TLSバージョンが現在もサポート対象か確認
TLSのバージョンを入力すると、現在も使えるかがすぐ分かります。TLS 1.3とTLS 1.2はサポート対象、TLS 1.0とTLS 1.1は非推奨と判定され、それぞれセキュリティ確認で次に取るべき対応も表示されます。ブラウザで無料で使えます。
- 無料
- ブラウザで動作
- 登録不要
- データは端末の外に出ません
無料で実行
計算例
- バージョン
- TLS 1.3
- ステータス
- supported
この確認ツールは、一般的な業界指針を明確かつ固定的に解釈し、TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3を分類します。入力したバージョンが非推奨か、現在もサポート対象かを示し、次に取るべき対応も簡潔に案内します。認識できない表記は推測せず明示的なエラーにするため、継続的なレビュー、スクリプト、チェックリスト、文書作成に安心して利用できます。
判定結果の意味をご確認ください
「サポート対象」という結果は、現在の主要な業界指針において、そのプロトコルバージョンが一般に非推奨と見なされていないことを意味します。本ツールではTLS 1.2とTLS 1.3をサポート対象、TLS 1.0とTLS 1.1を非推奨として分類します。この判定は意図的にプロトコルのバージョンだけを対象としています。
特定のサーバーが安全に設定されていること、証明書が有効であること、または有効な暗号スイートがすべて適切であることを証明するものではありません。TLS 1.2を使うサービスでも弱い設定が残る場合があり、最新のクライアントでも証明書、ホスト名、信頼チェーンの問題で接続に失敗することがあります。
返された状態は、より広範なセキュリティレビューの一項目としてご利用ください。応答には非推奨とサポート対象の真偽値が含まれるため、自動処理で文章を解釈する必要がありません。また、人向けの報告書に使える推奨事項も返します。
対応表は固定されており、同じ有効な入力には必ず同じ判定が返るため、比較や監査証跡を簡単に管理できます。
TLSバージョンを入力して表記を統一します
一度に一つのバージョンを入力してください。標準表記はTLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3です。大文字と小文字は区別せず、前後の空白は無視し、一般的なTLSv1.2形式にも対応します。
出力は常にTLS 1.2のような標準ラベルになるため、資産台帳や構成メモから集めた値を統一できます。本ツールは推測を避け、不完全な値や未知の値を意図的に拒否します。SSL 3.0、TLS 2.0、「latest」のような語、不完全な文字列を、サポート対象のプロトコルへ暗黙に置き換えることはありません。
この厳格な動作は自動確認で重要です。入力ミスは処理を停止するか目に見える例外を生成すべきであり、セキュリティ基準を誤って通過してはなりません。構成ファイルを調べる場合は、製品固有の構文から実際のプロトコルバージョンを先に抽出してから送信してください。
複数のバージョンが有効なシステムでは、それぞれを個別に確認し、非推奨バージョンが一つでも有効なら構成を見直してください。
セキュリティレビューに判定を活用します
資産台帳、質問票、展開マニフェスト、ベンダー回答にTLSバージョンが記載されており、一貫した一次判定が必要な場合に本確認をご利用ください。非推奨のTLS 1.0またはTLS 1.1が見つかった場合は、通常、移行作業を起票します。
旧バージョンに依存するクライアントを特定し、TLS 1.2またはTLS 1.3を有効化して相互運用性を試験した後、旧プロトコルを無効にしてください。TLS 1.2やTLS 1.3がサポート対象と判定されても、評価は完了しません。
証明書、信頼チェーン、ホスト名検証、暗号方式と署名方式、ライブラリの更新状況、関連ネットワークから実際に合意されるバージョンも引き続き確認してください。契約、規制、プラットフォーム基準、社内セキュリティ標準によって、一般的な指針より厳しい要件が適用される場合もあります。その場合は最も厳しい適用ポリシーを最終基準としてください。
ブラウザーは手早い手動確認に、構造化された応答はコンプライアンス処理や反復可能な構成確認に適しています。
活用例
サーバー基準をレビュー
サーバーやロードバランサーの基準に記載された各TLSバージョンを、構成承認前に分類します。
ベンダー質問票を統一
異なる表記で回答された既知のTLSバージョンを、統一されたラベルとサポート状態へ変換します。
旧プロトコルを検出
資産台帳にTLS 1.0またはTLS 1.1が記載されている場合、移行作業を起票します。
よくある質問
どのTLSバージョンを認識できますか？
TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3を認識し、大文字と小文字を問わずTLSv表記にも対応します。
どのバージョンが非推奨ですか？
TLS 1.0とTLS 1.1を非推奨、TLS 1.2とTLS 1.3をサポート対象として分類します。
サポート対象ならサーバーは完全に安全ですか？
いいえ。 本結果はバージョンの非推奨状態だけを扱い、証明書、暗号スイート、実装修正、サーバー設定は評価しません。
サーバーがまだTLS 1.0を許可している場合はどうすればよいですか？
移行を計画してください。TLS 1.0とTLS 1.1は非推奨のため、まだ依存しているクライアントを確認し、TLS 1.2またはTLS 1.3へ移します。複数のバージョンが有効な場合は、一つずつ確認します。
