SSLの意味

SSLはSecure Sockets Layerの略称で、Webブラウザーとサーバーなどの通信を暗号化するために使われたプロトコル名です。後継のTLSへ移行したため、SSL 2.0とSSL 3.0は現在の安全な通信には使いません。それでも「SSL証明書」「SSL化」という表現が残っており、実際にはTLSのハンドシェイクと公開鍵証明書を使うHTTPSを指すことが多い用語です。TLSでは、サーバー証明書の検証、暗号スイートの合意、鍵交換、通信内容の暗号化と改ざん検知を行います。証明書を入れるだけで安全になるわけではなく、TLSのバージョン、秘密鍵の保護、証明書の更新、HSTS、混在コンテンツ、失効、暗号設定を管理します。古いSSLを有効にしたままにせず、利用者とサーバーの対応バージョンを確認して移行します。読み方は「エスエスエル」で、用語としては旧プロトコルと現在のTLSを区別して説明することが重要です。

SSLを理解する背景には、Web通信の暗号化で使われた旧プロトコルからTLSへ移行した経緯があります。現在のSSL 2.0/3.0は安全な通信に使わず、実務上の「SSL対応」はTLSを指す場合がある点を区別します。