SSL/TLS 暗号設定ガイドライン

IPAおよびCRYPTRECが公開している、 安全なWebサイト（HTTPS通信）を構築するための暗号技術の設定基準 です。

■ 試験で押さえるポイント

• 古いバージョン（SSL 3.0やTLS 1.0/1.1）はすでに危殆化しているため使用を停止し、「TLS 1.2」または「TLS 1.3」を使用すること、また安全な暗号スイート（暗号化アルゴリズムの組み合わせ）を選択することなどが具体的に定められています。