HTTPSは、TLS暗号化を備えたHTTPです。HTTPSはTLS（SSL）を使用して通常のHTTP要求と応答を暗号化し、より安全にします。httpsを使用するWebサイトには、http：//の代わりにURLの先頭にhttps：//があります


このプロトコルが推奨されるいくつかの理由と利点があります。

*理由No. 1：使用されているWebサイトは、ユーザーにとってより信頼性が高くなります。
HTTPSを使用するWebサイトは、地元の食料安全保障検査官による「承認」証明書を示すレストランのようなものです。顧客は、その施設に行った場合、問題はないと信頼する場合があります。そして、時代には、HTTPを使用することは基本的に、食料安全保障検査が克服されていないことを示す証明書を展示する方法です。クライアントにとってひどいことが起こらないことを誰も保証することはできません。

HTTPSは、SSL/TLSプロトコルを使用して通信を暗号化するため、攻撃者がデータを盗むことができません。SSL/TLSは、Webサイトのサーバーが存在すると主張するサーバーであることも確認しており、これはなりすましを避けています。これにより、複数の種類のサイバー攻撃が停止します（および食料安全保障が病気を防ぎます）。

一部のユーザーはSSL/TLSの利点を認識していませんが、最新のブラウザは、Webサイトの信頼性をそのまま認識していることを確認しています。

Chromeおよびその他のブラウザは、すべてのHTTP Webサイトを「わからない」とマークします。
Googleは、HTTPSを組み込んだWebサイトを後押しするために何年もの間措置を講じてきました。Googleはまた、検索の結果を返す方法の品質要因としてHTTPSを使用しています。ウェブサイトが安全になればなるほど、Googleが提供するリンクをクリックすると、訪問者が間違っている可能性が低くなります。

Chrome 68の発売により、2018年7月以来、すべてのHTTPトラフィックは、URLバーの「わからない」とは確信していません。この通知は、有効なSSL証明書を持っていないすべてのWebサイトに表示されます。他のブラウザはその例に従っています。

*理由2：HTTPSは、ユーザーとWebサイトの所有者の両方にとってより安全です。
HTTPSを使用すると、データは、Origin Serverとの間での両方向のトランジットで暗号化されます。プロトコルは安全なコミュニケーションを維持しているため、悪意のある当事者が送信されるデータを観察できません。その結果、ユーザーがフォームで紹介する場合、ユーザー名とパスワードを輸送中に盗むことはできません。WebサイトまたはWebアプリケーションがユーザー（たとえば、銀行口座の情報など）に機密または個人データを送信する必要がある場合、暗号化はそのデータも保護します。

*理由3：HTTPSはWebサイトを認証します。
UberやLyftなどの共有輸送アプリケーションのユーザーは、ドライバーがそれらを拾うためにそこにいると言っているからといって、未知の車に乗ってすべてがうまくいくことを期待する必要はありません。代わりに、アプリケーションは、その名前や外観、運転する車の種類、登録番号など、ドライバーに関する情報を提供します。ユーザーは、このデータをチェックして、各共有車が異なっていてドライバーを見たことがない場合でも、必ず正しい車に入ることができます。

同様に、ユーザーがウェブサイトに出航するとき、彼が実際にしていることは、彼が見たことのない人々によって管理されていない遠いコンピューターに接続しています。HTTPSの使用を許可するSSL証明書は、共有旅行の適用におけるドライバーの情報のようなものです。これは、Webサーバーがあるものであるという自信の第三者による外部検証を表します。

これにより、攻撃者がウェブサイトに取って代わるまたは偽造される攻撃が回避され、実際に誤った場所にいるときに到達するつもりだったサイトにいるとユーザーに信じさせます。HTTPS認証は、企業のWebサイトが合法的に見えることも重要な要素であり、それは会社自体に対するユーザーの態度に影響を与えます。
HTTPS es HTTP con encriptación TLS. HTTPS utiliza TLS (SSL) para encriptar las solicitudes y respuestas HTTP normales, haciéndolas más seguras. Un sitio web que utiliza HTTPS tiene https:// al principio de su URL en lugar de http://


