SSL/TLSとは？えすえすえる・てぃーえるえす
SSL/TLSとは、通信経路を暗号化し、接続先が証明書どおりの相手であることを確かめるためのプロトコル。TLSがSSLの後継だが、現在も慣習的にSSLと呼ばれる。HTTPをこれで保護したものがHTTPSで、運用では証明書の有効期限管理が定常作業になる。
最終更新：2026-10-06
ITサービスマネージャを最短で暗記・合格する →背景
経路の途中にある機器はすべて通信内容を読める。盗聴・改ざん・なりすましのどれもが成立してしまう前提のもとで決済や認証を扱うには、経路の上に暗号と相手確認の層をかぶせる以外に方法がなかった。運用から見ると、この層は有効期限を持つ証明書という部品に支えられており、期限切れがそのままサービス停止のインシデントになる。
具体例
証明書の有効期限を構成管理台帳へ登録し、失効の30日前に通知が出る監視を組む。更新では中間証明書まで含めて入れ替え、負荷分散装置の配下すべてに反映されたかを確認する。1台の入れ替え漏れが、一部の利用者だけ接続できないという切り分けにくい事象になる。
試験での引っ掛け
守るのは経路の上だけで、サーバに保存された後のデータや相手の商業的な信頼性は守らない。「httpsだから安全なサイト」は誤りで、詐欺目的の偽サイトも証明書を取得して鍵マークを出せる。期限切れの証明書は暗号化していても警告になり、利用者から見れば停止と変わらない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。