95 · H. セキュリティ
SSL / TLS
SSL / TLS
通信を暗号化する標準技術
👤
browser
🖥
server
🔒
https:// 暗号化通信
SSL/TLSってそもそも何?
Webの通信を暗号化する標準技術です。URLが「http://」ではなく「https://」になっているサイトは全てこれを使っている。ブラウザの鍵マーク🔒は、この技術が有効な証。通信内容(パスワード・クレジットカード番号・個人情報)が第三者に盗聴されても読めない形で伝わります。今どきHTTPS化していないサイトは、Googleに「安全ではない」と表示されて信頼性もSEOも下がる、と知っておけばOK。
身近な例えで理解する
例① 封筒に入れた手紙 vs はがき
はがきは配達員もポストに入れた瞬間、誰でも読める(= HTTP)。封筒に入れた手紙は宛先しか開けられない(= HTTPS)。大事なことを送るなら封筒一択、という話です。
例② 診察室の扉が閉まっていること
病院で診察の声が待合室に漏れていたら話せない。扉が閉まっていて初めて安心して話せるのと同じで、SSL/TLSは通信の扉を閉める役割。
まとめ
SSL/TLSは、Webの通信を暗号化する標準技術。今はほぼ無料で使えるので、サイトを公開するなら必ずHTTPSにする。これ無しは事故・信頼失墜・SEO減の三重苦。