HTTPS / TLS 1.0 (RFC 2818 + 2246・1999)（エイチティーティーピーエス）
通信の暗号化と改ざん検知、およびサーバーの正当性を証明するためのプロトコル。SSLから続く技術的進化を経て、現代Webにおける情報の機密性と真正性を担保する基盤技術である。
概要
HTTPS（Hypertext Transfer Protocol Secure）は、HTTP通信にTLS（Transport Layer Security）を組み合わせることで、データの暗号化、整合性の確認、および接続先の認証を実現する仕組みです。その根幹となる技術の歴史は、1990年代半ばのSSL（Secure Sockets Layer）から始まります。当初はNetscape社による独自のプロトコルとして発展しましたが、脆弱性の露呈や標準化の必要性から、1999年にはRFC 2818およびRFC 2246に基づいたTLS 1.0へと昇華されました。
現代においては、単なる「暗号化技術」の枠を超え、Webサイトの信頼性を測る最低限のインフラとして機能しています。証明書発行の自動化が進んだことで、かつてはコスト面から導入が困難だった高度なセキュリティが、あらゆるWebサービスにおいて標準装備となりました。
通信プロトコルの技術的変遷
通信プロトコルは、脆弱性の発見とそれに対する修正の歴史そのものです。以下に主要な世代の変遷をまとめます。
- 黎明期（SSL 1.0 - 3.0）: Netscape社による開発。SSL 1.0は公開されず、2.0・3.0が広く利用されたが、後のPOODLE攻撃などの脆弱性により、現在は使用不能となっている。
- 標準化の確立（TLS 1.0 / 1.1）: SSL 3.0をベースにIETFによって標準化。通信の安全性は向上したが、暗号アルゴリズムの弱点が指摘され、段階的に廃止が進んだ。
- 普及と安定期（TLS 1.2）: 長らくWebのデファクトスタンダードとして君臨。高度な暗号スイートをサポートし、広範な互換性を維持してきたが、現在はより高速で安全な次世代への移行が進んでいる。
- 現代・次世代（TLS 1.3）: ハンドシェイクのプロセスを簡略化し、遅延（Latency）の低減とセキュリティ強度の向上を両立。脆弱な暗号アルゴリズムを完全に排除した、現在の推奨規格である。
セキュリティ特性比較表
| プロトコル世代 | 安全性レベル | 主な特徴・課題 | 現在のステータス |
|---|---|---|---|
| SSL 3.0以前 | 極めて低い | 構造的な脆弱性が存在 | 使用禁止（廃止済み） |
| TLS 1.0 / 1.1 | 低い | 古い暗号方式への依存 | 非推奨・段階的廃止中 |
| TLS 1.2 | 高い | 広範な互換性と信頼性 | 標準的だが移行が進展中 |
| TLS 1.3 | 極めて高い | ハンドシェイクの高速化、脆弱な機能の削除 | 推奨・最新標準 |
関連技術との相関関係
HTTPSを理解する上で欠かせない周辺技術との違いを整理します。
- HTTP vs HTTPS: HTTPは平文で通信するため盗聴のリスクがあるのに対し、HTTPSはTLS層によって通信内容が保護されている。現代では「HTTP接続」はブラウザにより警告対象となる。
- HSTS (HTTP Strict Transport Security): ブラウザに対して、常にHTTPSを使用して接続するよう強制する仕組み（RFC 6797）。中間者攻撃によるプロトコル・ダウングレードを防ぐ重要な役割を担う。
- CA (Certificate Authority): 通信相手が本物であることを証明するための「認証局」。HTTPSの信頼性は、このCAが発行するデジタル証明書によって担保されている。
- Certificate Transparency (CT): 証明書の発行履歴を公開ログに記録することで、不正な証明書発行を検知可能にする仕組み。現代のWebセキュリティにおける透明性の基盤である。
FAQ Q1-Q3
Q1: なぜTLS 1.2からTLS 1.3への移行が強く推奨されているのですか？ A1: TLS 1.3では、過去のプロトコルで問題となっていた古い暗号アルゴリズムや、攻撃の足掛かりとなる機能（再ネゴシエーション等）を設計段階から排除しているためです。また、通信確立までの手順が簡略化されており、セキュリティ向上とレスポンス速度向上の両立が可能となっているからです。
Q2: ブラウザで「保護されていない通信」と表示される原因は何ですか？ A2: 主に、HTTP接続のままページを表示しているか、あるいはTLS証明書が期限切れである、もしくは信頼できない認証局によって発行されている場合に発生します。現代のブラウザはHSTS等の仕組みにより、安全でない接続を厳格に検知・警告するよう設計されています。
Q3: TLS 1.2の廃止勧告にはどのような背景がありますか？ A3: NIST（米国国立標準技術研究所）などのセキュリティ基準において、より強固な暗号化規格への集約が進められているためです。古いプロトコルをサポートし続けることは、設定ミスや構成不備による脆弱性を残すリスクとなるため、インフラ全体の高度化を目指した動きといえます。