HTTP/HTTPS

お店の窓口で用件を伝えると、担当者が答えてくれます。人の多いカウンターで話すと、後ろに並んでいる人にも話の中身が聞こえてしまいます。住所や連絡先のような大事な話は、仕切られた相談室に移って話せば、外には聞こえません。また、担当者が首から下げている、会社が発行した社員証を見れば、本当にその会社の人か確かめられます。

• 用件を伝える→答えてもらう → リクエスト → レスポンス(HTTPのやりとり)
• 人の多いカウンターで話す→HTTP(中身がそのまま流れ、途中で読まれるおそれがある)
• 仕切られた相談室で話す→HTTPS(中身が暗号化され、途中の人には分からない)
• 社員証で、本当にその会社の人か確かめる→証明書で、つないだ相手が本物のサーバーか確かめる

カウンターでも相談室でも、「頼む → 答える」のやりとりそのものは同じで、話す場所の守りが違うだけです。HTTPSも、HTTPのやりとりをTLSで守ったもので、やりとりの決まりはHTTPと同じです。違うところもあります。社員証は担当者の会社が出したものですが、HTTPSの証明書は、サーバーの持ち主とは別の、信頼できる発行元が出したものです(→59 SSL/TLS証明書)。