「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「HTTP over TLS」や「HTTPS」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
HTTP over TLSの正式名称（？）が「HyperText Transfer Protocol over TLS」です。
「HyperText Transfer Protocol over TLS」を省略したのが「HTTP over TLS」ね。



以上が「HTTP over TLS（HTTPS）」の意味を知っている人向けの説明です。

「HTTP over TLS（HTTPS）って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として

・通信プロトコル（プロトコル）
・HTTP
・SSL
・TLS

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

通信プロトコル（プロトコル）は「通信するときに使う お約束事」です。

通信するときは足並みを揃える必要があります。
片方が日本語で話しかけたのに、もう一方が英語で お返事したのでは、コミュニケーションが成立しませんよね。
それと同じです。



そこで「○○通信をするときは ××というお約束事に従って やり取りしようね」と事前に決まっています。
言い方を変えると

通信するときは、お約束事が必要

なのです。

この「通信するときに使う お約束事」を「通信プロトコル（プロトコル）」と言います。



HTTPは「ホームページのファイルを受け渡しするときに使う お約束事」です。
よく分からない人は「インターネットをするときに使う お約束事」と解釈しても かまいません。



あなたがホームページを見るとき、まず、ホームページを見るときに使うソフト（Webブラウザ）がホームページのファイルが置いてあるコンピュータ（Webサーバ）に「このページをおくれ」と お願いを出します。



そのお願いに対して、WebサーバさんからWebブラウザさんに「ほれ、そのページだよ」と お返事がきます。



お返事を受け取ったWebブラウザさんは、受け取ったページを画面上に表示します。



これがホームページを見るときの流れです。

この流れにおける「このページをおくれ」「ほれ、そのページだよ」のやり取りで使う お約束事がHTTPです。



SSLは「インターネット上の通信を暗号化するための仕組み」です。



SSLは、その役目を終えました。
今は「TLS」というやつがSSLの後継者的なポジションで頑張っています。



とはいえ「TLS」と言われても、あまり馴染みがありませんよね。

当時の人も同じように考えたのでしょう。
実際には「TLS」ですが「SSL」もしくは「SSL/TLS」と表現されることが多いです。

以上を踏まえて

HTTPとSSL（TLS）が合体したやつ

であり

通信内容が暗号化されるHTTPっぽいやつ

が「HyperText Transfer Protocol over TLS」です。



上でも書きましたが、一般的には「HTTP over TLS」や「HTTPS」と表現されます。
※本ページでも以降は「HTTPS」と表現します。

HTTPでやり取りするときは、通信の内容が暗号化されません。
悪い人が途中で盗み見ると、やり取りする内容がバレてしまいます。



それは、ちょっとイヤですよね。
そこで、SSL（TLS）の力を借りてHTTPに暗号化通信をさせることにしました。

それがHTTPSです。

HTTPSでは通信の内容が暗号化されます。
悪い人が途中で盗み見ても、やり取りする内容がバレにくい理屈です。



いまいちイメージできない人は郵便配達のお兄さんを想像してください。



HTTPさんは、あなたから預かったお手紙をスケスケのカバンに入れて配達してくれます。



HTTPSさんは黒いカバンに入れて配達してくれます。



そんなイメージです。