次の画像ではAmazon ELBを経由するネットワーク経路の暗号化を示したものです。
この画像の内容について質問です。
質問
1、2、3のパターンのうち3がよくわかりません。(TCPにするメリットがわかりません)
TCPではなくHTTPSで良いのでは?と思いました。
調べたこと
1はELBにSSL証明書を付与し、ELB〜サーバー(EC2)間は暗号化しないことでサーバーへの負荷を減らせる
2はELB,サーバー(EC2)それぞれにSSL証明書を付与し、クライアント〜サーバー(EC2)間を全て暗号化できる。よりセキュアになる
と理解しています。
3はクライアントの証明書を認証する場合使用するそうなのですがHTTPSではダメなのでしょうか?
また、SSLを調べたところ『TCPを拡張した形で利用するプロトコル』と出てきました。
お願い
HTTP+SSL=HTTPSでありSSL≒TCPとなると
HTTPS→通信するデータ自体を暗号化する
SSL≒TCP→通信自体を暗号化する
と思いました。
ということはTCPを設定するメリットや理由は
TCPの方がその通信全体を暗号化できるからでしょうか?