Шифрование SSL: что именно шифруется, какими алгоритмами и что остаётся видимым
Шифрование SSL превращает данные между браузером и сайтом в нечитаемый набор байтов, который расшифровывается только общим ключом двух сторон. Скрыты пароли, адреса страниц, куки и содержимое страниц, а домен сайта и IP-адрес сервера остаются видны.
Ответ за 30 секунд
SSL шифрует содержимое запросов и ответов: пароли, формы, адреса страниц и куки. Снаружи остаются видны домен, IP-адрес, время и объём трафика. Силу шифрования задают протокол и настройки сервера, а не цена сертификата.
Бесплатный Let's Encrypt и платные сертификаты от 1 000 ₽ за 6 месяцев, SHA-2 и 2048 бит (Таймвеб, на 19 октября 2026).
Что шифрует SSL, а что остаётся видимым2048бит минимальная длина ключа RSA
SHA-2семейство хеш-функций в подписи
AESшифр для передаваемых данных
Инструмент · 1 мин
Что шифрует SSL, а что остаётся видимым#
Шифруется всё, что передаётся внутри соединения после рукопожатия: путь и параметры адреса, заголовки, куки, тела запросов и ответов. Снаружи виден сам факт соединения: IP-адрес сервера, имя сайта на этапе подключения, время и объём данных. Отдельно идёт запрос к DNS, он шифруется только если включён защищённый DNS.
Видно ли это постороннему при https
Выберите данные и узнайте, скрыты они шифрованием или нет
02 · 1 мин
Какие алгоритмы шифрования использует SSL#
| Задача | Алгоритм | Что делает |
|---|---|---|
| Обмен ключами | ECDHE | Две стороны вырабатывают общий секрет, не передавая его |
| Подлинность | RSA или ECDSA | Подписывают сертификат и данные рукопожатия |
| Шифрование данных | AES-GCM или ChaCha20-Poly1305 | Закрывает передаваемые страницы и формы быстрым общим ключом |
| Целостность | SHA-2 | Отпечаток данных для подписи и проверки, что их не изменили |
Какой набор выбрали клиент и сервер, определяется при подключении: TLS-рукопожатие.
03 · 1 мин
Что значат 2048 бит и SHA-2 в описании сертификата#
Число 2048 это длина ключа RSA в битах: чем длиннее ключ, тем дороже его подбор. Меньше 2048 бит публичные центры сертификации не выдают, так что у любого современного сертификата этот минимум уже соблюдён. Ключи на эллиптических кривых (ECDSA) при сопоставимой стойкости заметно короче.
SHA-2 это семейство хеш-функций, в том числе SHA-256: они превращают данные в короткий отпечаток, по которому видно любое изменение. Устаревший SHA-1 браузеры перестали принимать в сертификатах в 2017 году. В линейке Таймвеб на 19 октября 2026 для всех сертификатов указаны SHA-2 и 2048 бит.
04 · 1 мин
Симметричное и асимметричное шифрование: в чём разница#
В симметричном шифровании один ключ и закрывает, и открывает данные, как обычный дверной замок. Оно быстрое, но ключ нужно как-то безопасно передать. Асимметричное работает с парой ключей: закрыть сообщение может любой, у кого есть открытый ключ, а открыть только владелец закрытого, как почтовый ящик с щелью для писем.
SSL соединяет оба подхода: асимметричные алгоритмы нужны, чтобы договориться об общем ключе и доказать подлинность сервера, а дальше трафик гоняет быстрый симметричный шифр. Схема целиком: как работает SSL.
05 · 1 мин
Зависит ли сила шифрования от сертификата#
Нет. Сертификат подтверждает сайт и передаёт открытый ключ, а шифрование определяют версия протокола и набор шифров на сервере. Поэтому дорогой сертификат шифрует так же, как бесплатный, если настройки сервера одинаковые.
Слабый шифр RC4 запрещён стандартом, а SSL 3.0 и TLS 1.0 устарели, поэтому оставляйте на сервере только TLS 1.2 и 1.3. Подробнее о версиях: SSL и TLS. Где в конфигурации задаются протоколы: SSL в Nginx.
06 · 1 мин
Вопросы о шифровании SSL#
Какое шифрование использует SSL?
Сочетание алгоритмов: ECDHE и RSA или ECDSA для обмена ключами и проверки подлинности, AES-GCM или ChaCha20 для данных, SHA-2 для подписи и целостности.
Шифрует ли SSL адрес сайта?
Путь и параметры после домена шифруются, а сам домен передаётся при подключении открыто, пока не включено расширение Encrypted Client Hello.
Можно ли взломать шифрование SSL?
Подобрать современный ключ перебором на практике нельзя. Взламывают чаще старые версии протокола вроде SSL 3.0, слабые настройки сервера или само устройство и сайт, а не шифр.
Шифрует ли платный сертификат сильнее бесплатного?
Нет. Сила шифрования зависит от версии протокола и набора шифров на сервере, цена и тип сертификата на неё не влияют.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат