はじめまして、さくらインターネットのやまけんこと、山田健一です。 今回から複数回にわたり、「SSL/TLSとは何なんだ？ 今こそ知ってもらいたいSSL/TLSのお話」と言うことで、SSL/TLSに関するお話をさせていただこうと思います。記念すべき第1回目は、「SSL/TLSとは」という導入部分のお話です。SEO対策の中でも「常時SSL化」など言われたりしていますが、そもそもSSLとはなんでしょうか。さらにはTLSという言葉も聞きますがこちらもなんでしょうか。筆者が寄稿した さくらのSSLの SSLコラムにあります SSLとTLSの違いとはを再構成の上ご案内いたします。 SSLとは SSL（Secure Sockets Layer）とは、安全に通信をするためのセキュリティプロトコルです。このセキュリティプロトコルが開発された背景には、インターネット利用者の拡大があります。 インターネットができた初期の頃は、セキュリティに対する配慮はほとんどありませんでした。特に、通信の根幹となるプロトコルは、知識のある第三者が覗こうと思えば覗けてしまったり、改ざんできてしまうぐらい脆弱なものでした。（根幹となるプロトコルは変わっていないので、実は現在も安全ではありません） これはインターネットに関わる人々や装置が、すべて紳士のように誠実に振る舞うことが前提の性善説の上に成り立っていたからです。しかし、主に大学や研究機関が使用しており、まだ商用インターネットが普及する80年代後半までであれば問題になりませんで
↧