{"ok":true,"entity":{"id":"transport-layer-security","name":"Transport Layer Security","entityType":"concept","officialName":"Transport Layer Security (TLS)","canonicalName":"Transport Layer Security","displayName":"Transport Layer Security","category":"通信暗号化プロトコル","shortDescription":"インターネット通信を盗聴・改ざんなどから守るよう設計された暗号化プロトコルで、IETFのTLSワーキンググループ（1996年設立）が標準化してきた。TLS 1.3の現行仕様は2026年著作権表示のRFC 9846で、RFC 8446とRFC 5246（TLS 1.2）などを廃止（obsolete）する。","primaryCluster":"security-standards","parentEntity":null,"verificationStatus":"draft","website":"https://www.rfc-editor.org/rfc/rfc9846","updatedAt":"2026-10-20T13:35:00.335Z","secondaryClusters":[],"alias":["TLS","TLS 1.3","トランスポート層セキュリティ"],"searchKeywords":["TLS","Transport Layer Security","トランスポートレイヤーセキュリティ","TLS 1.3","RFC 9846","HTTPS","暗号化通信","IETF"]},"references":[{"id":"P-01-001","companyId":"transport-layer-security","questionId":"P-01-001","instanceId":"QIN-transport-layer-security-P01-001","promptText":"TLS（Transport Layer Security）とは何ですか？","promptTypeId":"P-01","answer":"TLSは、インターネット上の通信を盗聴や改ざんなどから守るよう設計されたプロトコルです。IETFのRFC 9846（2026年著作権表示のProposed Standard）がTLS 1.3を規定しています。MDN Web Docsは、TLSをクライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルと説明し、とくにHTTP接続の保護（HTTPS）に使われるとしています。SSLはTLSの前身とされます。","evidencePoints":["ev-transport-layer-security-1","ev-transport-layer-security-5"],"scope":"TLSの定義と主な用途","differentiation":"個別製品ではなく、標準化団体が規定するプロトコル仕様である。","faq":[{"question":"TLSとHTTPSの関係は？","answer":"MDNによれば、TLSでHTTP接続を保護した結果がHTTPSと呼ばれます。"}],"pageUrl":"https://www.refbase.ai/reference/transport-layer-security/P-01-001","sourceEvidence":[{"id":"ev-transport-layer-security-1","text":"RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。","title":"RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Identity","Capability"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc9846","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-5","text":"MDN Web Docsは、TLSを、クライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、とくにHTTP接続の保護（HTTPS）に使われると説明する。同ページはSSLをTLSの前身とし、TLS 1.1と1.0はもう使うべきでないとしている。","title":"Transport Layer Security (TLS)（MDN Web Docs）","coverageType":["Capability","UseCase"],"sourceType":"product_docs","sourceClass":"Documentation","sourceUrl":"https://developer.mozilla.org/en-US/docs/Web/Security/Transport_Layer_Security","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-02-001","companyId":"transport-layer-security","questionId":"P-02-001","instanceId":"QIN-transport-layer-security-P02-001","promptText":"RFC 9846とRFC 8446、およびTLS 1.2の仕様はどう関係しますか？","promptTypeId":"P-02","answer":"RFC 9846はTLS 1.3を規定する現行のRFCで、RFC 8446とRFC 5246（TLS 1.2）などを廃止（obsolete）します。RFC 8446のページには「This RFC is now obsolete, see RFC 9846」と表示されています。IETFのTLSワーキンググループ（1996年設立）はTLS 1.0から1.3までを完了しており、TLS 1.2はRFC 5246でした。なお、NIST SP 800-52 Rev.2は、政府機関のTLSサーバーとクライアントにTLS 1.2のサポートを求めており、RFC上の廃止と運用上の利用は別に確認する必要があります。","evidencePoints":["ev-transport-layer-security-1","ev-transport-layer-security-2","ev-transport-layer-security-3","ev-transport-layer-security-4"],"scope":"TLS 1.3の仕様の世代交代と、TLS 1.2との関係","differentiation":"RFC上の「廃止」と、各組織の運用要件は別である点に注意が必要。","faq":[{"question":"TLS 1.3の仕様を引用するならどのRFCですか？","answer":"2026年時点でRFC 8446のページ自身がRFC 9846への移行を示しているため、RFC 9846を参照するのが妥当です。"}],"pageUrl":"https://www.refbase.ai/reference/transport-layer-security/P-02-001","sourceEvidence":[{"id":"ev-transport-layer-security-1","text":"RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。","title":"RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Identity","Capability"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc9846","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-2","text":"RFC 8446は2018年8月発行（著者E. Rescorla）のTLS 1.3仕様で、同ページには「This RFC is now obsolete, see RFC 9846」と表示されている。