http

　「HyperText Transfer Protocol」の略で、「ハイパーテキスト転送プロトコル」などと呼ばれる。インターネットで情報をやりとりする際のルールにあたる。

　ウェブブラウザがサーバーから情報を取得するのに使う。URLの先頭につけるのは、「httpでサーバーと通信する」とウェブブラウザに命令する意味がある。

　httpでの通信は、クライアント側からしか開始できない。クライアントが、あるウェブページの情報をサーバーに要求すると、サーバーが返事を出すという流れだ。
　クライアントが一つの要求をすると、サーバーも一つの返事をする。複数の情報を受け取りたい場合は、その都度、やりとりをする必要がある。

　一般的なブラウザは、複数のhttp通信経路を張り、ウェブページを構成する画像やテキストなど、複数のデータを同時に取得して表示している。

　欧州原子核研究機構に在籍していた英国人の科学者、ティム・バーナーズ・リー氏が、1990年前後に構築した。以来、インターネット通信の基準として世界中で広く使われるようになった。

　ただ、httpで通信している情報は、暗号化されておらず、外部から丸見え状態になっていることが懸念点となっている。

　場合によっては、悪意のあるユーザーに通信でやりとりした個人情報などを抜き取られる可能性があり、警告マークを表示して注意を促す検索エンジンもある。

https

　「http over SSL／TLS」や「Hypertext Transfer Protocol Secure」の略。httpを使った通信内容を暗号化し、安全性を高めたのが特徴だ。

　クライアントがhttpsで通信する際は、接続先のサーバーから「電子証明書」を受け取り、電子証明書を発行した「認証局」に内容を確認する。安全が確認されると、クライアントとサーバーだけが知っている「カギ」を使って接続する。

　認証局は、セキュリティ会社が務めることが多い。しかし、認証局になるための具体的な基準はなく、問題が起こる場合も。2016年には、海外の認証局による、電子証明書の不正発行が明らかになった。

　ブラウザは、認証局の確認ができないウェブページに接続しようとした場合、「接続の安全性を確認できない」などと通知し、注意を促している。

　暗号化に使うSSL／TLSは、米ネットスケープ・コミュニケーションズが開発した。SSL（Secure Socket Layer）は現在、ぜい弱性がみつかり、SSLをもとにしたTLS（Transport Layer Security）への移行が進んでいる。

　暗号化された通信は、決済ページなどで使われることが多かったが、現在は全ページを暗号化する「常時SSL接続」が主流になりつつある。

　検索エンジン大手のグーグルは、httpsで接続するウェブページの検索順位を若干引き上げており、サイト所有者にhttpからhttpsへの切り替えを呼びかけている。