SSL 3.0やTLS 2.0が受け付けられないのはなぜですか？
このツールはTLS 1.0、1.1、1.2、1.3だけを認識し、推測はしないためです。SSL 3.0、TLS 2.0、「latest」のような語や不完全な表記は、誤ってサポート対象と判定されないよう明示的に拒否されます。
関連ツール
開発者向け — APIアクセス
このページの機能はすべてAPIからも利用できます。自社システムに組み込みたいチーム向けのセクションです。それ以外の方は上のツールをそのままお使いください。
エンドポイント
Bearerトークンで認証し、POST1回でタスクをキューに登録します。結果はWebhookまたは署名付きリンクで受け取れます。
お使いのスタックから呼び出す
curl -X POST https://api.kit.forhosting.com/security/tls-version-support-check \
-H "Authorization: Bearer $KIT_KEY" \
-H "Content-Type: application/json" \
-d '{"version":"TLS 1.2"}'const res = await fetch("https://api.kit.forhosting.com/security/tls-version-support-check", {
method: "POST",
headers: {
"Authorization": `Bearer ${process.env.KIT_KEY}`,
"Content-Type": "application/json"
},
body: JSON.stringify({
"version": "TLS 1.2"
})
});
const { task_id } = await res.json();import os, requests
res = requests.post(
"https://api.kit.forhosting.com/security/tls-version-support-check",
headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
json={
"version": "TLS 1.2"
},
)
task_id = res.json()["task_id"]<?php
$res = file_get_contents("https://api.kit.forhosting.com/security/tls-version-support-check", false, stream_context_create([
"http" => [
"method" => "POST",
"header" => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
"content" => '{"version":"TLS 1.2"}',
],
]));
$task = json_decode($res, true);body := bytes.NewBufferString(`{"version":"TLS 1.2"}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/security/tls-version-support-check", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)リクエスト例
{
"version": "TLS 1.2"
}レスポンス例
{
"task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
"type": "security.tls_version_support_check",
"status": "queued",
"_links": {
"result": "/tasks/tsk_…/result"
}
}非同期APIです。task_idは即時に返ります。ポーリングは1秒あたり1リクエストまでです。
料金
単価はすべて公開しています。トークン換算や独自クレジットはありません。失敗したタスクは課金されません。
エラー
| HTTP | コード | 意味 |
|---|---|---|
401 | unauthorized | APIキーが無効か、指定されていません。Authorizationヘッダーを確認してください。 |
402 | insufficient_balance | 残高が不足しています。チャージ後に再度お試しください。 |
404 | unknown_type | 指定されたタスクタイプは存在しません。タイプ名を確認してください。 |
429 | rate_limited | リクエストが多すぎます。しばらく待ってから再度お試しください。 |
技術的な注記
セキュリティレビューに判定を活用します
自動照会時のAPI料金は1リクエスト当たり$0.002です。
技術的な質問
未知のバージョンを入力するとどうなりますか？
推測は行わず、認識可能な四つのTLSバージョンを示すinvalid_inputエラーを返します。
APIによる確認の料金はいくらですか？
APIリクエストごとに$0.002かかります。各リクエストで決定論的なバージョン分類を一回実行します。