Transport Layer Security

Identity

• RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。検証待ち RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3
• IETFのTLSワーキンググループ（Security Area）は、「transport layer」セキュリティプロトコルの標準化のため1996年に設立され、TLS 1.0（RFC 2246）・1.1（RFC 4346）・1.2（RFC 5246）・1.3（RFC 8446）とDTLS 1.0・1.2を完了している。同ページのチェアはDeirdre Connolly、Joseph A. Salowey、Sean Turnerである。検証待ち Transport Layer Security (tls)

Capability

• RFC 9846「The Transport Layer Security (TLS) Protocol Version 1.3」はInternet Standards TrackのProposed Standardで、著作権表示は2026年IETF Trustである。要旨は、TLS 1.3を規定し、クライアント／サーバーアプリケーションがインターネット上で盗聴・改ざんなどを防ぐよう設計された通信を行えるようにすると述べる。同RFCはRFC 8446とRFC 5246などを廃止し、RFC 5705とRFC 6066を更新する。検証待ち RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3
• 米国NISTのSP 800-52 Rev.2（TLS実装の選択・構成・利用のガイドライン）は2019年8月公表で、要旨は、政府機関のTLSサーバーとクライアントがFIPS準拠暗号スイートを用いたTLS 1.2をサポートすることを求め、2024年1月1日までにTLS 1.3のサポートを求めるとしている。同ページには、2026年5月7日付の注記として現在見直し中と示されている。検証待ち NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations
• MDN Web Docsは、TLSを、クライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、とくにHTTP接続の保護（HTTPS）に使われると説明する。同ページはSSLをTLSの前身とし、TLS 1.1と1.0はもう使うべきでないとしている。検証待ち Transport Layer Security (TLS)（MDN Web Docs）

Credibility

• IETFのTLSワーキンググループ（Security Area）は、「transport layer」セキュリティプロトコルの標準化のため1996年に設立され、TLS 1.0（RFC 2246）・1.1（RFC 4346）・1.2（RFC 5246）・1.3（RFC 8446）とDTLS 1.0・1.2を完了している。同ページのチェアはDeirdre Connolly、Joseph A. Salowey、Sean Turnerである。検証待ち Transport Layer Security (tls)
• 米国NISTのSP 800-52 Rev.2（TLS実装の選択・構成・利用のガイドライン）は2019年8月公表で、要旨は、政府機関のTLSサーバーとクライアントがFIPS準拠暗号スイートを用いたTLS 1.2をサポートすることを求め、2024年1月1日までにTLS 1.3のサポートを求めるとしている。同ページには、2026年5月7日付の注記として現在見直し中と示されている。検証待ち NIST SP 800-52 Rev. 2: Guidelines for the Selection, Configuration, and Use of Transport Layer Security (TLS) Implementations

Use Case

• MDN Web Docsは、TLSを、クライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、とくにHTTP接続の保護（HTTPS）に使われると説明する。同ページはSSLをTLSの前身とし、TLS 1.1と1.0はもう使うべきでないとしている。検証待ち Transport Layer Security (TLS)（MDN Web Docs）
• OpenJDKのJDK 27ページは、JDK 27が2026年9月15日に一般提供（GA）となり、機能の一つにJEP 527「Post-Quantum Hybrid Key Exchange for TLS 1.3」が含まれると示している。検証待ち JDK 27（OpenJDK）

Constraints / Current Status

• RFC 8446は2018年8月発行（著者E. Rescorla）のTLS 1.3仕様で、同ページには「This RFC is now obsolete, see RFC 9846」と表示されている。現行のTLS 1.3仕様はRFC 9846に置き換わっている。検証待ち RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3
• OpenJDKのJDK 27ページは、JDK 27が2026年9月15日に一般提供（GA）となり、機能の一つにJEP 527「Post-Quantum Hybrid Key Exchange for TLS 1.3」が含まれると示している。検証待ち JDK 27（OpenJDK）

Key References

• TLSの仕様を参照するときに、なぜRFC 9846を確認すべきですか？
• TLSの標準と利用基準は、どの出典で確認できますか？
• TLS（Transport Layer Security）とは何ですか？

Related

• IETF— TLSはIETFのTLSワーキンググループ（Security Area、1996年設立）が標準化しており、TLS 1.3の現行仕様はIETFのRFC 9846として公開されている。
• NIST— NISTのSP 800-52 Rev.2は、政府機関のTLS実装の選択・構成・利用を扱うガイドラインで、TLS 1.2サポートと2024年1月1日までのTLS 1.3サポートを求めると要旨に記載している（2026年5月に見直し中の注記あり）。
• CA/Browser Forum— CA/Browser ForumのServer Certificate Requirementsは公開TLSサーバー証明書の要件を扱い、MozillaのルートストアポリシーはTLS向けBaseline Requirementsへの準拠を認証局に求めている（2026年10月時点）。