HTTPSでSSL（TLS）が必要な理由

Question

SSHでは通信内容を暗号化して通信しますが、HTTPSではわざわざSSLを用意してサーバーに設置する必要があります。

SSHでも公開鍵（秘密鍵）を用意してサーバーに配置しますが、
パスワードでログインしたとしても内容の暗号化はされると思います。

HTTPSでもそうしなかった理由はなんでしょう？

Answer 1

Webサイトの閲覧時にサイト毎に毎回パスワードを入れられるということでしょうか。
手間が大きすぎると思います。

SSHの場合サーバー側の鍵の設定をしていないというご認識かと思いますが、それはsshdのインストール時や初回起動時に自動的に設定が行われているためで、設定が不要なわけではありません。

また、SSHでもTLSでも鍵交換をして暗号化しているので暗号化の仕組みはおおよそ同じです。
SSHで証明書を使用する場合、クライアント証明書になるかと思いますが、同様の認証の仕組みはHTTPでも利用することが可能かと思います。

---

追記：

SSＨの場合、初回接続時にサーバの公開鍵を受け取って、known_hostsに登録するかと思います。
この鍵がHTTPSでのサーバ証明書と同様の内容になります。
HTTPSではknown_hostsへの登録がないのは、ブラウザにルート証明書というあらかじめ信頼済みの証明書の一覧が含まれているためです。
オレオレ証明書などで例外設定を行っている場合などは、known_hosts相当のことを行っているということになります。
また、HTTPSで使うサーバ証明書では、組織認証(OV)のような、付加的な証明も併せて行っている場合があります。

Answer 2

SSHはサーバーに公開鍵をインストールし、ユーザーが保持している秘密鍵を用いて認証することで、正規のユーザーである事を認証するための仕組み。

TLSはサーバーに秘密鍵をインストールし、認証局に登録されれている公開鍵を用いて検証することで、正規のサーバーである事を認証するための仕組み。

この両者は目指していることが違います。そもそも通信経路の暗号化だけが目的ではありません。SSHではユーザが偽装していないことを、TLSではサーバーが偽装していないことを確認するための手段です。

Comments

[maisumakun]

いちおう、HTTPSでも「クライアント証明書」を使ってユーザーの認証にも使うことも、可能ではあります。

ただ、不特定多数がアクセスするWebサイトにそのような仕組みは不要なので、現実に使われる例は限られるとは思います。