04 / 通信方式準備完了
安全な通信方式
TLS・HTTPと、このリクエストの配信エッジ。
- 状態
- 未検査
TLSバージョン確認：このブラウザは耐量子暗号に対応？
このブラウザの接続がTLS 1.3と耐量子鍵交換を使っているか、サイト名が暗号化（ECH）されているか、どのHTTPバージョンで通信しているかを一度に確認できます。ブラウザの更新手順と、サポート窓口に渡せるレポートも用意しています。
- ページを開くとすぐに耐量子対応を判定
- 耐量子鍵交換（ML-KEM）とECHの状態
- ブラウザ更新の案内とサポート用レポート
NIXA / 接続レポート
この接続は耐量子暗号に対応していますか？
ページを開くとすぐに検査します。インストールやデータの保存はありません。
いつでも実行できます。結果はこのページ内に留まります。
このブラウザからIPNixaへの通信の結果です。このツールは検査履歴を保存しません。
TLS・HTTP/3・RTTを理解
プロトコル・RTTはブラウザからエッジへの検査通信の情報です。使用方式と該当する測定を理解する参考になります。
HTTP/3でTCP未使用となる理由は？
HTTP/3はQUICです。誤解を招くTCPゼロではなく対象外とし、報告があればQUIC RTTを表示します。
HTTP/3と0 ms表示を理解接続方式を確認RTTなし・ゼロは遅延なしですか？
いいえ。未報告は取得不可、0の報告には精度上の注意が付きます。ブラウザの接続再利用は別に示します。
欠測・再利用の意味を確認HTTP応答時間を測定ブラウザのTLSバージョンの確認方法
- 確認したいブラウザでこのページを開きます。検査は自動で始まり、「検査を実行」で繰り返せます。
- まず判定を読み、その根拠となるTLSバージョン、鍵交換、ECH、HTTPプロトコルを確認します。
- 耐量子鍵交換がない場合は、ブラウザを更新して再確認するか、レポートをコピーしてサポート窓口に送ってください。
耐量子TLS（ML-KEM）とは？
X25519MLKEM768などの耐量子鍵交換は、従来の鍵交換と、将来の量子コンピューターに耐えるよう設計されたNIST標準FIPS 203のML-KEMを組み合わせたものです。今日記録された通信を後から解読する「Harvest Now, Decrypt Later（今収集し、後で解読）」攻撃から守ります。最新のChrome・Edge・Firefox・Safariは、サイトが対応していれば標準で使用します。
Chrome・Edge・Firefox・SafariでTLSバージョンを確認する方法
ChromeとEdge：F12キーを押して「セキュリティ」タブを開き、サイトを選びます。Firefox：鍵アイコンを選び、接続の安全性の項目から詳細情報を開きます。Safariは表示される情報が少ないため、このページか下のcurlコマンドを使ってください。
TLS確認で読み取る項目
ブラウザとIPNixaを配信するCloudflareエッジ間の接続を読み取ります。TLS 1.3とX25519MLKEM768等の耐量子鍵交換は良好、耐量子方式なしのTLS 1.3・TLS 1.2は改善余地、TLS 1.1以前は要改善と評価します。ECHはハンドシェイクでサイト名を暗号化したかを示します。HTTP/3はQUICなのでTCP RTTは未使用です。欠測は報告なし、0は精度上の注意を併記し、ブラウザ接続確立時間とは区別します。他サイトのスキャン・証明書チェーン・端末全体の監査はしません。TLSは通信を保護しますがサイトの信頼性を証明しません。
コマンドでTLSバージョンを確認
自分のPCからWebサイトのTLSを確認できます。example.comを確認したいサイトに置き換えてください。
- Linux・macOS：サイトはTLS 1.3に対応している？
openssl s_client -connect example.com:443 -tls1_3 -brief < /dev/null- curl：使われたTLSバージョンとHTTPプロトコル
curl -sv -o /dev/null https://example.com 2>&1 | grep -E "SSL connection|ALPN"- Windows PowerShell：.NETが使えるTLSバージョン
[Net.ServicePointManager]::SecurityProtocol
ローカルでTLSを取得できないのはなぜですか？
ローカルHTTPは公開CloudflareエッジとTLS接続しません。架空の安全性結果を出さず、取得不可と表示します。