TLS とは？

通信内容を第三者に読まれにくくする機密性と、改ざんを検出する完全性、相手の認証を支える。HTTPSの通信もTLSを使う。ただし、TLSがあれば端末からサーバー内のデータまで、すべて安全になるという意味ではないよ。

TLSはSSLの後継だ。「SSL証明書」という名称が、TLSで使う証明書の呼び方として残っている場合がある。昔のSSLや、TLS 1.0・1.1を使い続けてよいという意味ではない。実際の版と設定を確認することが大切だ。

クライアントとサーバーが使える版や暗号方式を確認し、共有する鍵の材料を合意する。証明書を使う通常のHTTPSでは、クライアントが接続するサーバーの証明書などを検証する。TLS 1.3でも鍵や認証の方式によって手順は変わるよ。

TLS 1.3の通常の鍵交換では、公開してよい鍵共有の情報を交換して、それぞれが共有する秘密の材料から鍵を作る。通信を暗号化する鍵をそのまま平文で送るわけではない。あらかじめ共有した秘密を使う方式もある。

通常のHTTPSでサーバーを認証することと、アプリの利用者がログインすることは別だ。TLSのクライアント証明書を使って相手を認証する構成もあるが、いつも双方が証明書を出すわけではない。必要な利用権限はアプリ側でも確認するよ。

対応していても、使える版や方式は設定と交渉で決まる。RFC 9325は1.3を実装した場合に以前の版より優先することなどを定めている。証明書の検証も必要だし、通信先の正当な証明書があっても、サイトの内容や事業者の信頼性まで保証するものではないよ。