SSL(Secure Sockets Layer)
SSL(Secure Sockets Layer) とは何ですか?
SSL(Secure Sockets Layer)1990 年代に Netscape が開発した、Web 通信を暗号化するための TLS の歴史的前身であり、現在は正式に非推奨とされている。
SSL は SSL 2.0 と SSL 3.0 から成るプロトコル群で、インターネット上で暗号化されたクライアント–サーバー通信を切り開いた存在ですが、1999 年の TLS 1.0 以降は TLS に置き換えられました。すべての SSL バージョンには既知の暗号上の弱点があり、SSL 3.0 に対する POODLE 攻撃などが代表例です。IETF は RFC 7568 で SSL を廃止し、PCI DSS などの基準でも使用が禁止されています。それにもかかわらず、口語や製品名(「SSL VPN」「SSL 証明書」など)では "SSL" の語が広く残っており、実際の中身は TLS です。残存する SSL 2.0/3.0 は確実に無効化する必要があります。
● 例
- 01
いまだに SSL 3.0 をネゴシエートする旧型 POS 端末は POODLE の影響を受けるため、TLS 1.2 以上へ更新する必要がある。
- 02
歴史的経緯から、ベンダーが TLS 証明書を「SSL 証明書」と呼んでいる。
● よくある質問
SSL(Secure Sockets Layer) とは何ですか?
1990 年代に Netscape が開発した、Web 通信を暗号化するための TLS の歴史的前身であり、現在は正式に非推奨とされている。 サイバーセキュリティの ネットワークセキュリティ カテゴリに属します。
SSL(Secure Sockets Layer) とはどういう意味ですか?
1990 年代に Netscape が開発した、Web 通信を暗号化するための TLS の歴史的前身であり、現在は正式に非推奨とされている。
SSL(Secure Sockets Layer) からどのように防御しますか?
SSL(Secure Sockets Layer) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。
SSL(Secure Sockets Layer) の別名は何ですか?
一般的な別名: Secure Sockets Layer, レガシー SSL。