HTTPとHTTPS

第3講 / 全32講読了目安約25分

このページで学ぶこと

ブラウザはサーバーへ情報を要求し、サーバーは結果を返します。要求をリクエスト、返答をレスポンスと呼びます。HTTPは、このやり取りの基本的なルールです。

sequenceDiagram
    participant B as ブラウザ
    participant S as サーバー
    B->>S: リクエスト
    S-->>B: レスポンス

Webページを見るときだけでなく、CMSから記事を取得する、フォームを送る、検索する、会員情報を更新する場面でもHTTPが使われます。

分類	代表例	意味	実務との関係
成功	200	正常に返した	通常表示
転送	301・302	別URLへ案内する	サイト移行・一時転送
利用者側の問題	400	要求内容に問題がある	フォームやAPIの入力
認証・権限	401・403	ログインや権限の問題	管理画面・会員サイト
見つからない	404	対象がない	URL変更・削除ページ
サーバー側の問題	500番台	処理に失敗した	障害・外部API失敗

ステータスコードは、利用者へ表示するエラーページとは別です。見た目は通常ページでも、正しい状態を返していないとSEOや監視へ影響します。

HTTPSは、HTTP通信を暗号化し、接続先の確認を行う仕組みです。

といったリスクを軽減します。ただし、HTTPSだからサイトのすべてが安全になるわけではありません。権限設定、CMS、入力処理、ライブラリ更新などは別の対策が必要です。

HTTPSを使うため、配信環境へサーバー証明書を設定します。証明書は対象ドメインを確認し、暗号化通信に必要な情報を提供します。

現在は自動更新されるサービスも多いですが、次を確認します。

ブラウザに警告が表示され、アクセスできない場合があります。

example.jp と www.example.jp を別々に扱う場合があります。使用ドメインを整理します。

ページはHTTPSでも、画像やスクリプトをHTTPで読み込むと、ブラウザが遮断することがあります。

外部API側の証明書問題でも、サイトの一部が動かなくなる場合があります。

Cookieはブラウザに小さな情報を保存する仕組みです。ログイン、言語、カート、解析、同意管理などに使われます。

PMは属性名を暗記するより、何を保存し、どの目的で使い、同意や保管期間をどうするかを確認します。

回答と解説

HTTPSでは通信が暗号化され、接続先の正当性も証明書を使って確認します。

回答と解説

防げません。HTTPSは主に通信を守る仕組みです。

回答と解説

不要ではありません。DNS変更や権限変更などで更新に失敗する場合があります。