ポート番号を分ける方式をSSL、同一ポート番号で切替える方式(STARTTLS方式)をTLSと呼んでいる実装もある[21]。

Deployments of HTTP/2 that negotiate TLS 1.3 or higher need only

support and use the SNI extension

21 padding (TEMPORARY - registered 2014-03-12, expires 2016-03-12) [draft-ietf-tls-padding]

23 extended_master_secret (TEMPORARY - registered 2014-09-26, expires 2015-09-26) [draft-ietf-tls-session-hash]

Internet Explorer 1.0 didn’t even support SSL at all (SSL was added in 2.0)

In order to avoid the confusion that would occur in attempting to

specify an X.509 extension describing the use of TLS extensions, in

this document the term "extension" is reserved to refer to X.509v3

extensions and the term "TLS feature extension" is used to refer to

what the TLS specification [RFC5246] refers to as an "extension".

2016年7月に本格適用されるクレジットカード情報保護のセキュリティ国際基準「PCI DSS(Payment Card Industry Data Security Standard) v3.1」をめぐり、ECサイト事業者から反発の声が高まっている。一部の顧客がECサイトでクレジットカード番号を入力できなくなり、サイトの売り上げを押し下げる可能性があるためだ。

基準策定団体のPCI SSC(Payment Card Industry Security Standards Council)も、反発の声が想定外に多いことから、本誌の取材に対して「v 3.1がもたらす影響の実態調査に乗り出す」(PCI SSC インターナショナルディレクターのジェレミー・キング氏)考えを示した。

既存ECサイトでは2016年7月からSSL 3.0/TLS 1.0が使用禁止

平成28年1月20日(水)より「SSL3.0」の利用を停止させていただきます。

現在、弊社が提供する WEB サイトでは、お客様の個人情報を保護するため、暗号化通信に SSL を

採用しておりますが、より安全に弊社 WEB サイトをご利用いただくため、平成 28 年 4 月 1 日より、

下記の通り、セキュリティー対策を強化することとなりましたのでお知らせいたします。

・SSL サーバー証明書のバージョンアップ(「SHA-1」から「SHA-2」へ移行)

・SSL3.0(旧バージョン)通信を遮断し、より高い暗号化方式「TLS」に切り替え

By default, a DNS server that supports DNS over TLS MUST listen for

and accept TCP connections on port 853, unless it has mutual

agreement with its clients to use a port other than 853 for DNS over

TLS. In order to use a port other than 853, both clients and servers

would need a configuration option in their software.

By default, a DNS client desiring privacy from DNS over TLS from a

particular server MUST establish a TCP connection to port 853 on the

server, unless it has mutual agreement with its server to use a port

other than port 853 for DNS over TLS. Such another port MUST NOT be

port 53 but MAY be from the "first-come, first-served" port range.

This recommendation against use of port 53 for DNS over TLS is to

avoid complication in selecting use or non-use of TLS and to reduce

risk of downgrade attacks. The first data exchange on this TCP

connection MUST be the client and server initiating a TLS handshake

using the procedure described in [RFC5246].

HTTPS通信は、実際にはTLS(Transport Layer Security)という技術によって実現されていますが、SSLの名称が広く普及しているため、ここではSSLと表記しています。SSL(Secure Socket Layer)はTLSの元となった技術です。

This document describes the Apple platforms implementation of the following cryptographic protocols: Secure Sockets Layer version 3.0 (SSLv3), Transport Layer Security (TLS) versions 1.0 through 1.2, and Datagram Transport Layer Security (DTLS) version 1.0.

「国税庁ホームページ」は、セキュリティ強化を目的として、平成29年5月13日(土)以降、インターネット通信暗号化方式「TLS1.0」及び「TLS1.1」のサポートを終了いたします。

終了後は、TLS1.2以上(最新のバージョンは1.2)に対応していない環境からはご利用いただけなくなります。

弊社では、お客様の情報保護を第一に考え、通信の安全性を確保するために、弊社ホームページにおける「TLS1.0/1.1」を無効化することといたしました。

Yahoo! JAPANでは、より安全に弊社ウェブサービスをご利用いただくために、2018年6月1日以降、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。

暗号化方式のうち、TLS1.0及びTLS1.1を無効化し、TLS1.2のみの利用に変更します。

「TLS1.2」に対応できていないブラウザ、並びに、「TLS1.2」を有効に設定していない端末(パソコン、フューチャーフォン、スマートフォン、タブレット)等から、内閣府ウェブサイトに接続されたため、閲覧が出来ません。

内閣府ウェブサイトは、2018年11月29日より、常時暗号化通信(TLS1.2)となり、URLが以下のとおり、「https」に変更となりました。

国立国会図書館オンラインでは、セキュリティ対策として、2022年7月20日から、TLS1.0/TLS1.1による暗号化通信を無効化いたします。

TLS 1.2に対応していない端末(フィーチャーフォン等)やブラウザ等の環境からは、国立国会図書館オンラインをご利用いただけなくなります。

The OpenSSL 1.1.1 release includes support for TLSv1.3.

The first stable LibreSSL version with a fully libssl-compatible TLS 1.3 implementation is 3.4.1.