MDN Web Docsによれば、TLSはクライアントが信頼できないネットワーク越しにサーバーと安全に通信するためのプロトコルで、HTTP接続を保護したものがHTTPSです。TLS 1.1と1.0は使うべきでないとされています。JavaのJDK 27（2026年9月15日GA）には、TLS 1.3向けのポスト量子ハイブリッド鍵交換を扱うJEP 527が含まれます。具体的な設定は、利用する言語・サーバー製品のドキュメントと、前提となるNISTなどのガイドラインで確認します。
通信保護でTLSを使う場面と、実装側の動き
TLS 1.0/1.1を避けるという注意点と、実装側の新機能の両方が確認できる。