SSL

SSL（Secure Sockets Layer）は Netscape が設計した初期のセキュリティプロトコルである。TLS に置き換えられたが、名前は口語で残っている。

目的

HTTP などのプロトコルに暗号化層を提供した。TLS の前身である。

メカニズム

SSL 2.0（1995 年）と 3.0（1996 年）はどちらも非推奨で、POODLE などの攻撃に対して脆弱である。TLS 1.0 は SSL 3.0 を改善した。今日の「SSL 証明書」は実際には TLS 証明書である。SSL は完全に無効化し、TLS 1.2+ のみを有効にすべきである。

ユースケース

歴史的な HTTPS（廃止済み）
レガシーシステムとの互換性
TLS の口語的な別名
TLS との対比での学習

例

入力
```
SSL 3.0
```
Output
```
Deprecated; use TLS 1.3
```
The POODLE attack

よくあるエラー

SSL 3.0 is still enabled: Disable all SSL versions and use TLS 1.2+ only

関連用語

TLS（Transport Layer Security）はトランスポート層で暗号化・完全性・認証を提供する。SSL を置き換え、HTTPS や SMTPS などの基盤となる。

HTTPS は TLS 上の HTTP である。トランスポート層で HTTP 通信を暗号化し、機密性・完全性・サーバー認証を提供する、現代の Web 標準である。

X.509 Certificate

X.509 証明書は、公開鍵を識別情報に紐付けるものであり、検証のために CA が署名し、有効期間、発行者、サブジェクト、拡張フィールドを含む。

References