SSL/TLSと暗号化通信とは？えすえすえる・てぃーえるえすとあんごうかつうしん
SSL/TLSと暗号化通信とは、インターネット上の通信を暗号化し、盗聴・改ざん・なりすましを防ぐプロトコル。公開鍵暗号でセッションごとの共通鍵を安全に交換し、その後の本体データは高速な共通鍵暗号で守るハイブリッド方式をとる。サーバ証明書によって相手が本物かを確かめるところまでが1つの仕組みに含まれる。
最終更新：2026-10-06
プロジェクトマネージャを最短で暗記・合格する →背景
Webは元々、内容をそのまま平文で流す前提で作られており、経路上の機器から中身が読めた。決済や個人情報を扱うにはこれでは足りないが、アプリごとに暗号を作り込むのも現実的でない。そこでHTTPなど既存のプロトコルの下に暗号の層を1枚差し込む設計にしたのがSSL/TLSで、だからアプリを大きく作り替えずに秘匿性を足せる。
具体例
証明書を無償で自動発行するLet's Encryptが登場して以降、全面HTTPS化が現実的になった。ブラウザ側もGoogle Chromeが暗号化されていない接続に警告を出す方針をとり、いまはHTTPSが既定になっている。プロジェクトでは証明書の有効期限切れが本番停止の定番原因なので、更新の運用設計まで含めて引き渡す。
試験での引っ掛け
守るのは通信経路上のデータだけで、サーバに保存された後のデータは対象外。「TLSにしたから安全」と要件を締めてしまう誤りが典型になる。また本体データを公開鍵暗号で暗号化すると覚えるのも逆で、公開鍵で運ぶのは共通鍵のほうにあたる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。