Что такое HTTPS: чем он отличается от HTTP и что значит замок
Что такое HTTPS: это обычный протокол HTTP, по которому браузер получает страницы, но пропущенный через шифрование TLS, поэтому пароли и формы нельзя перехватить по дороге. Признаки HTTPS: адрес начинается с https:// и рядом с ним стоит значок замка.
Ответ за 30 секунд
HTTPS это HTTP внутри защищённого TLS-соединения: порт 443 вместо 80 и сертификат у сайта. Замок говорит о зашифрованном канале, а не о честности владельца: сертификат DV подтверждает только контроль над доменом.
Бесплатный Let's Encrypt и платные сертификаты от 1 000 ₽ за 6 месяцев (Таймвеб, на 19 октября 2026).
Что показывает замок в адресной строке и чего он не гарантирует443порт HTTPS
80порт обычного HTTP
2018Chrome пометил HTTP «Не защищено»
01 · 1 мин
Что значит буква S в HTTPS#
HTTP (HyperText Transfer Protocol) задаёт, как браузер просит страницу и как сервер её отдаёт. Сам HTTP передаёт всё открытым текстом: адрес страницы, куки, содержимое форм. Любой, кто стоит на пути, от владельца общей точки Wi-Fi до промежуточного узла провайдера, видит эти данные и может их подменить.
Буква S означает Secure, «защищённый». В HTTPS те же запросы и ответы упакованы в протокол TLS, о котором подробнее в статье SSL и TLS. Снаружи видно только, к какому серверу идёт соединение и сколько данных передано, а содержимое остаётся зашифрованным.
02 · 1 мин
Чем HTTPS отличается от HTTP#
| Параметр | HTTP | HTTPS |
|---|---|---|
| Начало адреса | http:// | https:// |
| Порт по умолчанию | 80 | 443 |
| Шифрование | Нет | Да, протокол TLS |
| Подтверждение сайта | Нет | Да, по сертификату |
| Защита от подмены данных по пути | Нет | Да |
| Пометка в Chrome | «Не защищено» с июля 2018 (версия 68) | Замок или значок настроек |
| HTTP/2 в браузерах | Не работает | Работает |
| Перед первым запросом | Сразу запрос | Сначала рукопожатие TLS |
Зачем сайту переходить и что это даёт кроме значка: зачем нужен SSL.
Инструмент · 1 мин
Что показывает замок в адресной строке и чего он не гарантирует#
Замок означает две вещи: канал между вами и сервером зашифрован, а сертификат сайта выдан на этот домен и принят браузером. С 2023 года Chrome вместо замка показывает значок настроек сайта, но проверка за ним та же.
Можно ли вводить пароль на этой странице
Посмотрите на адрес и значок в браузере и отметьте, что видите
Замок не проверяет честность сайта
Сертификат уровня DV выдают любому, кто управляет доменом, поэтому он есть и у мошеннических сайтов. HTTPS защищает данные в пути, а не от обмана на самой странице: домен в адресе нужно читать самому.
04 · 1 мин
Как понять, что сайт открыт по HTTPS#
- Прочитайте начало адреса. Для защищённого соединения оно https://, а не http://.
- Нажмите на значок слева от адреса. Браузер напишет, защищено ли соединение, и покажет сведения о сертификате: кому выдан, кем и до какого числа.
- Проверьте, нет ли надписи «Не защищено». Она появляется на http-страницах и при смешанном содержимом. Разбор: что делать, если написано «Не защищено».
Для проверки с командной строки и онлайн есть отдельный раздел: проверка SSL.
05 · 1 мин
Как перевести сайт с HTTP на HTTPS#
Переход состоит из трёх частей. Сначала получаете сертификат, для большинства сайтов подходит бесплатный SSL. Затем устанавливаете его на сервер или включаете в панели хостинга. Последний шаг: ставите постоянное перенаправление (код 301) со старых http-адресов на https и заменяете http-ссылки внутри страниц. Как настроить редирект: редирект с http на https.
06 · 1 мин
Вопросы о HTTPS#
Что означает http ssl в адресе?
Это два отдельных понятия: http задаёт обмен страницами без шифрования, ssl относится к шифрованию. Вместе они дают https. В адресах вида ssl.example.ru слово ssl обычно просто имя поддомена, которое выбрал владелец.
HTTPS замедляет сайт?
Рукопожатие добавляет к подключению один обмен сообщениями (в TLS 1.3 одну поездку туда и обратно), а HTTP/2, который браузеры используют только поверх HTTPS, ускоряет загрузку многих файлов сразу.
Защищает ли HTTPS от вирусов на сайте?
Нет. HTTPS шифрует передачу, но не проверяет содержимое страницы: вредоносный сайт тоже может работать по https.
Что будет, если открыть сайт по https без сертификата?
Браузер покажет предупреждение о небезопасном соединении и по умолчанию не пустит на страницу, пока вы не подтвердите переход вручную.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат