共に『通信相手が正しいこと、パケットの中身(ヘッダは除く)が改ざんされていないこと、パケットの中身(ヘッダは除く)が盗聴されないこと』を実現するセキュリティプロトコルです。どのように違うかをまとめてみました。これについては次の章で詳細を説明します。『サイト間VPN』があるのが大きなポイントです。ついてはどちらも利用可能です。セキュリティ強度は正直そこまで大きく変わりません。通信をすることが多いですが、証明書による認証もサポートされています。基本的には証明書によりサーバのみを認証する片方向認証で使われることが多いです。対多の通信に対応しやすいです。クライアント証明書による相互認証はオプションとなっており、銀行の法人口座などの特殊環境下などで使われます。事前共有キーによる相互認証も規格としてはサポートしています。普及の成功のポイントだったと言えます。ヘッダから暗号化・改竄検知を行います。ペイロードを暗号化・改竄検知します。方がすごい!と思ったかもしれません。ヘッダって、盗聴されて何か困りますか?(改竄された場合は通信ができなくなるので困ると言えば困りますが、改竄されるならペイロードのほうが致命的。ヘッダは見えていないといけません。比べての大きなメリットです。このことは、プロキシサーバにおいても同様です。トランスポート層を暗号化してしまうと、機能しません。アクセスについては以下を参照下さい。必須ではなく、むしろ片方向認証でサーバのみを認証するケースがほとんどです。比べると性能が劣る傾向にあります。そのあたりを緩和した仕様になっています。実装がされておらず、普及が進んでいません。以外への応用も大いに期待できるでしょう。通信の最初から最後まで必ず暗号化/復号化が伴います。負荷、もしくは高価なオフロードカードが必要になります。以降にネゴシエーションを開始します。よる暗号化を開始することができるので、負荷をある程度抑えることができます。よる暗号化を行います。通信を暗号化する方式ですので異なります。通信の比較を示します。そのような機能はありません。