Шифрование SSL: что именно шифруется, какими алгоритмами и что остаётся видимым, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 19 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Шифрование SSL: что именно шифруется, какими алгоритмами и что остаётся видимым.
Коротко
Шифрование SSL превращает данные между браузером и сайтом в нечитаемый набор байтов, который расшифровывается только общим ключом двух сторон. Скрыты пароли, адреса страниц, куки и содержимое страниц, а домен сайта и IP-адрес сервера остаются видны. SSL шифрует содержимое запросов и ответов: пароли, формы, адреса страниц и куки.
Конспект по разделам
Что шифрует SSL, а что остаётся видимым
Шифруется всё, что передаётся внутри соединения после рукопожатия: путь и параметры адреса, заголовки, куки, тела запросов и ответов. Снаружи виден сам факт соединения: IP-адрес сервера, имя сайта на этапе подключения, время и объём данных. Отдельно идёт запрос к DNS, он шифруется только если включён защищённый DNS.
Какие алгоритмы шифрования использует SSL
Какой набор выбрали клиент и сервер, определяется при подключении: TLS-рукопожатие.
Что значат 2048 бит и SHA-2 в описании сертификата
Число 2048 это длина ключа RSA в битах: чем длиннее ключ, тем дороже его подбор. Меньше 2048 бит публичные центры сертификации не выдают, так что у любого современного сертификата этот минимум уже соблюдён. Ключи на эллиптических кривых (ECDSA) при сопоставимой стойкости заметно короче.
Симметричное и асимметричное шифрование: в чём разница
В симметричном шифровании один ключ и закрывает, и открывает данные, как обычный дверной замок. Оно быстрое, но ключ нужно как-то безопасно передать. Асимметричное работает с парой ключей: закрыть сообщение может любой, у кого есть открытый ключ, а открыть только владелец закрытого, как почтовый ящик с щелью для писем.
Зависит ли сила шифрования от сертификата
Нет. Сертификат подтверждает сайт и передаёт открытый ключ, а шифрование определяют версия протокола и набор шифров на сервере. Поэтому дорогой сертификат шифрует так же, как бесплатный, если настройки сервера одинаковые.
Данные
| Задача | Алгоритм | Что делает |
|---|---|---|
| Обмен ключами | ECDHE | Две стороны вырабатывают общий секрет, не передавая его |
| Подлинность | RSA или ECDSA | Подписывают сертификат и данные рукопожатия |
| Шифрование данных | AES-GCM или ChaCha20-Poly1305 | Закрывает передаваемые страницы и формы быстрым общим ключом |
| Целостность | SHA-2 | Отпечаток данных для подписи и проверки, что их не изменили |
Данные на 19 октября 2026.
Вопросы и ответы
Какое шифрование использует SSL?
Сочетание алгоритмов: ECDHE и RSA или ECDSA для обмена ключами и проверки подлинности, AES-GCM или ChaCha20 для данных, SHA-2 для подписи и целостности.
Шифрует ли SSL адрес сайта?
Путь и параметры после домена шифруются, а сам домен передаётся при подключении открыто, пока не включено расширение Encrypted Client Hello.
Можно ли взломать шифрование SSL?
Подобрать современный ключ перебором на практике нельзя. Взламывают чаще старые версии протокола вроде SSL 3.0, слабые настройки сервера или само устройство и сайт, а не шифр.
Шифрует ли платный сертификат сильнее бесплатного?
Нет. Сила шифрования зависит от версии протокола и набора шифров на сервере, цена и тип сертификата на неё не влияют.