「HTTPS」の版間の差分

2014年10月25日 (土) 14:37時点における版

HTTPSは、ウェブのアクセスを安全にするためのものです。HTTPSでは、SSL/TLSを利用して、アクセスしているサーバが正しいこと、通信を盗聴や改ざんから防ぐための暗号化を実現します。URLは、「https://」で始まります。

読み方

[[HTTPS]

えいちてぃーてぃーぴーえす

概要

HTTPSは、通信プロトコルを表すURIスキームの１つです。Webの通信プロトコルの１つである HTTP が SSL/TLSを利用した状態を HTTPS と表します。HTTP over TLS と表現されることがあります。

HTTPSでは、以下の目的でSSL/TLS を利用します。

• 通信経路の暗号化により盗聴やなりすましを防ぎます。
  • パスワードや個人情報、決済情報などを守ります。
  • 経路が暗号化されるため改竄は困難であり、ハッシュ値で改竄の検証を行います。
• 真正性の証明します。
  • フィッシングを防ぎます。
  • 公開鍵証明書に基づく認証を行います。

HTTPS を利用した、URL は、以下に示します。

https://login.yahoo.co.jp/

HTTPSは、 ID登録画面、ログイン画面、ショッピングでの決済画面、銀行口座、ネット証券、個人情報入力画面などで利用されます。

HTTPSでは、HTTP コネクションで利用するポート(80)とは異なるポート番号(443)が利用されます。

httpsのページが表示されるまでの流れ

https ではじまる URL にウェブブラウザがアクセスしようとすると、クライアント（ブラウザ）とサーバの間で以下のようなネゴシエーションが行われます。

1. ブラウザは、サーバにhttpsのリクエストを送信します
2. ブラウザとサーバで利用する暗号方式を決定します
3. サーバからブラウザにSSLサーバ証明書と公開鍵を送付します。
4. ブラウザは、プリマスターシークレットを送信し、ブラウザとサーバで共通鍵を生成します。
5. ブラウザとサーバは、共通鍵を使用して、データを暗号化して送受信します。

暗号アルゴリズムの決定メカニズム

たいていの場合、クライアントとサーバは、複数の暗号アルゴリズムが使用できます。そのため、通信を開始する前に、使用するアルゴリズムを決定しなければなりません。

1. クライアントは、サーバにSSL通信をリクエストするときに、サーバに利用可能な暗号アルゴリズムのリストを送付します。
2. サーバは、使用するアルゴリズムを選択し、決定します。
3. サーバは、SSLサーバ証明書と利用する暗号アルゴリズムをクライアントに送信します。
4. クライアントは、サーバから受信した情報にもとづいて、データを暗号化します。

クライアントから送信されるアルゴリズムのリストは、優先度順に並べてあります。

暗号アルゴリズムの例

共通鍵鍵暗号方式の鍵長が128bitより大きい暗号スイートだけを表示しています。

$ openssl ciphers -v 'HIGH'

CRYPTRECは、推奨するアルゴリズムの調査、検討を行い、 電子政府における調達のために参照すべき暗号のリスト として発表しています。

アルゴリズムの選び方

2010年以前は、公開鍵は、1024ビット長が主流でした。コンピュータの性能向上に伴い、2010年には、解読可能な状態になると考えられ、2048ビット長の鍵が主流になりました。

SSLの通信で使用されるアルゴリズムは、公開されています。暗号データは、暗号化と復号で使用される鍵で守られています。アルゴリズムがわかっているため、鍵が重要になってきます。

鍵長を長くすることで、暗号は解読されにくくなります。しかし、その分、暗号処理（暗号化、復号化）に計算機コスト（時間）がかかるようになり、あまり強度を上げ過ぎると実用的ではなくなってしまいます。

アルゴリズムの選択が必要になる場合

たいていの場合、暗号アルゴリズムを意識することはありません。

暗号アルゴリズムを意図的に選択する場合には、以下のようなケースがあるでしょう。

• 環境の制限により使用できる暗号アルゴリズムが限定される
• 安全性の高いアルゴリズムを使用したい場合
• セキュリティ問題に対処したい場合

SSL プロトコル

• SSLv2 は、使用しません。
• SSLv3 は、廃止されています。
• TLS v1.0 の大部分は、安全です。
• TLS v1.1 は、問題ありません。
• TLS v1.2 は、問題ありません。

Apache での設定の例

SSLProtocol ALL -SSLv2
SSLHonorCipherOrder On
SSLCipherSuite ECDHE+RSAGCM:ECDH+AESGCM:
               DH+AESGCM:ECDH+AES256:DH+AES256:
               ECDH+AES128:DH+AES:
               !aNULL!eNull:!EXPORT:!DES:!3DES:!MD5:!DSS

インストール

• Apache Module mod_ssl

使い方

• Web サーバ Apache HTTP Server で HTTPSのサービスをする場合には、Apache Module の mod_ssl を利用します。
• Apache Module mod_ssl

関連項目

• Apache Module mod ssl
• Apache HTTP Server
• SSLサーバ証明書
• OpenSSL
• 認証局 (PKI)
• ルート証明書
• 公開鍵証明書
• 自己署名証明書
• 暗号アルゴリズムの危殆化
• 電子政府における調達のために参照すべき暗号のリスト