TLS（Transport Layer Security）

インターネット上の通信を暗号化して安全に行うためのプロトコル。Webサイトとの通信（HTTPS）や電子メールの暗号化などに広く利用されている。TLSはSSLの後継規格。

トランスポート層で通信の暗号化、サーバ認証、データの完全性検証を行うセキュリティプロトコル。SSLの後継規格で、HTTPSなどで使用される。ハイブリッド暗号方式により高速かつ安全な通信を実現する。

インターネット上の通信を暗号化し、データの盗聴や改ざんを防止するプロトコル。サーバー証明書による認証、共通鍵暗号による通信データの暗号化、メッセージ認証コードによる改ざん検知を提供する。HTTPSの基盤技術。

インターネット上の通信を暗号化するプロトコル。公開鍵暗号方式で共通鍵を交換し、共通鍵暗号方式で通信データを暗号化するハイブリッド方式を採用。サーバ証明書で通信相手の認証も行う。HTTPSやSMTPS等で利用され、TLS 1.3が最新版。

トランスポート層とアプリケーション層の間で暗号化通信を実現するプロトコル。サーバ認証、通信の暗号化、データの完全性を提供する。TLS 1.3では0-RTTハンドシェイクや不要な暗号スイートの廃止により安全性と性能が向上している。

トランスポート層で暗号化通信を行うプロトコル。SSLの後継であり、サーバ認証、データの暗号化、改ざん検出を提供する。IoTデバイスのクラウド通信の暗号化にTLS 1.2/1.3が使用され、組込み向けの軽量TLS実装（mbedTLS等）がある。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

トランスポート層で通信の暗号化・認証・改ざん検知を提供するプロトコル。TLS 1.3では暗号スイートがAEADとハッシュアルゴリズムの組みに簡素化され、ハンドシェイクの効率化とセキュリティ強化が図られた。HTTPS、IMAPS、SMTPS等で広く利用される。

HTTPの通信をTLSで保護する方式で、HTTPSと呼ばれ、既定のポート番号は443番である。サーバ証明書で接続先が正当なサーバであることを確認し、通信内容の暗号化と改ざんの検知を行う。現在はほぼすべてのWebサイトで常時HTTPS化が求められている。

WebサーバがStrict-Transport-Securityレスポンスヘッダを返し、以後の一定期間（max-age）はそのドメインにHTTPSでしか接続しないようブラウザに指示する仕組み。利用者がhttp://で始まるURLを入力してもブラウザが自動的にHTTPSに切り替えるため、SSLストリッピングなどの中間者攻撃を防げる。初回接続時の弱点は、ブラウザに組み込まれたHSTSプリロードリストで補う。

WebブラウザとWebサーバの間で、HTMLや画像などのリソースをやり取りするアプリケーション層のプロトコル。クライアントのリクエストにサーバがレスポンスを返す形式で、GET、POSTなどのメソッドを持つ。状態を持たない（ステートレス）ため、状態の維持にはcookieなどを使う。

Googleが開発し、IETFで標準化されたトランスポート層のプロトコル。UDPの上で動作し、TLS 1.3による暗号化を組み込んで接続の確立と暗号化の手順を同時に行うため、通信の開始までの遅延が小さい。HTTP/3の基盤として使われ、ヘッダの大部分も暗号化されるため盗聴や改ざんに強い。

公開鍵と、その持ち主の情報（氏名、組織名、ドメイン名など）、有効期間などを記載し、認証局がデジタル署名を付けて、公開鍵が持ち主のものであることを保証する電子的な証明書。形式はITU-TのX.509で標準化されており、TLSで使うサーバ証明書や、利用者を認証するクライアント証明書などがある。

WebブラウザなどのクライアントからHTTPやHTTPSのリクエストを受け、HTMLや画像などのコンテンツやアプリケーションの処理結果を返すサーバ。通常はTCPの80番（HTTP）と443番（HTTPS）で待ち受け、1台で複数のドメインを扱うときはHostヘッダやTLSのSNIでサイトを判別する。公開するWebサーバはDMZに置き、前段にリバースプロキシ、ロードバランサ、WAFを配置することが多い。