[2]

S-HTTP は、 HTTP のセキュリティー機能を拡張するものとして提案された仕様でした。1999年に実験的 RFC として出版されましたが、支持を集められず、現在では使われていません。ただし RFC としては廃止されておらず、形式的には現行の仕様となっています。

プロトコル

[3] S-HTTP では、 HTTPメッセージ全体を暗号化したものを本体とし、 S-HTTP ヘッダーを加えた S-HTTP メッセージを HTTPメッセージと同様の形で送受信することとしていました。

[4] S-HTTP メッセージでは、要求メソッドとして Secure、要求URLとして *、プロトコルの版として Secure-HTTP/1.4 を常に使うこととなっていました >>1。

[7] 次の S-HTTP 状態符号が利用されていました。

200
320
420
421
422

[8] 次の HTTP 状態符号が定義されていました。

420

[5] 次の S-HTTP ヘッダーが利用されていました。

Content-Privacy-Domain:
Content-Transfer-Encoding:
Content-Type:
Prearranged-Key-Info:
MAC-Info:
Host:
Connection:
Key-Assign:
If-Modified-Since:

[6] 次の HTTPヘッダーが定義されていました。

SHTTP-Privacy-Domains:
SHTTP-Certificate-Types:
SHTTP-Key-Exchange-Algorithms:
SHTTP-Signature-Algorithms:
SHTTP-Message-Digest-Algorithms:
SHTTP-Symmetric-Content-Algorithms:
SHTTP-Symmetric-Header-Algorithms:
SHTTP-MAC-Algorithms:
SHTTP-Privacy-Enhancements:
Your-Key-Pattern:
Encryption-Identity:
Certificate-Info:
Key-Assign:
Nonce:
SHTTP-Cryptopts:
Security-Scheme:
Nonce-Echo:

[12]

Security-Scheme: のみ RFC 4220 により IANA登録簿に追加されていますが、それ以外は無視されています。なぜこれだけ選んだのかは謎です。

[9] URL scheme として shttp: を規定していました >>1。ただし詳細は定義されていません (http: と同じというつもりなのでしょうか)。

[11] S-HTTP メッセージの MIME型としては、 message/s-http, application/s-http が使われています >>1。

[13] なぜか message/s-http は定義されて使われておらず、 application/s-http は定義されず使われています。

[14] message/s-http には引数として msgtype, version が定義されています >>1。 message/http のコピペのようですが、版は 1.4 となります。

[17] HTML の拡張が RFC 2659 で定義されていました。

メモ

[15]

SSL及びSHTTPの仕様と実装 (2015-03-03 23:37:01 +09:00 版) http://web.archive.org/web/19990223194706/http://jnetcom.jeida.or.jp/ec/papers/1-05/W1SSLSHTTP.htm#Jump2

SHTTPはHTTP(HyperText Transfer Protocol)にセキュリティ機能を付け加えようというものであり,Enterprise Integration Technologies(EIT)が中心になって開発している.

[16] Part1 - browsersec - Browser Security Handbook, part 1 - Browser Security Handbook - Google Project Hosting (2015-03-31 16:54:24 +09:00 版) https://code.google.com/p/browsersec/wiki/Part1#True_URL_schemes

[18] Toward Reliable, Interoperable Links, 2014-02-24T23:06:53.000Z, 2024-08-15T15:24:30.332Z https://www.w3.org/People/Connolly/drafts/link-rpc.html

[25] Safe Surfing Main Page, 2024-08-18T13:11:02.000Z, 1997-05-03T20:37:47.837Z https://web.archive.org/web/19970503203701/http://www.networking.ibm.com/WebExplorer/webhtut.htm

[26] Safe Surfing, 2024-08-18T13:13:42.000Z, 1997-05-03T20:41:41.747Z https://web.archive.org/web/19970503203954/http://www.networking.ibm.com/WebExplorer/surfing4.htm

[27] A Guide to the Internet Connection Servers - SG244805.PDF, 2009-11-28T06:54:29.000Z, 2024-08-18T13:22:08.975Z http://ps-2.kev009.com/rs6000/redbook-cd/SG244805.PDF#page=47

代替

仕様書

プロトコル

メモ