SSLとTLSのメリット・デメリットって何なのでしょう？

Question

gmailで別アカウントを追加する際、SSLとTLSが選択出来ます。

どちらも暗号化されるようですし、どちらのするのか、メリット、デメリットがよくわかりません。

この２つ、単に接続方式が違うというだけでなく、使う用途などによって、どちらにするかメリット、デメリットとうのはあるのでしょうか？

Answer 1

SSLとTLSは同じものだと思って大丈夫だと思います。
厳密に言うと確か、SSLのバージョンが上がってからそれを元にTLSが作られたはずです。

ただSSLが広く知られてしまったためによくSSL/TLSという記述がなされているだけです。

ただしセキュリティ面だとTLSの方がSSLより高いといわれているので選ぶのであればTLSでいいのではないでしょうか。
実際SSLはサポート終了している所が多いみたいです。

Comments

[GiveAHand]

nyna_lia様
そうなんですね。
よく理解出来ました。
ありがとうございました！

[tacsheaven]

セキュリティ面でいえば、SSL 2.0/3.0 は使ってはダメ、TLS 1.0/1.1 も非推奨で、TLS 1.2/1.3 のみ有効にするのが現状最も厳しい状態となります。
ただし TLS 1.3 は正式化されてまだ日が浅く、IE/Edge は TLS 1.3 に非対応なので、TLS 1.2 のみというところも多いです。

Answer 2

本来の意味では、SSLとTLSはバージョンの違い（TLSがSSLの後継）なのですが、メールの場合には別々な方式を指すことがあります。

• SSL→最初からSSLがかかっているポートへの接続
• TLS→普通と同じポートに繋いであとからTLSに切り替える（STARTTLSというのが正しい）

STARTTLS とは。SSL と TLS と STARTTLS の違い