スポンサーリンク

【応用情報技術者試験】SSLとTLSの違いをわかりやすく解説

「SSLとTLSって同じものじゃないの?」
応用情報技術者試験でもネットワーク・セキュリティ分野で頻出ですが、

  • SSLとTLSは別物?
  • HTTPSで使うのはどっち?
  • SSL証明書って言うけど?
  • 何が違うの?

で混乱する人がかなり多いテーマです。

この記事では、

  • SSLとは?
  • TLSとは?
  • 違い
  • なぜTLSへ移行したか
  • 試験での頻出ポイント

を分かりやすく解説します!


まず結論

SSL

「古い暗号化プロトコル」

TLS

「SSLを改良した現在主流の暗号化プロトコル」

これが最大の違い!


超簡単にいうと

技術イメージ
SSL古いモデル
TLS改良版

まず何をする技術?

SSL/TLSは:

通信を安全にする仕組み


守るもの

  • 盗聴
  • 改ざん
  • なりすまし

SSLとは?

超頻出!


SSL

Secure Sockets Layer


特徴

  • 初期の暗号化技術
  • HTTPS普及に貢献
  • 現在は非推奨

問題点

超重要!


古いSSLは

脆弱性が多い


TLSとは?

超重要!


TLS

Transport Layer Security


特徴

  • SSL後継
  • セキュリティ強化
  • 現在主流

現在使われるのは?

答え:

TLS


SSLとTLSの関係

超重要!


イメージ

SSL

改良

TLS


SSLとTLSの違い

比較SSLTLS
状態古い現行
安全性低い高い
利用状況非推奨主流
HTTPS×推奨されない

HTTPSとの関係

超頻出!


HTTPSは実際には

HTTP over TLS


でも現場では

「SSL化」

と言われることも多い。


SSL証明書?

よく混乱する!


実際は

TLS証明書を指すことが多い


暗号化だけじゃない

SSL/TLSは:

  • 機密性
  • 完全性
  • 認証

を提供。


ハンドシェイク

頻出!


意味

通信開始時の安全確認


流れ

接続要求

証明書確認

鍵交換

通信開始


ポート番号

関連頻出!

通信ポート
HTTPS443

応用情報で超頻出

かなり狙われる👇

  • SSL
  • TLS
  • HTTPS
  • 証明書
  • ハンドシェイク

よくあるひっかけ

「SSLが現在主流」

→ ❌違う!

現在主流は:

TLS


1分で復習!

SSL

古い暗号化技術


TLS

現在主流


HTTPS

実質TLS利用


超重要

  • 証明書
  • ハンドシェイク
  • 443番

練習問題

問題

TLSの説明として最も適切なものはどれか。

SSLより古い技術

暗号化を行わない

SSLを改良した通信保護技術

IPアドレス配布技術


解答

正解:ウ

解説

TLSはSSLの後継技術であり、HTTPSなどで広く利用される暗号化プロトコルです。


まとめ

SSLとは

「古い暗号化技術」


TLSとは

「現在主流」


超重要

  • HTTPS
  • 証明書
  • ハンドシェイク
  • TLS主流

まずは、

「SSL=旧世代」

「TLS=進化版」

このイメージを持つとかなり理解しやすくなります!


知識に自信ができた方は、今度は自身のキャリアアップに向けて準備してみませんか?

未経験から、ITエンジニアへ。
「IT業界に興味はあるけれど、自分にできるか不安」「何から始めればいいのか分からない」そんな方のために、Tech GO は未経験からのIT転職を専門的にサポートします。求人を紹介するだけではなく、あなたの強みを整理し、応募準備から入社後の成…

まずは無料でキャリア相談

コメント