更新についてトップページお問い合わせ閉じるサービスサイトさくらのSSLSSLコラムSSLとTLSの違いとはSSLとTLSの違いとは「SSLって何?」と聞かれると「インターネット通信の暗号化だよ」と答える人が多いと思います。「TLSって何?」と聞かれると「SSLと一緒によく見るけど何だろう...?」と回答に困る人が多いのではないでしょうか。本記事ではSSL、TLSについて解説します。Layer)とは、安全に通信をするためのセキュリティプロトコルです。このセキュリティプロトコルが開発された背景には、インターネット利用者の拡大があります。インターネットができた当初は、セキュリティに対する配慮はほとんどありませんでした。通信の根幹となるプロトコルは、知識のある第三者が覗こうと思えばと覗けてしまったり、改ざんできてしまったりしました。これはインターネットに関わる人々や装置が、すべて紳士のように誠実に振る舞うことが前提の性善説の上に成り立っていたからです。大学や研究機関が使用していた1990年台初期までであれば問題になりませんでしたが、現在のような不特定多数の人々が誰でもインターネットに接続できる状況では、セキュリティにも配慮する必要が出てきました。Layerになります。いう言葉が検索結果として表示されるかと思います。これらは本質的には同じプロトコルではあるものの、2つの名前がついているのにはきちんとした理由があります。制作していたNetscape社で開発されました。1.0」は、プロトコル自体に重大な欠陥があったため、公開されることはありませんでした。2.0」は外部のセキュリティアドバイザーに全く相談せずに開発されたため、のちに重大な脆弱性が発見されてしまいます。そのために、Netscape社は次の新たなプロトコル開発をしなければなりませんでした。3.0」がリリースされました。名前こそSSLとなっていますが、その設計は根本から見直され、これがのちに紹介する現在のTLSプロトコルの基本設計となります。3.0」を無効化するしか方法がありませんでした。3.0」の使用は禁止されました。※インターネットで利用される技術の標準化を策定する組織SSLを引き継いだTLSとは1996年5月、SSLをNetscape社からIETFへ移管するために、TLSワーキンググループが結成されました。Explorerの激しいシェア争いが行われる中、安全なインターネット通信を実現するためにセキュリティプロトコルとして広く使われ始めたSSLを、セキュリティ専門家を交えた第三者機関で開発するための措置でした。1.0」がリリースされ、実質SSLからTLSへと移行しました。3.0」との違いはわずかですが、両バージョンの互換性はありません。1.1」がリリースされ、それまでに発見された攻撃手法に対応することを目的としたセキュリティの強化が行われました。1.2」がリリースされ、脆弱性のある古い仕組みの排除や、最新の暗号化に対応するなど、安全性を高める改良が行われています。1.3」がドラフトとして提案されています。正式な決定がなされていないため、細かな仕様変更が含まれる可能性はありますが、すでに一部のブラウザやWebサーバにて利用が可能となっています。古い脆弱な暗号化が大幅に無効化される予定となっており、安全性をさらに高める改良が行われるようです。SSLとTLSの違いは?上記で歴史を振り返ったとおり、TLSはSSLの次世代規格です。現在一般的に「SSL」と呼んでいるものは実質「TLS」を指していることも多く、場合によってはその両方をふまえて「SSL/TLS」と表記されることもあります。厳密に考えると別物ですが、いずれも安全に通信をするためのセキュリティプロトコルだと覚えておくといいかもしれません。こちらの記事もあわせておすすめ!本記事ではSSL/TLSの言葉の違いについて紹介しています。実際の利用シーンにおけるSSLの役割や暗号化通信の仕組みについて知りたい場合は『SSLって何?意味や仕組みをわかりやすく解説!』の記事をご覧ください。1.0/1.1の無効化が決定!影響や確認・対応方法とは?』もおすすめです。「保護されていません/保護されていない通信」とはSSL証明書のブランドによる違いよくあるご質問さくらのSSLに関するよくある質問をご紹介します。さくらのSSLコラムSSLに関する役立つ知識や情報をコラムでご紹介します。サーバー設定代行CSRの作成からサーバーの設定もさくらにおまかせできます。ご利用の流れお申し込みの基本的な流れについてご説明します。