SSL/TLS徹底入門: わかりやすい図解解説 インターネット技術

この本について

インフラやWebまわりの仕事をしていると、SSL/TLSって毎日触れているはずなのに、実際どう動いているのか腑に落ちないまま運用してしまうことが多いです。証明書チェーンの仕組みや暗号スイートの選ばれ方を、人に説明しようとして詰まる…そんなモヤモヤを抱えたまま進めてしまう感じ、よく分かります。 この本は、その曖昧さを無理に“分かったことにする”のではなく、通信の流れを一つずつ噛み砕いてくれるところが助かりました。たとえば、プリマスタシークレットが交換される条件が実はかなり限定的だと気付いた瞬間や、証明書検証が「どの鍵で何を照合しているのか」まで具体的に追えるようになった瞬間は、普段のトラブル対応の視点がかなり変わりました。また、暗号方式の危殆化がどう積み上がっていくのかを理解できると、設定値をただ“推奨に合わせる”だけではなく、理由を持って判断できるようになります。 表面的な理解から一歩抜けたい人にちょうどよく、特に「なんとなく動いているから触れにくい」と感じてきた人には刺さると思います。暗号化通信の内側を丁寧に歩き直したいときに、机の横に置いておくのにちょうどいい一冊でした。