Hay varias razones y ventajas por las que se recomienda este protocolo:

* Razón n.º 1: Los sitios web que utilizan HTTPS son más fiables para los usuarios.
Un sitio web que utiliza HTTPS es como un restaurante que muestra un certificado de "aprobación" del inspector local de seguridad alimentaria: los clientes pueden confiar en que no tendrán problemas si acuden a ese establecimiento. Y en los tiempos que corren, utilizar HTTP es básicamente como exhibir un certificado en el que se indique que no se ha superado la inspección de seguridad alimentaria: nadie puede garantizar que no le vaya a ocurrir algo terrible a un cliente.

HTTPS utiliza el protocolo SSL/TLS para encriptar las comunicaciones, de modo que los atacantes no puedan robar los datos. SSL/TLS también confirma que el servidor de un sitio web es quien dice ser, lo que evita las suplantaciones. Esto detiene múltiples tipos de ciberataques (al igual que la seguridad alimentaria previene las enfermedades).

Aunque algunos usuarios no sean conscientes de las ventajas de SSL/TLS, los navegadores modernos se aseguran de que sean conscientes de la fiabilidad de un sitio web de la manera que sea.

Chrome y otros navegadores marcan todos los sitios web HTTP como "no seguros."
Google lleva años dando pasos para impulsar que los sitios web incorporen HTTPS. Google también utiliza HTTPS como factor de calidad en la forma de devolver los resultados de las búsquedas; cuanto más seguro sea el sitio web, menos probable será que el visitante se equivoque al hacer clic en el enlace que Google le proporciona.

Desde julio de 2018, con el lanzamiento de Chrome 68, todo el tráfico HTTP no seguro se marca como "no seguro" en la barra de URL. Esta notificación aparece para todos los sitios web que no tengan un certificado SSL válido. Otros navegadores han seguido su ejemplo.

* Razón n.º 2: HTTPS es más seguro, tanto para los usuarios como para los propietarios de los sitios web.
Con HTTPS, los datos se encriptan en tránsito en ambas direcciones: hacia y desde el servidor de origen. El protocolo mantiene las comunicaciones seguras para que las partes maliciosas no puedan observar qué datos se envían. Como resultado, los nombres de usuario y las contraseñas no se pueden robar en tránsito cuando los usuarios los introducen en un formulario. Si los sitios web o las aplicaciones web tienen que enviar datos sensibles o personales a los usuarios (por ejemplo, información sobre cuentas bancarias), la encriptación también protege esos datos.

* Razón n.º 3: HTTPS autentifica los sitios web.
Los usuarios de aplicaciones de transporte compartido, como Uber y Lyft, no tienen que subirse a un coche desconocido y esperar que todo salga bien así como así, solo porque el conductor dice que está allí para recogerlos. En su lugar, las aplicaciones les dan información sobre el conductor, como su nombre y apariencia, el tipo de coche que conduce y el número de matrícula. El usuario puede comprobar estos datos y estar seguro de que se sube al coche correcto, aunque cada coche compartido sea diferente y nunca haya visto al conductor.

De forma similar, cuando un usuario navega a un sitio web, lo que está haciendo en realidad es conectarse a ordenadores lejanos que no conoce, gestionados por personas que nunca ha visto. Un certificado SSL, que permite el uso de HTTPS, es como esa información del conductor en la aplicación de viajes compartidos. Representa la verificación externa por parte de un tercero de confianza de que un servidor web es quien dice ser.

Esto evita los ataques en los que un atacante suplanta o falsifica un sitio web, y hace creer a los usuarios que están en el sitio al que pretendían llegar, cuando en realidad están en un sitio falso. La autenticación HTTPS también es un factor importante para que el sitio web de una empresa parezca legítimo, y eso influye en la actitud de los usuarios hacia la propia empresa.