常連

ウェブサイトのURLの先頭にhttp:// と https:// がありますが、この違いがよくわかっていません。

調べてみたところ、sはsecureの略で、HTTPSはHTTPよりも安全だと書かれていました。

なんとなくセキュリティに関係していることは理解できたのですが、具体的に何がどう違うのか、技術的な説明がよくわかりません。

例えば、
- HTTPとHTTPSの通信の違いは？
- SSL/TLS証明書とは何で、どのような役割を果たしているの？
- HTTPSにするメリット・デメリットは？
- HTTPのサイトをHTTPSにするにはどうすれば良いの？

などが知りたいです。調べましたが、ある程度エンジニア経験や詳しい方のご回答をいただきたいです。まだまだ未熟で他の方の回答を参考にしたいと思い。
できれば、わかりやすく教えていただけると助かります。

現在、自分のポートフォリオサイトをhttp:// で公開しているのですが、セキュリティ面が不安です。
将来的にはECサイトなども作ってみたいと考えているので、HTTPSへの移行も検討しています。

どのような点に注意すれば良いか、アドバイスをいただけると嬉しいです。

よろしくお願いいたします。

HTTPとHTTPSの違いは何ですか？

『Land Of Lisp』という書籍で簡易的なWebサーバを作る章の勉強をしています。
ポート8080にソケットを開いて、ブラウザで以下(p259)を入力したのですが、接続が拒否されてしまいます。
> http://127.0.0.1:8080/greeting
```Lisp
;;処理系はClispです
(defun serve (request-handler)
  (let ((socket (socket-server 8080)))
    (unwind-protect
      (loop (with-open-stream (stream (socket-accept socket))
        (let* ((url        (parse-url (read-line stream)))
                  (path     (car url))
                  (header (get-header stream))
                  (params (append (cdr url)
                                (get-content-params stream header)))
                  (*standard-output* stream))
              (funcall request-handler path header params))))
       (socket-server-close socket))))
```

以下のコマンドでポート8080が正常に機能していることは確認済みですので、localhostに接続できていないことが原因であると考えています。
> lsof -i :8080


いろいろと解決策を調べている中で、以下は試しました。
・ファイアーウォールの設定で、Google Chrome.appの接続を許可
・プロキシの設定で、「プロキシ設定を使用しないホストとドメイン」に*.localがあることを確認

原因の調査方法・調査観点などをご教示いただければと思います。
よろしくお願いします。


【追記】
Apacheの起動を行なっていなかったため、以下コマンドでhttp://localhostと打ち込んで「It works!」と表示されるところまでは確認できたのですが、ポート8080に接続しようとすると反応のない状況です。
> sudo apachectl start

localhostへの接続が拒否される

### 「パスワードの送信にURLクエリパラメータを使ってはいけない」のは何故か？

「パスワード等の機密情報をWebサーバーに送信する際は，URLクエリパラメータではなくPOSTのリクエストボディを使うべきである」
という主張を複数の書籍・サイトで見かけたことがありますが，この理由はなんでしょうか？

SSL/TLSを使わないhttp通信の場合は通信路でパケットを盗聴されるとリクエストの中身がすべて丸見えですから
POSTで送ったところで機密情報の保護には役に立ちません。

一方SSL/TLSを使った場合はクエリパラメータまで暗号化されるため，クエリパラメータで送ったところで
機密情報が盗み見られることはありません。(SSL/TLSに脆弱性が無い限り)

したがって個人的にはパスワードをクエリパラメータで送っても何の問題もないと思っているのですが，
表題の主張には何か理由があるものなのでしょうか？
よろしくお願いします。

「パスワードの送信にURLクエリパラメータを使ってはいけない」のは何故か？

HTTPのPOSTメソッドでリクエストを投げる際にURLエンコードする必要性はあるのでしょうか。
URLエンコードというのは、もともとヘッダ部のURL部分に2バイト文字や制御文字と紛らわしい文字が入るのを防止するためのものであり、
BODY部には不要ではないかと思いました。

例えばMIME TYPEにapplication/x-www-form-urlencodedが指定されている場合文字列はエンコードして送信されますが、
application/jsonを指定する場合などは、手動でURLエンコーディングするべきでしょうか？

HTTPのPOSTメソッドにおいてリクエストボディをURLエンコードする必要性はあるのでしょうか？

お世話になっております。
現在、tomcatについてわからないことがあるので、質問いたします。

###前提・実現したいこと
tomcatを利用して、サイトを起ち上げています。
tomcatと同一PCのブラウザから、該当サイトに接続できます。
しかし、LAN上の別PCのブラウザからアクセスできません。
サーバー側PCのファイアーウォールを切ればアクセスできるのですが、
ファイアーウォールを切らずにアクセスするには、どうすればいいでしょうか？

Tomcat 8.0
Windows7 Professional
Google Chrome 55.0.2883.87

###発生している問題・エラーメッセージ

```
このサイトにアクセスできません
172.16.22.20 からの応答時間が長すぎます。
```

###試したこと
Windowsファイアーウォールの、受信の規則を下記のように作りましたが、変化がありませんでした。
 ・新しい規則
 ・ポート
 ・TCP 特定のローカルポート 8080
 ・接続を許可する
 ・ドメイン、プライベート、パブリック（全チェック）


