2018年7月からwebサイトでSSL化をしていないと「Chrome 68」から、すべてのHTTPサイトで「保護されていません」という文言を表示されるようになりました。
ｈｔｔｐｓ化されていないと上記のような表示が出ます！
2018年7月からグーグルさんが、HTTPS化していないサイトに対して、上記の警告文を出しました。
そんな訳で、HTTPS化に移行されている方も多いと思います。
しかーし、わたしは、今一つ意味が分かっていません。
そこで、そういった事に詳しい、ことはさんに記事を書いてもらう事にしました。
では、ことはさんよろしくお願い致します。
目次
HTTPとHTTPSの違いについて
「ｈｔｔｐｓ」を使ったホームーページは、
①本物であると信用できる（＊）
②通信途上は「暗号化」されている
逆に言えば、「ｈｔｔｐ」という「ｓ」のついていない方は、そのホームページが本物であるかどうか、信用できない可能性があるということです。
＊注意事項 「ｓ」がついているからと言って、そのホームページが１００％信用できるかといえばそうではありません。実際に「ｈｔｔｐｓ」のＵＲＬを使用したフィッシングサイトは存在します。
HTTPS化することによって、得られるメリット
ネット上の脅威とは
- 盗聴・・・・・通信の内容を盗みみられること
- なりすまし・・ニセモノが本物としてなりかわること
が主なものです。
盗聴を防ぐ
つまり、「ｈｔｔｐｓ」では、まず一つ目に、「盗聴」を防ぐことができます。
「ｈｔｔｐｓ」では、その通信途上を暗号化しているので、これだけでは、通信を盗み取られることは防ぐことはできませんが、盗み取られたところで暗号化されているので、その内容を「盗み見られる」ことができません。
二つ目には、「なりすまし」を防ぐことができる
我々は、ＵＲＬを入力（通常はＧｏｏｇｌｅなどで検索）して、見たいホームページを自分のパソコンで表示させます。逆に言うと、我々は見たいホームページのＵＲＬを入力して、そのＵＲＬはネット上の住所なので、住所先にあるサーバーにホームページを、取得しに行っています。しかし、ネット上では、相手の顔が直接見られないので、「本物」であるかどうかがわかりません。つまり、本物であるかどうかわからないということを、承知の上で、本物であると勝手に思い込んで通信をしていることになります。
そんな状態を悪用して「フィッシングサイト」などによる、被害があるわけです。
そのようなものをなくすために、「ｈｔｔｐｓ」のついてるホームページは、信頼された第三者に、本物であると証明された「ＳＳＬ／ＴＬＳ証明書」というものを発行してもらって、それをサーバーに備えているのです。身分証明書（デジタル証明書といいます）みたいな感じだと思ってください。
以上のことから、「ｈｔｔｐ」よりも「ｈｔｔｐｓ」の方がより安全にインターネットを楽しめるわけです。
HTTPSの種類は3種類
ただ、その「ｈｔｔｐｓ」にも３つの種類があります。
それをレベル１からレベル３（後者の方がより高いセキュリティ）と称すると。
レベル１ ＤＶ ドメイン認証（ドメインを所有していることのみをもって証明を発行）
レベル２ ＯＶ 実在証明認証（企業が実在していることも審査された上で証明を発行）
レベル３ ＥＶ ＥＶ認証 （レベル２よりもより厳密に存在を審査される）
となります。レベル３までくると、ホームページのＵＲＬが表示されているところが、完全に緑色になり視覚的にわかります。
最後に
ことはさん、ありがとうございました。
わたしも、なんとなくですが、少しわかりました。
恐らく、グーグルさんは、HTTPS化していないホームページを、なくしていきたい方向なのでしょう。
今からワードプレスでサイトを立ち上げる際は、必ずSSL化をしておいてくださいね。
ここまでお読み頂きありがとうございました。
今日も一日お疲れ様です！
