やり取りとして、概ね以下のような流れがおこります。行われ、TCPセッションが確立されます。TLSハンドシェイクが行われ、暗号スイートの合意やTLS/SSL証明書の確認、シークレットの交換が行われたのちに、セッションキーを用いて暗号化された通信が行われます。つけた箇所では、バックエンドから提示されたTLS/SSL証明書が問題ないものか、検証されます。リクエストを送信します。それらの通信は全て、セッションキーを用いて暗号化されています。このあたり、少しパケットもキャプチャして、確認してみました。)に対してのアクセスを行い、キャプチャした結果が以下です。対して、最初のパケットを投げている部分です。対しての通信が開始されています。SYN/ACKパケットが返されています。完了し、TCPセッションが確立されています。プロセスが始まります。入っていることもわかります。共用のリソースであり、様々なお客様のWEBサイトを提供しています。このドメインに対応した証明書を応答する必要があることを理解します。対応する証明書が返されています。クライアントPは受け取った証明書を検証をし、問題が無ければ、ハンドシェイクのプロセスを進めます。Request/Response以降のやりとりはしっかりと暗号化されています。いったやり取りなのかは、パケットキャプチャしても追うことができません。ログを確認してみます。対して接続を行っていることが確認できます。流れは確認できました。バックエンドの間でも、行われています。前半で示した構成例を元に、考えてみます。実際には、DNSによって名前解決された結果のIPに対しての通信が開始されるということは、前述の通りです。