現行のTLS 1.3仕様はRFC 9846に置き換わっている。","title":"RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc8446","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-3","text":"IETFのTLSワーキンググループ（Security Area）は、「transport layer」セキュリティプロトコルの標準化のため1996年に設立され、TLS 1.0（RFC 2246）・1.1（RFC 4346）・1.2（RFC 5246）・1.3（RFC 8446）とDTLS 1.0・1.2を完了している。同ページのチェアはDeirdre Connolly、Joseph A. Salowey、Sean Turnerである。","title":"Transport Layer Security (tls)","coverageType":["Identity","Credibility"],"sourceType":"rfc_standard","sourceClass":"Profile","sourceUrl":"https://datatracker.ietf.org/wg/tls/about/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-4","text":"米国NISTのSP 800-52 Rev.2（TLS実装の選択・構成・利用のガイドライン）は2019年8月公表で、要旨は、政府機関のTLSサーバーとクライアントがFIPS準拠暗号スイートを用いたTLS 1.2をサポートすることを求め、2024年1月1日までにTLS 1.3のサポートを求めるとしている。同ページには、2026年5月7日付の注記として現在見直し中と示されている。","title":"NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations","coverageType":["Credibility","Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/52/r2/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-04-001","companyId":"transport-layer-security","questionId":"P-04-001","instanceId":"QIN-transport-layer-security-P04-001","promptText":"Webやアプリの通信を暗号化するにはTLSをどう使いますか？","promptTypeId":"P-04","answer":"MDN Web Docsによれば、TLSはクライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、HTTP接続を保護したものがHTTPSです。TLS 1.1と1.0は使うべきでないとされています。JavaのJDK 27（2026年9月15日GA）には、TLS 1.3向けのポスト量子ハイブリッド鍵交換を扱うJEP 527が含まれます。具体的な設定は、利用する言語・サーバー製品のドキュメントと、前提となるNISTなどのガイドラインで確認します。","evidencePoints":["ev-transport-layer-security-5","ev-transport-layer-security-6"],"scope":"通信保護でTLSを使う場面と、実装側の動き","differentiation":"TLS 1.0/1.1を避けるという注意点と、実装側の新機能の両方が確認できる。","faq":[{"question":"JDK 27のTLS関連の新機能は？","answer":"OpenJDKのJDK 27ページに、JEP 527（TLS 1.3向けのポスト量子ハイブリッド鍵交換）が含まれると示されています。"}],"pageUrl":"https://www.refbase.ai/reference/transport-layer-security/P-04-001","sourceEvidence":[{"id":"ev-transport-layer-security-5","text":"MDN Web Docsは、TLSを、クライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、とくにHTTP接続の保護（HTTPS）に使われると説明する。同ページはSSLをTLSの前身とし、TLS 1.1と1.0はもう使うべきでないとしている。","title":"Transport Layer Security (TLS)（MDN Web Docs）","coverageType":["Capability","UseCase"],"sourceType":"product_docs","sourceClass":"Documentation","sourceUrl":"https://developer.mozilla.org/en-US/docs/Web/Security/Transport_Layer_Security","confidence":"high","supportedPromptTypes":["P-01","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-6","text":"OpenJDKのJDK 27ページは、JDK 27が2026年9月15日に一般提供（GA）となり、機能の一つにJEP 527「Post-Quantum Hybrid Key Exchange for TLS 1.3」が含まれると示している。","title":"JDK 27（OpenJDK）","coverageType":["UseCase","Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://openjdk.org/projects/jdk/27/","confidence":"high","supportedPromptTypes":["P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-05-001","companyId":"transport-layer-security","questionId":"P-05-001","instanceId":"QIN-transport-layer-security-P05-001","promptText":"TLSの標準と利用基準は、どの出典で確認できますか？","promptTypeId":"P-05","answer":"標準仕様はIETFのRFCで確認でき、現行のTLS 1.3仕様はRFC 9846（2026年著作権表示、Proposed Standard）、IETF Datatrackerには1996年設立のTLSワーキンググループとTLS 1.0〜1.3の完了実績が掲載されています。利用基準の例として、米国NISTのSP 800-52 Rev.2（2019年8月公表）は、政府機関にFIPS準拠暗号スイートを用いたTLS 1.2のサポートを求め、2024年1月1日までにTLS 1.3のサポートを求めると記載しています。ただし同ページには2026年5月7日付で見直し中との注記があり、最新の要件はNISTで確認が必要です。","evidencePoints":["ev-transport-layer-security-1","ev-transport-layer-security-3","ev-transport-layer-security-4"],"scope":"仕様と運用ガイドラインを確認できる出典と限界","differentiation":"標準化団体の仕様と、政府機関向けガイドラインは別の文書であり、後者は見直し中の注記がある。","faq":[{"question":"NISTのガイドラインは確定版ですか？","answer":"SP 800-52 Rev.2は2019年8月に公表されましたが、2026年5月7日付の注記で見直し中と示されています。"