SSL и TLS: в чём разница и какая версия протокола нужна сегодня
SSL и TLS это один и тот же протокол защиты соединения в разных поколениях: SSL устарел и запрещён, а TLS его заменил. Слово «SSL» осталось как привычное название, поэтому сертификаты по-прежнему зовут SSL-сертификатами, хотя соединение шифрует TLS.
Ответ за 30 секунд
SSL и TLS это поколения одного протокола: SSL запрещён с 2015 года, работают TLS 1.2 и TLS 1.3. «SSL-сертификат» остался названием товара, а сам файл подходит для любой версии. На сервере оставьте TLS 1.2 и 1.3, остальное отключите.
Бесплатный Let's Encrypt и платные сертификаты от 1 000 ₽ за 6 месяцев (Таймвеб, на 19 октября 2026).
Какие версии TLS оставить на сервере1995выход SSL 2.0
2018выход TLS 1.3
2021отказ от TLS 1.0 и 1.1
01 · 1 мин
В чём разница между SSL и TLS по годам#
SSL создала компания Netscape для своего браузера. Версия 1.0 не вышла из-за серьёзных уязвимостей, SSL 2.0 появился в 1995 году, SSL 3.0 в 1996. Затем разработку принял IETF, организация, которая ведёт стандарты интернета: TLS 1.0 вышел в 1999 году как развитие SSL 3.0. Поэтому TLS можно считать следующим выпуском того же протокола под новым названием.
| Версия | Год | Состояние сегодня |
|---|---|---|
| SSL 2.0 | 1995 | Запрещён стандартом RFC 6176 в 2011 году |
| SSL 3.0 | 1996 | Запрещён стандартом RFC 7568 в 2015 году |
| TLS 1.0 | 1999 | Выведен из употребления RFC 8996 в 2021 году |
| TLS 1.1 | 2006 | Выведен из употребления RFC 8996 в 2021 году |
| TLS 1.2 | 2008 | Работает, остаётся совместимым запасным вариантом |
| TLS 1.3 | 2018 | Актуальная версия, стандарт RFC 8446 |
Что нового внесла каждая версия в сам обмен ключами, разобрано в статье TLS-рукопожатие.
Инструмент · 1 мин
Какие версии TLS оставить на сервере#
Практичный набор для обычного сайта: TLS 1.2 и TLS 1.3. Лишние версии не добавляют посетителей, зато открывают известные атаки. В Nginx набор задаёт одна директива:
ssl_protocols TLSv1.2 TLSv1.3;Полный пример настройки: SSL в Nginx.
Какие версии оставить на сервере
Отметьте, что включено сейчас, и получите вывод
03 · 1 мин
Почему сертификат всё ещё называют SSL#
Слово «SSL» стало общим названием защищённого соединения раньше, чем появился TLS, и переучить пользователей не удалось. Магазины и центры сертификации сохранили привычное слово: покупатели ищут и называют товар именно так.
Сам сертификат не привязан к версии протокола. Файл формата X.509 содержит имя сайта, открытый ключ и подпись, и работает одинаково с любой версией. Поэтому «SSL-сертификат» и «TLS-сертификат» это один и тот же товар, а версию определяют настройки сервера, а не покупка. Что можно выбрать при покупке: выбор сертификата и цены.
04 · 1 мин
Что делать, если соединение рвётся из-за версии TLS#
Ошибка о неподдерживаемой версии возникает, когда у клиента и сервера нет общей версии протокола. Старое устройство умеет только TLS 1.0, а сервер принимает от 1.2, или наоборот: сервер оставил только 1.3, а клиент не обновлялся.
- Узнайте, кто не поддерживает версию: клиент или сервер. Проверьте сервер командой из FAQ ниже.
- Обновите клиент: прошивку, операционную систему или библиотеку, которая устанавливает соединение.
- Не включайте SSL 3.0 и TLS 1.0 ради одного старого устройства: риск ляжет на всех посетителей.
Подробный разбор с примерами сообщений: ошибка версии TLS и handshake failed.
05 · 1 мин
Вопросы о разнице SSL и TLS#
Чем отличается SSL от TLS?
SSL старше и признан небезопасным, TLS его наследник с современными алгоритмами. Сертификат у них общий, различается только протокол соединения.
Нужен ли отдельный TLS-сертификат?
Нет. Купленный «SSL-сертификат» работает по TLS, отдельного продукта не существует: версия задаётся в настройках сервера.
Чем TLS 1.3 отличается от TLS 1.2?
В TLS 1.3 убраны устаревшие алгоритмы и рукопожатие занимает один обмен сообщениями вместо двух. Обе версии допустимы, если настроены без слабых шифров.
Как узнать, принимает ли сервер TLS 1.3?
Выполните openssl s_client -connect example.com:443 -tls1_3 с вашим доменом. Если соединение установилось и в выводе есть строка о протоколе TLSv1.3, версия включена.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Wikipedia: Transport Layer Security (годы SSL 2.0/3.0 и TLS 1.0-1.3, RFC 6176, 7568, 8996, 8446, TLS 1.3 за один обмен), en.wikipedia.org/wiki/Transport_Layer_Security, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.
Подключите SSL к сайту
От бесплатного Let's Encrypt до платных сертификатов GlobalSign с гарантийной выплатой и установкой под ключ. Любой можно вернуть за 7 дней.
- Бесплатный Let's Encrypt на домен
- Платные от 1 000 ₽ за 6 месяцев
- Wildcard на все поддомены
- 7 дней на возврат