HTTPSとHTTPの違いとは？常時SSL化の重要性
Webサイトのアドレスの先頭に付く「http」と「https」。1文字違うだけですが、 通信の安全性に関わる重要な違いがあります。
HTTPとHTTPSの違い
HTTP(Hypertext Transfer Protocol)は、ブラウザとサーバーの間でWebページの データをやり取りする通信の仕組みです。HTTPSはこの通信をSSL/TLSという技術で 暗号化したもので、末尾の「S」はSecure(安全)を意味します。暗号化されていない HTTP通信は、途中でデータを盗み見られたり改ざんされたりするリスクがあります。
常時SSL化が重要な理由
フォーム入力や会員ログインなど一部のページだけでなく、サイト全体をHTTPS化 しておく「常時SSL化」が現在の標準です。主要なブラウザは非SSLのページを アクセス時に「保護されていない通信」と警告表示するため、SSL化されていない サイトは訪問者に不安を与えてしまいます。また検索エンジンの評価においても、 HTTPS化はプラスの要素とされています。
SSL化の方法
現在は多くのレンタルサーバーで無料のSSL証明書(Let's Encryptなど)を 管理画面から数クリックで設定できます。詳しくは 無料SSL(Let's Encrypt)とは？設定方法と注意点で解説しています。 サーバー契約時にSSL対応状況を確認したい方は レンタルサーバーの選び方【初心者向け完全ガイド】も あわせてご覧ください。