SSL とは？

SSLはTLSの「お父さん」みたいな存在だよ。1990年代に作られた通信暗号化の元祖で、TLSはSSLの弱点を直して作られた後継版なんだ。

そうなんだ！SSL 2.0も3.0も深刻なセキュリティ問題が見つかって、今は使用禁止レベルで非推奨になってる。実際の通信はTLSが使われてるよ。

それは「習慣的に残った名前」なんだ。技術的にはTLS証明書なんだけど、「SSL」という言葉のほうが先に広まったから今も使われ続けてる。証明書の発行サービスでも「SSL証明書」という名前を使っていることが多いよ。

使う暗号アルゴリズムや通信の手順（ハンドシェイク）の細かい部分が異なるよ。SSLには弱い暗号方式が含まれていて、それが攻撃（POODLE攻撃など）に使われたのが廃止の大きな理由なんだ。

「昔はSSLと呼んでいたけど今はTLS、その両方を含む話ですよ」という意味で慣習的に並べて書くことが多いんだ。実際のところ、技術者でも「SSLとTLSをきっちり区別して説明して」と言われると曖昧になる人が多くて、「SSL=古い、TLS=今の標準、でも名前はSSLが残ってる」という関係性を正確に覚えておくだけで試験でも現場でもかなり役立つよ。