HTTPSとは？

📅 最終更新：2026年8月5日

【読み方】

エイチ・ティー・ティー・ピー・エス

【英語表記】
HTTPS　/　Hypertext Transfer Protocol Secure
エイチ・ティー・ティー・ピー・エス/ハイパーテキスト・トランスファー・プロトコル・セキュア

HTTPSとは、WebブラウザとWebサーバーの間で行われる通信を暗号化して保護するための仕組みです。

正式には、Hypertext Transfer Protocol Secureと呼ばれます。

Webサイトを閲覧するときには、WebブラウザとWebサーバーの間でHTTP（Hypertext Transfer Protocol）という通信プロトコルが利用されます。

従来のHTTPでは通信内容が暗号化されないため、通信経路上で情報を盗み見られたり、内容を改ざんされたりする危険があります。

HTTPSでは、TLS（Transport Layer Security）という暗号化技術を利用してHTTP通信を保護します。

そのため、HTTP ＋ TLS ＝ HTTPSと考えると分かりやすいでしょう。

HTTPSを利用することで、主に次の3つの性質が提供されます。

WebブラウザとWebサーバーの間で送受信される情報を暗号化します。

これにより、通信経路上の第三者が通信を取得したとしても、その内容を簡単に読み取ることができないようにします。

ログイン情報、フォームへの入力内容、Webページの通信などを保護するうえで重要です。

HTTPSでは、Webサーバーが提示するデジタル証明書を利用して、接続しようとしているドメインとの関係などをWebブラウザが検証します。

証明書に問題がある場合には、Webブラウザが警告を表示することがあります。

これによって、利用者が意図したWebサイトとは異なるサーバーへ接続している可能性を検知する助けになります。

HTTPSでは通信内容が途中で不正に変更されていないかを確認する仕組みも利用されます。

そのため、通信経路上でデータを勝手に書き換える攻撃への対策としても重要です。

HTTPSについて特に注意したいのが、HTTPSを使用しているWebサイト＝信頼できるWebサイトではないことです。

攻撃者がフィッシングサイトを作成し、そのサイトへ正規のTLS証明書を設定することも可能です。

その場合、偽サイトであってもHTTPS通信そのものは正常に成立します。

つまりHTTPSが保証するのは主に、「現在接続している相手との通信が暗号化され、証明書に基づいて接続先が検証されている」ということだけです。

そのWebサイトを運営している人物や組織そのものが信頼できることまで保証する仕組みではありません。

DNSとHTTPSも役割が異なります。

DNSは、ドメイン名からIPアドレスなどを調べる「名前解決」を行うための仕組みです。

HTTPSは、その後にWebブラウザとWebサーバーの間で行われる通信を保護します。

そのためDNSとHTTPSは、それぞれ異なる段階でインターネット通信を支えています。

ネット探検ラボでは、HTTPSをインターネット利用に欠かせない基本的なセキュリティ技術として捉えます。

現在では多くのWebサイトがHTTPSへ対応しており、WebブラウザでもHTTPS通信が事実上の標準となっています。

しかし、「HTTPSだから安全」という理解は注意が必要です。

HTTPSは通信を保護する技術であって、Webサイトの運営者そのものを保証する仕組みではありません。

フィッシングサイトや詐欺サイトでもHTTPSを利用できます。

そのため利用者は…

…といった点も確認する必要があります。

また、公衆Wi-Fiなど自分で管理していないネットワークを利用する場合でも、HTTPSは通信内容を保護する重要な役割を果たします。

ただし、HTTPSが利用されているからといって、ネットワーク上のあらゆる情報が完全に見えなくなるわけではありません。

DNS問い合わせや接続先に関する一部の情報など、HTTPSとは別に考える必要がある通信も存在します。

ネット探検ラボでは、「HTTPSは通信を安全にする重要な技術。しかし、HTTPSだけですべてが安全になるわけではない」という理解を重視します。

一つのセキュリティ技術だけを過信せず、DNS、VPN、端末、ブラウザ、ネットワークなどを含めて通信全体を見ることが、安全なインターネット利用につながります。