ITパスポート 一問一答｜SSL/TLS 第90問

解説

SSL（Secure Sockets Layer）／TLS（Transport Layer Security）は、インターネット上の通信を暗号化し、あわせて通信相手のサーバが本物かどうかの認証や、データが途中で改ざんされていないかの検知も行うプロトコルである。WebアクセスのHTTPにSSL/TLSを組み合わせたものがHTTPSで、URLが「https://」で始まるサイトでは、入力したクレジットカード番号やパスワードが暗号化されて送信される。現在は実際にはSSLの後継であるTLSが使われているが、慣習的にSSLという呼び名も残っている。メールの暗号化に特化した方式にはS/MIMEなどが別にあり、ファイル転送の高速化はSSL/TLSの機能ではなく、IPアドレスの自動割り当てはDHCPの役割である。「HTTPS＝HTTP＋SSL/TLS」という関係を必ず押さえておこう。