SSLの設定について教えて下さい

質問

今日は、Win XP　です。

　インターネットオプション＞詳細設定＞セキュリティの中で、「SSL 1.0」を使用するとかの項目がありますが、
友人に聞くと「自分でサーバーを立ててないと効果がない」とか「自分のサーバーでそのような設定をしてないと効果がない」とか、いうような意味
のことを言われましたが、詳しいことは教えてもらえません。
　これは一体どのような意味でしょうか。
　（私のPCの接続環境は、光回線であるプロバイダと接続してインターネットをしています。）
　単にサーバーを立てないで、一般家庭からプロバイダと接続しているPCでは、この設定をすること自体は、
無意味で全く関係のない項目なのでしょうか。
　今までは、メールとか、色々なアンケート調査等の送受信については、相手とのPC、
最低でもプロバイダまでは、この方式のセキュリティで
保護されながら通信をしていたと思っていたので、それを聞いて大ショックでした。

　友人から聞いた話の内容がよく理解できないのですが、友人の話は本当でしょうか。

　今後セキュリティを高めるためにはどのような設定とか、方法があるのでしょうか。
　宜しくお願いします。

回答No.3

ts244

SSLそのものの仕組みついては、以前に回答されているかたのおっしゃるとおりですので
＞増々、この項目が何のためにあるのか分からなくなってきました。
この点だけ

SSLでは暗号化された通信を行う手順などを定義しています。
その際に通信しようとしているSSL規約のバージョンを交換して、
どのバージョンで決められた手順で通信するのかを決定します。
この時、サーバ側で利用可能なSSLのバージョンと、クライアント（PC）側で利用可能なバージョンが違っていると通信できません。
設定変更を行っていない状態ではSSL3.0とTLS1.0が有効になっていると思いますが、これらが一般的に使用されているSSLのバージョンで、SSL 2.0は既にいくつかの欠陥が報告されていて使用が推奨されていません。

「それでも敢えて古いシステムを使い続けたい」といった需要があるので、これらの設定があります。

また、将来的に何か問題がみつかった場合に無効にできないと困りますから、現在使用されているバージョンについても無効化できるようになっています。

お礼

SSLの仕組みなりは理解できたのですが、メールの暗号化は
発信者～プロバイダ（メールサーバー？）～プロバイダ（メールサーバー？）～受信者のどの間が、
暗号化なり平文なのでしょうか？