TLS 1.2 -> 1.3 で何が変わるか・何が変わらないか

WEB+DB Press vol.110 の特集3 をベースに、サーバサイドエンジニアが知っておいて損のない TLS 1.3 についてまとめます。 TLS 1.3 は重大な脆弱性が発見されない限り息の長いプロトコルになりそうなので、今からトラックしておくのがおすすめです。 要約 変わること 安全ではないアルゴリズムは使えなくなる 初回通信時のパフォーマンスが向上する(往復回数の削減) HTTP/3(QUIC) でも使われるようになる => 息の長いプロトコル化 IoT などを意識したパフォーマンスが考えられている(ARM 最適化など) TLS 1.1 通信を行うと、ブラウザは警告を出すようになっている 変わらないこと HTTP プロトコル以上(TLS に乗っているだけなので) TLS 1.2(当分は 1.2 のサポートはある) 背景 Web 界隈は https = 暗号化通信 をスタンダー