TLS/SSL - 暗号化編 - 俺、サービス売って家買うんだ

数年間に渡りWebの仕事をしてきたのにまともに理解しようとしていなかったTLS/SSLについてまとめてみる。 TLS/SSLとは コンピュータネットワーク上でセキュリティを要求される通信を行うためのプロトコル。 TLS = Transport Layer Security SSL = Secure Sockets Layer の略。 そもそもなんで２つあるの 普段はSSLって呼んでいるけど、TLS/SSLになっているのかというと、現在広く利用されている技術はTLSだけどその元になったSSLという略称が世の中に広がってしまったから。 TLS/SSLでできること 通信内容の暗号化 通信相手の認証 1. データの暗号化 インターネットのブラウジングでSSLを利用する場合は、トランスポート層のTCP/UDPとアプリケーション層の間で動作する。 ※イメージ Chromiumのsslクライアントっぽい