よろしくお願いいたします。

tomcatで、ローカルネットワーク内別PCから接続したい

### 実現したいこと
タイトルのとおり、GASを用いたウェブアプリでハッシュパラメータを取得したい

### 発生している問題・分からないこと
クエリパラメータであれば、バックエンドのdoGet関数で処理すればよいし、適宜の方法でフロントエンドに提供することも容易であるが、ハッシュパラメータではそういうことはできない。

location.hashで取得しようとするものの、GASを用いたウェブアプリは、Iframeに多重に格納された状態になっているため、ハッシュパラメータのついたtopのwindowについてこれを実行することはCORSポリシーの関係でできなかった。



### 該当のソースコード

```
特になし
```

### 試したこと・調べたこと
- [x] teratailやGoogle等で検索した
- [x] ソースコードを自分なりに変更した
- [ ] 知人に聞いた
- [ ] その他

##### 上記の詳細・結果
様々検索しましたが、今回の事例に該当する有益な情報は得られませんでした。

### 補足
特になし

GASを用いたウェブアプリでハッシュパラメータを取得する方法が分からない

スケジュール管理のwebアプリ作成においてカレンダー画面にスケジュールを表示させる段階で以下のようなエラーがでてしまい躓いています。
いろいろと調べてみたのですがプログラミング初心者のため、どこを修正すればよいのか検討がつきません。

エラーメッセージ
HTTPステータス 500 ? Internal Server Error
Type Exception Report

説明 The server encountered an unexpected condition that prevented it from fulfilling the request.

例外

java.lang.NullPointerException
	MonthView5.createScheduleStr(MonthView5.java:191)
	MonthView5.doGet(MonthView5.java:148)
	javax.servlet.http.HttpServlet.service(HttpServlet.java:634)
	javax.servlet.http.HttpServlet.service(HttpServlet.java:741)
	org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:53)
注意 原因のすべてのスタックトレースは、サーバのログに記録されています

java
ソースコード
長いので以下にソースコードのリンクを貼らさせていただきます。
[リンク内容](https://www.javadrive.jp/servlet/schedule/MonthView5.java)

補足情報
tomcat9.0
MySQL

500エラーの対処法がわかりません。

どうしても今日中にTomcatをEclipse上で起動できるようになりたいです！！！！お願いします！！！

Eclipseのサーバー管理画面に「ローカル・ホストのTomcat v8.5サーバー[停止、同期済み]」と書かれているので、TomcatとEclipseの二つを同期するところまではできていると思います。

しかし、この部分をクリックして緑の実行ボタンを押すと（TomcatをEclipse上で起動させると）以下のようなエラーが表示されます。
【エラー内容】－－－－－－－－－－－－－－－－－－－－－－－－－－
1 つ以上のポートが無効なため、サーバーを始動できません。サーバー・エディターを開き、無効なポートを訂正してください。
ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー

このエラー内容を調べてみましたが、ドンピシャのものが見つかりませんでした。また、エラーの内容的にまずサーバーエディターを開けといっているので、「ローカル・ホストのTomcat v8.5サーバー[停止、同期済み]」の部分を右クリックして「開く」でサーバーエディターを開き、ポートという部分を見てみました。ポートには、「Tomcat管理ポート　　ポート番号-」と「HTTP/1.1　　ポート番号8080」があり、どちらを選択しても結局同じ内容のエラーがでます。

もうどうすればよいのやら...。
どなたかお助けください・・・。

【追記】ーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーーー
1) Eclipse、Tomcat、Javaの各バージョン
   Eclipse:Neonって書いてるのでバージョンは4.6かと…
   Tomcat: 8.5
   Java: コマンドプロンプトでjava -versionと打つと　1.8.0_241　と出てきました
2) Eclipse上で行ったインストール作業や設定の結果がわかるスクリーンショット
   なぜか画像が挿入できません...。インストールの手順としては、ローカルディスク（C:） ＞ ForDevelop ＞ Tomcat ＞ Tomcat8.5（Tomcat 、Tomcat8.5は自分でフォルダ作成）で、 Tomcat8.5フォルダにTomcat8.5を保存しました。Eclipseと同期する際は、ウィンドウ →　ビューの表示　→　その他　→　サーバー　→　サーバー　→　OK
その後は新規サーバーを作成：Apache　→　Tomcat v8.5サーバーを選択して「次へ」。・Tomcatインストールディレクトリ → インストールしたTomcat ・JRE → eclipseをインストールしたときに設定したJRE で設定。サーバー管理画面に「ローカルホストのTomcat8.5サーバー[停止、同期済み]」と表示されました。起動を確認するために、スタート　→　設定　→　システム　→　バージョン情報　→　その他の管理ツール　→　サービス、サービス画面から「Apache Tomcat 8.5 Tomcat8.5」を探してサービスを停止させる、でいったん起動しているTomcatのサーバーを停止させる。そのあと、Eclipseから起動させようとしましたが、質問の内容のエラーがでてしまいました。実はその前に別のエラー（構成が破壊されている可能性があるとの旨）が出たのですが、そのときに解決方法になるかとおもいバージョン９のTomcatもインストールしました。でも今は停止させているし、そのときは9.0と8.5の両方がEclipseに表示されていましたが、今は8.5のみしか表示させていません。
  
3) エラーが起きたときのスクリーンショット
やはり画像は添付できなかったです申し訳ない！！
コピペです：1 つ以上のポートが無効なため、サーバーを始動できません。サーバー・エディターを開き、無効なポートを訂正してください。