Что такое SSL: сертификат, TLS и HTTPS, коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Что такое SSL: сертификат, TLS и HTTPS.
Коротко
Что такое SSL: это технология, которая шифрует связь браузера с сайтом и подтверждает, что сайт принадлежит владельцу домена. Сегодня шифрует протокол TLS, а «SSL-сертификатом» по привычке называют файл, который сайт показывает браузеру при подключении. SSL-сертификат это файл, который подтверждает адрес сайта и передаёт браузеру ключ для шифрования.
Конспект по разделам
Что такое SSL-сертификат и при чём тут TLS
SSL (Secure Sockets Layer) придумала компания Netscape в 1990-х как способ защитить передачу данных в сети. Версии SSL 2.0 и 3.0 давно признаны небезопасными и отключены, а развитие продолжил протокол TLS (Transport Layer Security). Название «SSL» закрепилось в разговорах и в магазинах сертификатов, хотя соединение сегодня защищает именно TLS: чем SSL отличается от TLS.
Как браузер и сервер договариваются о защите
Весь обмен занимает доли секунды. Каждый шаг разобран в статье как работает SSL.
- Браузер стучится на порт 443 и сообщает, какие версии TLS и наборы шифров он знает.
- Сервер выбирает общие настройки и присылает свой сертификат.
- Браузер проверяет сертификат: подпись центра сертификации, срок действия и совпадение имени с адресом.
- Стороны вырабатывают общий ключ сеанса, не передавая его по сети открытым текстом.
Подойдёт ли вашему сайту бесплатный сертификат
Теория нужна, чтобы выбирать осознанно. Ответьте на три вопроса, и инструмент подскажет, хватит ли бесплатного сертификата или нужен платный. Три вопроса о сайте, ответ сразу
Что делать после теории: выпуск, установка, проверка
Когда понятия на месте, переходите к практике. Как получить сертификат без оплаты: бесплатный SSL. Как выбрать платный и сравнить цены: выбор и цены.
Данные
| Термин | Коротко | Разбор |
|---|---|---|
| HTTPS | Обычный HTTP, пропущенный через TLS; адрес начинается с https:// | HTTPS |
| TLS | Современный протокол шифрования, актуальная версия 1.3 вышла в 2018 году | SSL и TLS |
| Рукопожатие | Первые сообщения, после которых начинается шифрование | TLS-рукопожатие |
| Шифрование | Превращение данных в нечитаемый набор байтов по ключу | шифрование SSL |
| Центр сертификации | Организация, которая подписывает сертификаты | центр сертификации |
| Корневой сертификат | Сертификат центра, вшитый в систему и браузер | корневой сертификат |
| Цепочка | Связка от сертификата сайта до корневого | цепочка сертификатов |
Данные на 19 октября 2026.
Вопросы и ответы
Что такое SSL-сертификат и кто его выдаёт?
Файл с именем сайта, открытым ключом и подписью. Его выдают центры сертификации: Let's Encrypt бесплатно, GlobalSign, DigiCert и Sectigo за плату.
SSL и HTTPS это одно и то же?
Нет. HTTPS это адрес и протокол сайта, а SSL/TLS слой защиты под ним. Чтобы https заработал, на сервере нужен сертификат.
Можно ли пользоваться SSL без покупки сертификата?
Да. Let's Encrypt выдаёт бесплатные сертификаты на 90 дней с автопродлением, и они дают тот же замок и то же шифрование.
С чего начать, если сайт уже работает без https?
Выпустите сертификат, установите его и включите перенаправление с http на https. Порядок описан в разделе установки.