SSLとは

SSL (Secure Sockets Layer)は、 HTTP (Hyper Text Transfer Protocol)やSMTP (Simple Mail Transfer Protocol)といったいろいろなアプリケーション・プロトコルで、セキュアなチャンネル(通信路)を利用できるようにする仕組みです。 SSLによる通信データを暗号化する仕組みや鍵共有の仕組みは、数々の攻撃手法ができることでセキュアではなくなったため、 2015年には利用が推奨されなくなりました^*1。

SSLは、Webのビジネス利用が注目され始めた1994年に、通信データ、特に商用のデータの保護を目的としてNetscape社で開発されました。 SSL 1.0は公開されることはなく、 1995年にSSL 2.0が当時Webブラウザとして多くのユーザーを抱えていた、 Netscape Navigatorに実装されます。

SSLのプログラミング・インタフェースは、 TCP/IPのソケット・プログラミングのインタフェースに似たものになっていて、アプリケーションにおいて、そのプログラムを大きく変更せずに、 SSLのセキュア・チャンネルの機能を利用できるようになっています。そのため、WebのHTTPだけでなく、電子メールなどのさまざまな通信で利用しやすいようになっています。アプリケーションに提供されるセキュア・チャンネルの特徴を下記に挙げます。