TLS
① 非エンジニア向けのざっくり概要
ネットの通信内容を暗号化して盗み見されにくくする約束。
昔よく言われた SSL の後継にあたり、ブラウザの鍵マークもこの系統の話です。
② ちょっとだけ詳しく
💡 Why｜何のために使うか
通信相手を確認しつつデータを暗号化し、盗み見・改ざんを防ぐため。
🙋 Who｜誰（どんな役職・スキルセットの人）が主に使うか
Webサイト/APIの公開・運用担当、インフラ・セキュリティ担当。
🕒 When｜どんな場面で使うか
Webサイトやサービスを公開するとき、社外とデータをやり取りするとき。
🌐 Where｜どこで動く/使うか（社内・クラウド・端末など）
ブラウザとサーバー間などの通信経路上で動く。
🔧 How｜どうやって使うか
1） 接続開始時にサーバー証明書を提示
2） 利用者側が証明書の正当性を確認
3） 暗号化方式と鍵を決める
4） 以後の通信を暗号化してやり取りする。
✨ できること｜導入後の実務効果
- 通信内容の盗み見・改ざんを防げる
- 証明書で接続先が本物かを確認できる
- ブラウザの鍵マークで利用者に安全性を示せる
⚠️ よくある誤解｜似た用語との差分
VPNと混同されがちだが、TLSは「通信単位の暗号化」、VPNは「経路全体のトンネル化」。
③ もっと知りたい人向け
- 公式仕様:
- RFC 8446 - TLS 1.3（IETF） ── 最新TLSの仕様
- ガイドライン（日本語・公的機関）:
- TLS暗号設定ガイドライン（IPA） ── サーバ管理者向けの安全な設定基準