httpsは通信の暗号化によってセキュリティが強化されているから、とても重要なんだよ。

そうなんだよ。個人情報を悪用されてしまうと、クレジットカードの不正利用やなりすまし被害を受ける可能性があるから、注意しないとね。

それに、「あのサイトは危ない」という認識が1度定着してしまうと、企業イメージに大打撃を与えるし、サイトを作り直してもアクセスを集めるのが難しくなってしまうんだ。

実は、WebサイトはhttpsにすることでSEOで評価されるんだ。

GoogleがhttpsのWebサイトを検索順位の判定要素として導入すると、公式に発表しているんだ。

ユーザーの利便性や安全性を考えると、https化しているWebサイトを優遇するのは当然だよね。

httpのままで検索順位上位を取るのは、やっぱりhttpsのサイトと比べると難しいんだよね〜。

httpsは、アクセスログの精度を上げることにも繋がるんだ。

httpsの場合、「アクセスした人がどのサイトから流入したのか」をGoogleアナリティクスで確認することができるんだよ。

その通りだよ〜。Googleアナリティクス上では、「referral」という項目が流入元を表すんだ。

httpの場合、URLが表示されているバーに「保護されていない通信」という注記が出てきてしまうから、アクセスした人が不安になってしまうんだ。

さらに、httpのサイトで問い合わせフォームなどに情報を入力しようとすると、「保護されていない通信」の箇所が赤くなって、かなり目立つようになるんだ。

だよね。httpのサイトだと、せっかくアクセスしてもらったのにすぐにページを閉じられてしまうし、フォームの入力もしてもらえないことが多いんだよ。

そうだね。情報を盗もうと考えている悪い人にしかメリットがないから、https化はするべきだよ。

以下がhttpsについてのまとめだよ〜。

httpsについて、知りたかったことは全部わかったかな？

安心したよ。またわからないことがあったらいつでも聞いてね〜。