SSL/TLS 暗号設定ガイドライン
更新日:
用語解説
SSL/TLS暗号設定ガイドラインは、IPAとCRYPTRECが公開している、安全なHTTPSのサーバを構築するための暗号の設定の基準です。
■ 試験で押さえるポイント
SSL 3.0、TLS 1.0、TLS 1.1は安全でないため、使用を止めることを求めています。
TLS 1.2とTLS 1.3を使い、安全な暗号スイートを選ぶよう示しています。
セキュリティと互換性のバランスに応じた設定の例を示しています。
■ 過去問での着眼点
古いバージョンを無効にし、TLS 1.2以上と安全な暗号スイートを使うことがポイントです。
例: Webサーバの設定で、TLS 1.1以前を無効にし、TLS 1.2と1.3だけを使うようにします。