HTTPS（Hypertext Transfer Protocol Secure）の末尾にある「S」は、まさに「Secure（安全）」を意味します。HTTPによる通信を、SSL（Secure Sockets Layer）およびその後継規格であるTLS（Transport Layer Security）という暗号化プロトコルで包み込むことで、通信内容を第三者から完全に不可視化する仕組みです。
SSL/TLS暗号化の仕組みは、高度な数学的理論に基づいた「ハイブリッド暗号方式」で成立しています。通信開始時にサーバーとクライアントの間で交わされる「SSL/TLSハンドシェイク」において、公開鍵暗号方式を用いて共通鍵を安全に共有。その後の実データ転送には、処理速度に優れた共通鍵暗号方式を用いることで、高速性と強固な秘匿性を両立させています。このプロセスを経ることで、万が一ネットワーク上でパケットを盗み見られても、解読不能な乱数データにしか見えません。
インフラ視点で着目すべき差異が、サーバーとブラウザが通信を確立する際の受信用窓口である「ポート番号」です。両プロトコルでは利用するポートが明確に分離されています。
- ポート番号80（HTTP）：暗号化を前提としない平文通信専用の標準ポート。セキュリティ検証を介さずに接続するため処理負荷は低いものの、防御壁は存在しない。
- ポート番号443（HTTPS）：SSL/TLS暗号化トンネルを確立するために予約された専用ポート。接続確立時にSSLサーバー証明書の正当性を検証し、暗号化ハンドシェイクを完了したトラフィックのみを通す。
このポート番号443での接続を支えている心臓部が、信頼できる第三者機関（認証局：CA）から発行される「SSLサーバー証明書」です。サーバー証明書には「通信相手がドメインの正当な所有者である証明」と「暗号化通信に必要な公開鍵」が格納されており、通信の盗聴防止だけでなく、フィッシングサイトによるなりすまし・データ改ざん防止の防波堤として機能しています。
