[ホーム] ＞ [間違えやすい類語 IT編一覧] ＞ [暗号スイート、SSL/TLSプロトコルの役割まとめ]
このページでは SSL / TLS通信における"プロトコル"、"暗号スイート"、"証明書"の役割に関して初心者向けに簡単にまとめています。
(注意)分かりやすく簡単に記載しており、一部の環境や分野では記載内容が異なる可能性があります。あくまでも参考程度でお読みください。
| 説明 | プロトコル | 暗号スイート | 証明書 |
| スペル | Protocol | Cipher Sweet | Certificate |
| 簡単に言うと | 通信の規約。 | 各プロトコルで使う技術。 ・鍵交換 ・暗号化 ・モード（GCM/CBC） ・ハッシュ関数 | ブラウザに登録済みのルートCAからサーバの正当性を確認。 ・証明書の鍵長 ・証明書のハッシュ関数 |
| その他 | ×SSL 2.0(多数の脆弱性、ダウングレード攻撃の対象) ×SSL 3.0(Poodle、ダウングレード攻撃の対象) △TLS 1.0(BEAST、Poodle) △(TLS1.1(Poodle) | ×RC4(根本的に脆弱性あり) ×Triple DES(Sweet32の脆弱性) | - |
関連リンク：
ssl と ssh の違いを比較表で説明
[ホーム] ＞ [間違えやすい類語 IT編一覧]
,