STARTTLSとは？
STARTTLSとは、いったん平文で接続したうえで、コマンドを契機に同じポートのまま暗号化通信へ切り替える方式。SMTP・IMAP・POP・LDAPなどで使われ、専用ポートで最初から暗号化する方式と対比される。既存ポートを保ったまま暗号化を導入できる利点がある。
すたーとてぃーえるえす
STARTTLSの意味
いったん平文で接続したうえで、コマンドを契機に同じポートのまま暗号化通信へ切り替える方式。SMTP・IMAP・POP・LDAPなどで使われ、専用ポートで最初から暗号化する方式と対比される。既存ポートを保ったまま暗号化を導入できる利点がある。
STARTTLSの具体例
メール送信時に587番へ接続し、EHLOの応答でSTARTTLS対応を確認してから暗号化に切り替え、そのうえでSMTP-AUTHの資格情報を送る。サーバ間の転送でも日和見的に使われるが、相手が非対応なら平文のまま送られる。
STARTTLSは試験でどう引っ掛けられる？
切り替え前の会話は平文なので、中間者が対応告知を削る「STRIPTLS」で暗号化を阻止できる。防ぐには、クライアント側でTLS必須の設定にして非対応時は接続を中止する、あるいはMTA-STSやDANEで方針を明示する必要がある。
STARTTLSと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。