SSLとTLSで何が違うの？

暗号化スイートはそれまで何百という定義が存在しました。この中から使われなくなったアルゴリズムを取り除いたり、必須なアルゴリズムに限定するなどの整理と暗号化スイート表記法の整理を行い、5種類に削減されました。鍵交換アルゴリズムは一時鍵ディフィー・ヘルマンだけが残りました。ハンドシェーク時のパケット往復は最短1往復で済みます。またハンドシェークの途中から暗号化が行われます。その他にもセッション再開などが仕様として追加されています。TLS1.3では安全面の向上と通信の高速化を両立させる仕様になっています。

SSLとTLSの両者はクライアントとサーバーで行われるハンドシェークを指す言葉としては今だ同じ意味として使われ続けています。しかし、仕様を指す言葉としてのSSLは今や過去の仕様であり実際の製品では使われることはありません。2020年現在ではTLS1.1を使うサーバーですら代表的なブラウザーからセキュリティ警告を受けるようになりました。SSLとTLSの違いは、やがて歴史を振り返る時にしか問われることはなくなるでしょう。皆さんは、TLS1.3と今の主流であるTLS1.2の違いを気にかけるようにして下さい。