SSL/TLSとは？暗号化・認証・HTTPSの関係

2026年3月21日2026年9月20日

SSL/TLSは、ネットワーク通信を保護するためのプロトコルです。現在のWeb通信ではTLSが使われるのが一般的で、古い呼び方のSSLを含めて「SSL/TLS」と表記されることがあります。HTTPSでWebサイトへ接続するとき、TLSは通信内容の盗聴や改ざんを防ぎ、接続先を確認する仕組みに関わります。

SSL/TLSとHTTPSの関係

HTTPSは、HTTPをTLSで保護して利用する仕組みです。HTTPはWebページを取得するための通信の約束、TLSはその通信を保護する層と捉えると区別しやすくなります。HTTPSの鍵マークだけで、そのサイトの販売内容や運営者が必ず信頼できると判断できるわけではありません。少なくとも通信経路を保護する仕組みが使われていることを示す手掛かりの一つです。

TLSが主に目指すのは、通信の暗号化、接続相手の認証、通信が途中で変えられていないことの完全性の確認です。実際にどの機能がどこまで提供されるかは通信設定や証明書の種類などに依存しますが、試験ではこの三つの役割を分けて理解しましょう。

接続時の仕組みを簡単に見る

ブラウザがHTTPSサイトへ接続すると、サーバーは証明書を示します。ブラウザは、接続先のドメイン名、有効期限、信頼できる発行者とのつながりなどを確認します。その後、安全に共有できる通信の鍵を用意し、実際の大量のデータの送受信では高速な共通鍵暗号を用いる構成があります。

公開鍵暗号と共通鍵暗号は競合する用語ではありません。公開鍵暗号は相手の認証や鍵交換に関わり、共通鍵暗号は大量データを効率よく暗号化する役割を担う、という組み合わせで理解すると混乱が減ります。秘密鍵はサーバー側で厳重に管理すべき情報で、証明書の更新期限や設定の見直しも運用上の重要な点です。

用語	主な役割	混同しやすい点
TLS	通信の暗号化・認証・完全性確認に関わるプロトコル	Web専用の画面機能ではない
HTTPS	HTTPをTLSで保護したWeb通信	サイト内容の安全性を全て保証するわけではない
VPN	ネットワーク上に保護された通信経路を構成する技術	TLSと同じ目的の範囲・方式とは限らない

試験問題での見分け方

「Web通信を暗号化する」「サーバー証明書で相手を確認する」「HTTPS」とあればTLSを選ぶ手掛かりです。「公開鍵と秘密鍵の組」という説明なら公開鍵暗号方式、「離れた拠点を安全に接続する仮想的な専用網」ならVPNが中心です。SSLは現在の標準名としては古いものですが、SSL/TLSという表現で通信保護の文脈に現れることがあります。

仕事と日常生活の具体例

仕事の具体例として、企業が採用応募フォームや問い合わせフォームを運用する場合を考えます。応募者が入力する氏名や連絡先を送信する経路をHTTPSにし、証明書の期限切れや設定不備で警告が出ないよう確認します。TLSを導入するだけで個人情報の扱い全体が適切になるわけではないため、保存先の権限管理や利用目的の管理も別に必要です。

日常生活の具体例では、公共Wi-Fiからネット通販や銀行のサイトへ接続する場面があります。HTTPSであること、表示されたドメインが正しいこと、見慣れない誘導リンクではないことを確認します。TLSは通信途中の保護に役立ちますが、偽サイトに自分で情報を入力するリスクまで自動的に解消するものではありません。