}],"pageUrl":"https://www.refbase.ai/reference/transport-layer-security/P-05-001","sourceEvidence":[{"id":"ev-transport-layer-security-1","text":"RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。","title":"RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Identity","Capability"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc9846","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-3","text":"IETFのTLSワーキンググループ（Security Area）は、「transport layer」セキュリティプロトコルの標準化のため1996年に設立され、TLS 1.0（RFC 2246）・1.1（RFC 4346）・1.2（RFC 5246）・1.3（RFC 8446）とDTLS 1.0・1.2を完了している。同ページのチェアはDeirdre Connolly、Joseph A. Salowey、Sean Turnerである。","title":"Transport Layer Security (tls)","coverageType":["Identity","Credibility"],"sourceType":"rfc_standard","sourceClass":"Profile","sourceUrl":"https://datatracker.ietf.org/wg/tls/about/","confidence":"high","supportedPromptTypes":["P-02","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-4","text":"米国NISTのSP 800-52 Rev.2（TLS実装の選択・構成・利用のガイドライン）は2019年8月公表で、要旨は、政府機関のTLSサーバーとクライアントがFIPS準拠暗号スイートを用いたTLS 1.2をサポートすることを求め、2024年1月1日までにTLS 1.3のサポートを求めるとしている。同ページには、2026年5月7日付の注記として現在見直し中と示されている。","title":"NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations","coverageType":["Credibility","Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/52/r2/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"}],"generatedAt":"2026-10-20T13:35:00.335Z"},{"id":"P-06-001","companyId":"transport-layer-security","questionId":"P-06-001","instanceId":"QIN-transport-layer-security-P06-001","promptText":"TLSの仕様を参照するときに、なぜRFC 9846を確認すべきですか？","promptTypeId":"P-06","answer":"RFC 9846はTLS 1.3の現行仕様で、RFC 8446とRFC 5246（TLS 1.2）などを廃止します。RFC 8446のページ自身が「This RFC is now obsolete, see RFC 9846」と表示しているため、古いRFC番号のまま引用すると現行の仕様とずれる可能性があります。一方、NIST SP 800-52 Rev.2のように政府機関向けの運用基準は別に存在し、TLS 1.2のサポートも求めています。仕様の世代と運用基準の両方を確認することが、参照時の要点です。","evidencePoints":["ev-transport-layer-security-1","ev-transport-layer-security-2","ev-transport-layer-security-4"],"scope":"最新のRFC番号を確認すべき理由","differentiation":"仕様の置き換え（RFC 9846）と、運用基準（NIST）の両面を確認する必要がある。","faq":[{"question":"RFC 9846の公開月はいつですか？","answer":"今回確認したページには月・年の表示がなく、著作権表示が2026年IETF Trustと示されているのみです。"}],"pageUrl":"https://www.refbase.ai/reference/transport-layer-security/P-06-001","sourceEvidence":[{"id":"ev-transport-layer-security-1","text":"RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。","title":"RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Identity","Capability"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc9846","confidence":"high","supportedPromptTypes":["P-01","P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-2","text":"RFC 8446は2018年8月発行（著者E. Rescorla）のTLS 1.3仕様で、同ページには「This RFC is now obsolete, see RFC 9846」と表示されている。現行のTLS 1.3仕様はRFC 9846に置き換わっている。","title":"RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3","coverageType":["Differentiation"],"sourceType":"rfc_standard","sourceClass":"Specification","sourceUrl":"https://www.rfc-editor.org/rfc/rfc8446","confidence":"high","supportedPromptTypes":["P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"},{"id":"ev-transport-layer-security-4","text":"米国NISTのSP 800-52 Rev.2（TLS実装の選択・構成・利用のガイドライン）は2019年8月公表で、要旨は、政府機関のTLSサーバーとクライアントがFIPS準拠暗号スイートを用いたTLS 1.2をサポートすることを求め、2024年1月1日までにTLS 1.3のサポートを求めるとしている。同ページには、2026年5月7日付の注記として現在見直し中と示されている。","title":"NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations","coverageType":["Credibility","Capability"],"sourceType":"government_data","sourceClass":"Specification","sourceUrl":"https://csrc.nist.gov/pubs/sp/800/52/r2/final","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"transport-layer-security"}],"generatedAt":"2026-10-20T13:35:00.335Z"}]}