セキュリティー設定 TLSについて教えて！

質問

契約運送会社さんからセキリュティー強化につき次の環境設定にして下さいという連絡がありました。

環境はＡとＢの二つに分かれています。
私の場合、Ｂでアウトになるのでサポートに連絡すると詳しく答えられる人がいないので相談箱でお聞きします。
記載内容とサポートの概要は次です。

（環境Ｂの指示）
(5)「TLS1.0を使用する」「TLS1.1を使用する」「TLS1.2を使用する」に
チェックを入れてください。

（私）
TLS1.0を使用する、しかない。

（サポート）
TLS1.0を使用するだけでも使えるが、今後使えなくなる可能性がある。

（私）
今後とはどういう意味か？御所のシステムが変更になったらという意味か？
と尋ねても詳しくは答えられないです。

そこで質問です。
「TLS1.1」「TLS1.2」とはどういう内容のものですか？
宜しくお願い致します。

回答No.1

narashingo · ベストアンサー

ブラウザの使用に当たって、 https のページを開く接続プロトコルの脆弱性の回避のセキュリティ確保の問題と思います。

最近の動向として、ブラウザが暗号化を処理する仕組みに存在するPOODLE脆弱性問題というものがあります。
（POODLE脆弱性問題とは？）
http://japan.zdnet.com/keyword/POODLE%E8%84%86%E5%BC%B1%E6%80%A7%E5%95%8F%E9%A1%8C/
（代表的なブラウザでSSL3.0を使わないよう設定する）
http://rms-digicert.ne.jp/howto/basis/disabling-browser-support-ssl-v3.html
（SSL 3.0 の脆弱性「POODLE 」とは？）
http://blog.trendmicro.co.jp/archives/10112

詳しくは分かりませんが、SSL接続方式には、書かれているように、ssl1.0～3.0、tls1.0～1.2と進化していて、それぞれの段階で、ブラウザに組み込まれていますが、途中段階にリリースされたブラウザでは、新しい方式はなく、選択できないようです。

＞TLS1.0を使用する、しかない。

これからすると、VistaのIE9ですか？
ちなみに、win7のIE11には、ssl1.0からtls1.2まで6つの接続方式が設定項目にあります。

これらに関して、次のような記事がありますから、参照してください。
古いブラウザは、IE11（Vistaでは不可）やGoogle Chromeの利用を進めているようです。
（「Internet Explorer ではこのページは表示できません」といって https のページが表示できないときの対処法）
http://www.webmagazine.kakisiti.co.jp/?p=426

＞TLS1.0を使用するだけでも使えるが、今後使えなくなる可能性がある。

SSL3.0を使えなくなる動きのように、セキュリティ確保のために、サイト側のサーバーが古い接続方式を順次サポートしなくなる動きもあるということだと思います。

回答No.2

kawais070

No.1の回答に補足です。

> 古いブラウザは、IE11（Vistaでは不可）やGoogle Chromeの利用を進めているようです。

× 進めて
○ 勧めて

Google Chrome も Vista は不可ですね。
Vista は Firefox を使うしかないです。
https://www.mozilla.org/ja/firefox/new/