用語集
HTTPSえいちてぃーてぃーぴーえす
HTTP を SSL/TLS で暗号化した通信。盗聴・改ざんを防ぐ。ポート 443。
ITパスポート
HTTPS(HTTP Secure)は、HTTP通信を SSL/TLS で暗号化したプロトコルです。ポート 443 を使い、通信内容を守ります。
| HTTPS が防ぐもの | 仕組み |
|---|---|
| 盗聴 | 通信内容を暗号化する |
| 改ざん | データの完全性を検証する |
| なりすまし | サーバ証明書で相手を確認 |
サーバ証明書(認証局=認証局が発行)でサーバが本物かを確認し、暗号化して通信します。たとえばクレジットカード番号を送る際、HTTPS なら途中で盗み見られても内容が読めません。ブラウザでは鍵マークで示されます。
試験では HTTPS が「HTTP を SSL/TLS で暗号化」し、盗聴・改ざん・なりすましを防ぐ点(ポート 443)が問われます。