第4章 TLS の計画および実施

SSL v2

使用しないでください。深刻なセキュリティー上の脆弱性があります。RHEL 7 以降、コア暗号化ライブラリーから削除されました。

SSL v3

使用しないでください。深刻なセキュリティー上の脆弱性があります。RHEL 8 以降、コア暗号化ライブラリーから削除されました。

TLS 1.0

使用は推奨されません。相互運用性を保証した方法では軽減できない既知の問題があり、最新の暗号スイートには対応しません。RHEL 10 では、すべての暗号化ポリシーで無効になっています。

TLS 1.1

必要に応じて相互運用性の目的で使用します。最新の暗号スイートには対応しません。RHEL 10 では、すべての暗号化ポリシーで無効になっています。

TLS 1.2

AEAD 暗号スイートを使用します。このバージョンは、システム全体のすべての暗号化ポリシーで有効になっています。ただし、このプロトコルの任意選択部分には脆弱性が含まれています。また、TLS 1.2 仕様には古いアルゴリズムのサポートも含まれています。

TLS 1.3

推奨されるバージョン。TLS 1.3 では、既知の問題のあるオプションが削除され、ネゴシエーションハンドシェイクの多くを暗号化することでプライバシーが強化されます。また、より効率的な暗号化アルゴリズムを使用して速度を向上できます。TLS 1.3 は、システム全体のすべての暗号化ポリシーでも有効になっています。