SSL VPNとは？TLS・IPsecとの違い、脆弱性と廃止・移行の確認点

SSL VPNは、TLSを使うVPNやリモートアクセス機能にも慣習的に残っている呼び名です。「SSL」という名前が付いていても、古いSSLプロトコルを使ってよいという意味ではありません。また、ブラウザだけで使う方式と専用クライアントでトンネルを作る方式では、対象になる通信が異なります。仕組みと製品ごとの対応を分けて確認しましょう。

人気VPNアプリの早見表

モモの助

使いたい端末数と試用条件を比べて選びましょう。料金は初回の支払総額と更新後の金額を確認してください。

※公式情報の確認日：2026年10月1日。試用は対象プラン・地域・購入経路で条件が異なります。

基本情報料金の見方試用・返金

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
同時接続台数	10台	Basic：10台 Advanced：12台 Express Pro：14台	有料契約：無制限無料試用中：3台
無料試用	対象Webプラン：7日間 Google Play：3日間	iOS・Android：3日間	対象Webプラン：7日間
返金保証	初回購入：30日間	公式サイトの初回契約：30日間	30日間（条件あり）
申込前に確認	試用対象プラン・地域	プラン別の接続台数・機能	試用中と有料契約の台数差

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
料金の確認先	公式の料金・プラン	公式の料金・プラン	公式の料金・プラン
比較する金額	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金	初回総額・利用月数・更新料金
プランの比較	VPN以外の付帯機能も確認	Basic／Advanced／Express Proで条件が異なる	Starter／Oneなど付帯機能も確認
月額換算の見方	総額÷特典を含む利用月数	総額÷特典を含む利用月数	総額÷特典を含む利用月数
決済時に確認	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件	通貨・税・追加オプション・更新条件

サービス名	NordVPN	ExpressVPN	SurfsharkVPN
公式サイト
無料試用の主な条件	Web：初回利用者・対象国（日本を含む）の対象1年／2年上位プランで7日間。カード／PayPal。 Google Play：初回3日間、地域制限あり	iOS・Androidアプリ経由で3日間	Web：初回利用者の12／24か月プランで7日間。カード／PayPal／Apple Pay
返金の注意点	30日保証は初回購入が対象。App Store購入はAppleへ確認	App Store／Google Play購入はExpressVPNの30日保証対象外。購入ストアへ確認	試用終了後の課金から30日以内の返金はサポートへ申請。購入経路の条件を確認
継続しない場合	試用終了前にキャンセル	購入先で更新・解約条件を確認	試用終了前に自動更新を停止

無料試用と返金保証は別の制度です。試用を継続しない場合は期限内の解約が必要です。申込画面に表示される対象プラン・請求日・金額を確認してください。料金は地域・通貨・キャンペーンで変わるため、過去の為替換算額を現在価格として掲載していません。

出典：ExpressVPNのプラン・台数／ExpressVPNの試用・返金条件／NordVPNの試用条件／NordVPNの返金条件／Surfsharkの試用・台数・返金条件。NordVPNの台数は上記公式料金ページも参照。

SSL VPNとTLSの関係
ブラウザ型とトンネル型の違い
SSL VPNとIPsec VPNをどう比較する？
「SSL VPN廃止」は製品・バージョンを特定する
SSL VPNの脆弱性と必要な対策
接続できないときはどこを調べる？

SSL VPNとTLSの関係

SSLはTLSより前のプロトコルです。SSL 3.0はIETFのRFC 7568で使用しないことが定められています。現在の製品で「SSL VPN」という名称が残っていても、実際に使うTLSのバージョン・暗号設定・証明書を確認する必要があります。

HTTPSもTLSを利用しますが、TLSを使うVPNのすべてが通常のWeb閲覧と同じHTTPS通信になるわけではありません。TCP 443を使う製品もありますが、実際のプロトコルや補助的なUDP通信、ポートは製品と設定で異なります。

「HTTPSと同じ番号だからどの回線でも必ず通る」「専用ソフトは必ず不要」という説明はできません。必要な接続条件を、利用する製品の資料で確認してください。

ブラウザ型とトンネル型の違い

方式の例	利用方法	確認する範囲
ポータル・ブラウザ型	ブラウザからゲートウェイへログインし、対応するサービスを利用	使えるWebアプリ・中継機能、認証と権限
クライアント・トンネル型	対応アプリなどでトンネルを確立し、設定された通信を通す	対象経路、DNS、OS、アプリ、通信許可

NISTの2008年の基礎資料にも、Webアプリやクライアント／サーバーアプリ、内部ネットワークへ接続するSSL VPNの形態が整理されています。ただし、この古い資料をそのまま現行OS・ブラウザ・暗号の設定手順として使うものではありません。

トンネル型でも、フルトンネルかスプリットトンネルかで対象通信が変わります。VPN終端から業務サーバーまでの区間と、端末自体の保護も別に確認します。

今すぐ無料お試し

SSL VPNとIPsec VPNをどう比較する？

IPsecは、IP通信の認証・暗号化などに使うプロトコル群です。拠点間接続にも、利用者端末からのリモートアクセスにも使われます。SSL VPNは利用者専用、IPsecは拠点間専用、と分けるのは正確ではありません。

比較項目	確認すること
対象の通信	ブラウザ内のサービスか、端末の指定経路か、拠点の通信か
対応端末	OS標準機能・専用クライアント・管理機能の互換性
認証	証明書、ユーザー認証、多要素認証、SSOなど
回線条件	終端へ到達できるプロトコル・ポート・NATの条件
運用	更新、鍵・証明書の失効、監視、サポート期間

方式名だけでは安全性や速度は決まりません。利用する実装・バージョン・設定・認証方式と、必要な業務通信から判断します。