TLSの意味

TLSはTransport Layer Securityの略称で、インターネット通信の相手を認証し、通信内容の機密性と完全性を守るためのプロトコルです。IETFのTLS 1.3仕様では、ハンドシェイクで暗号パラメーターと鍵を合意し、証明書などでサーバーを認証した後、暗号化されたレコードを交換する流れが定義されています。HTTPS、メール、API、データベース接続などで使われ、盗聴、改ざん、なりすましのリスクを下げます。TLSは暗号化だけでなく証明書の検証、秘密鍵の保管、認証局、更新、失効、SNI、プロキシ、古いバージョンや弱い暗号の無効化まで含めて運用します。TLSを使っても、アプリケーションの認可ミス、端末のマルウェア、ログへの秘密情報出力は防げません。サーバーだけでなくクライアント、ロードバランサー、CDN、監視プローブの対応も確認します。SSLという古い名称と混同されますが、現在の安全な通信はTLSを使います。読み方は「ティーエルエス」です。

TLSが整備された背景には、ネットワーク上の相手を認証し、通信内容の機密性と完全性を守る必要があります。IETFの仕様が定めるハンドシェイク、鍵合意、暗号化レコードの流れを基準にします。

TLSは通信相手の認証や暗号化を行う通信プロトコルなので、SSLという旧称や証明書単体とは分けて確認します。