SSL/TLSとは、インターネット上でデータを暗号化して送受信するためのプロトコル（通信規約）です。以前は「SSL」と呼ばれていましたが、その脆弱性を修正した「TLS」が現在使われており、慣例的に「SSL/TLS」と並べて表記されます。SSL/TLSを使用することで、Webブラウザとサーバーの間の通信が強力に暗号化され、通信途中でのデータの「盗聴」や「改ざん」、サイト運営者の「なりすまし」を防ぐことができます。SSL/TLSが導入されているWebサイトのURLは、必ず「https://」から始まります。
クレジットカード番号を入力する決済ページで、URLが「https://...」になっていることを確認します。これはSSL/TLSが機能している証拠であり、送信ボタンを押した瞬間にカード情報が暗号化され、安全にクレジットカード会社へ届きます。
[ブラウザ] --(暗号化リクエスト)--> [SSL/TLS通信(鍵によるハンドシェイク)] --> [Webサーバー]
(※経路中のルーターや回線で通信を傍受されても、中身は暗号化されているため解読不能)