Главная/Что это
Что такое SSL: сертификат, TLS и HTTPS простыми словами
Что такое SSL: это технология, которая шифрует связь браузера с сайтом и подтверждает, что сайт принадлежит владельцу домена. Сегодня шифрует протокол TLS, а «SSL-сертификатом» по привычке называют файл, который сайт показывает браузеру при подключении.
Ответ за 30 секунд
SSL-сертификат это файл, который подтверждает адрес сайта и передаёт браузеру ключ для шифрования. Сегодня шифрует протокол TLS, а слово SSL осталось как привычное название. Блогу, визитке и магазину хватает бесплатного сертификата, платный нужен для поддоменов, гарантийной выплаты и проверки организации.
Бесплатный Let's Encrypt и платные от 1 000 ₽ за 6 месяцев, выпуск от 15 минут (Таймвеб, на 19 октября 2026).
Подойдёт ли вашему сайту бесплатный сертификат443порт, по которому идёт HTTPS
TLS 1.3актуальная версия протокола
9разборов в разделе
01 · 1 мин
Что такое SSL-сертификат и при чём тут TLS#
SSL (Secure Sockets Layer) придумала компания Netscape в 1990-х как способ защитить передачу данных в сети. Версии SSL 2.0 и 3.0 давно признаны небезопасными и отключены, а развитие продолжил протокол TLS (Transport Layer Security). Название «SSL» закрепилось в разговорах и в магазинах сертификатов, хотя соединение сегодня защищает именно TLS: чем SSL отличается от TLS.
Сам сертификат это небольшой файл с тремя вещами: именем сайта, открытым ключом сервера и подписью центра сертификации, который проверил заявителя. Браузер читает его при каждом подключении и решает, можно ли доверять серверу.
| Термин | Коротко | Разбор |
|---|---|---|
| HTTPS | Обычный HTTP, пропущенный через TLS; адрес начинается с https:// | HTTPS |
| TLS | Современный протокол шифрования, актуальная версия 1.3 вышла в 2018 году | SSL и TLS |
| Рукопожатие | Первые сообщения, после которых начинается шифрование | TLS-рукопожатие |
| Шифрование | Превращение данных в нечитаемый набор байтов по ключу | шифрование SSL |
| Центр сертификации | Организация, которая подписывает сертификаты | центр сертификации |
| Корневой сертификат | Сертификат центра, вшитый в систему и браузер | корневой сертификат |
| Цепочка | Связка от сертификата сайта до корневого | цепочка сертификатов |
02 · 1 мин
Как браузер и сервер договариваются о защите#
- Браузер стучится на порт 443 и сообщает, какие версии TLS и наборы шифров он знает.
- Сервер выбирает общие настройки и присылает свой сертификат.
- Браузер проверяет сертификат: подпись центра сертификации, срок действия и совпадение имени с адресом. Цепочка должна дойти до корня из списка браузера.
- Стороны вырабатывают общий ключ сеанса, не передавая его по сети открытым текстом.
- Дальше всё шифруется этим ключом: страницы, формы, пароли, куки.
Весь обмен занимает доли секунды. Каждый шаг разобран в статье как работает SSL.
Инструмент · 1 мин
Подойдёт ли вашему сайту бесплатный сертификат#
Теория нужна, чтобы выбирать осознанно. Ответьте на три вопроса, и инструмент подскажет, хватит ли бесплатного сертификата или нужен платный.
Какой сертификат нужен вашему сайту
Три вопроса о сайте, ответ сразу
04 · 1 мин
Девять разборов о том, как устроен SSL#
Основные понятия
Как идёт соединение
Доверие и цепочка
05 · 1 мин
Что делать после теории: выпуск, установка, проверка#
Когда понятия на месте, переходите к практике. Как получить сертификат без оплаты: бесплатный SSL. Как выбрать платный и сравнить цены: выбор и цены. Как подключить на сервер: установка сертификата. Как убедиться, что всё работает: проверка SSL. А если браузер показывает предупреждение, откройте раздел ошибки SSL.
06 · 1 мин
Вопросы о том, что такое SSL#
Что такое SSL-сертификат и кто его выдаёт?
Файл с именем сайта, открытым ключом и подписью. Его выдают центры сертификации: Let's Encrypt бесплатно, GlobalSign, DigiCert и Sectigo за плату.
SSL и HTTPS это одно и то же?
Нет. HTTPS это адрес и протокол сайта, а SSL/TLS слой защиты под ним. Чтобы https заработал, на сервере нужен сертификат.
Можно ли пользоваться SSL без покупки сертификата?
Да. Let's Encrypt выдаёт бесплатные сертификаты на 90 дней с автопродлением, и они дают тот же замок и то же шифрование.
С чего начать, если сайт уже работает без https?
Выпустите сертификат, установите его и включите перенаправление с http на https. Порядок описан в разделе установки.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Wikipedia: Transport Layer Security (годы SSL 2.0/3.0 и TLS 1.0-1.3, RFC 6176, 7568, 8996, 8446, TLS 1.3 за один обмен), en.wikipedia.org/wiki/Transport_Layer_Security, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат