SSL１．０

ネットスケープコミュニケーションズ社がSSLの最初のバージョンとして設計していたが、設計レビューの段階でプロトコル自体に大きな脆弱性が発見され、破棄された。
このため、SSL１．０実装した製品はありません。

SSL２．０

ネットスケープコミュニケーションズ社はSSL１．０の問題を修正して再設計し、１９９４年にSSL２．０として発表しました。
また、同社のウェブブラウザであるＮｅｔｓｃａｐｅ　Ｎａｖｉｇａｔｏｒ１．１においてSSL２．０を実装しました。
その後、SSL２．０にもいくつかの脆弱性が発見され、SSL３．０において修正されました。
SSL２．０の脆弱性のひとつは、ネゴシエーションの情報を改竄すると、提示する選択肢のうち最弱のアルゴリズムを使わせることができ（ダウングレード攻撃）、改竄を受けたことを検出できないというものである。
さらに悪いことに、この脆弱性を利用すると、双方がSSL３．０をサポートしていてもSSL２．０で接続させることさえ可能になります。

互換性

SSL３．０ではSSL２．０との互換性を提供するにあたり、乱数領域を使った細工を加えることで、このような攻撃を検出する仕組みを組み込みました。
しかし一部の製品においてこの細工の実装に問題があったため、結局のところ無視されていることが多いです。
SSL３．０以降に対応した実装が十分に普及したものとして、Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ　７やＭｏｚｉｌｌａ　Ｆｉｒｅｆｏｘ２、Ｏｐｅｒａ９などは、初期状態でSSL２．０を無効にしています。
この決定を受け、SSL２．０しか対応していなかったサーバでも、SSL３．０以降へ対応する動きが広まっています。
SSL２．０にはチェーン証明書がありません。
したがって、ルートＣＡから発行したSSLサーバ証明書しか使うことができません。

01 SSLの正しい知識、もってますか？TOP
当サイトのトップページです。
02 SSLとは
SSL（Ｓｅｃｕｒｅ　Ｓｏｃｋｅｔ　Ｌａｙｅｒ）とは、インターネット上でデータを暗号化して送受信する方法のひとつです。
03 バージョン
SSLにおける各バージョンについて説明します。
04 提供する機能
SSLは暗号化、認証、改竄検出の機能を提供します。具体的なアルゴリズムはそれぞれ複数の選択肢が定義されており、SSL通信の開始時に行われるネゴシエーション時に、双方が許容するアルゴリズムの中からそれぞれ一つが選択されます。
05 アプリケーション層プロトコルへの適用
アプリケーション層プロトコルへの適用について説明します。
06 セキュリティー上の考察
セキュリティー上の問題点を考えてみます。
07 証明書の正当性
証明書の正当性について説明します。
08 鍵の強度
鍵の強度について考えてみます。
09 共通鍵暗号
共通鍵暗号について説明します。
10 フィッシング
インターネットのＷＷＷやＥメール等を使った詐欺の一種。フィッシング詐欺のうち、特定の個人、団体を標的としたものをスピアフィッシングもしくはスピア型と呼びます。