SSL и сертификаты

Квантовые компьютеры рано или поздно взломают RSA и ECC. Узнайте, как работает постквантовый TLS, что такое X25519MLKEM768, почему стратегия «собрать сейчас, расшифровать потом» актуальна уже сегодня и как включить квантово-устойчивый HTTPS.

В 2026 году не существует бесплатного SSL-сертификата сроком на 1 год. Let's Encrypt предлагает 90-дневные сертификаты (бесплатно, без ограничений). Максимальный срок платных сертификатов -- 200 дней, и к 2029 году он сократится до 47 дней.

HTTP передаёт данные в открытом виде. HTTPS шифрует всё. Сравнение скорости, безопасности, влияния на SEO и поведения браузеров -- с чётким планом миграции для HTTP-сайтов.

Нужен HTTPS на поддоменах? Сравните 3 варианта: wildcard-сертификат, SAN-сертификат или отдельные сертификаты для каждого поддомена. Включает сравнение по стоимости и сложности.

Проверьте свой SSL-сертификат и конфигурацию сервера с помощью бесплатных онлайн-инструментов. SSL Labs, SSL Shopper, crt.sh и проверки из командной строки — что делает каждый инструмент и когда его использовать.

ACME (RFC 8555) — протокол, автоматизирующий выдачу SSL-сертификатов. Узнайте, как ACME работает пошагово, типы challenge-запросов и как GetHTTPS использует его в вашем браузере.

При компрометации закрытого ключа сертификат необходимо отозвать. Узнайте, как работает отзыв (OCSP, CRL, OCSP stapling), его ограничения и почему короткоживущие сертификаты приходят ему на смену.

Журналы Certificate Transparency (CT) фиксируют каждый публично выданный SSL-сертификат. Узнайте, как работает CT, как отслеживать неавторизованные сертификаты вашего домена и как пользоваться crt.sh.

Chrome 154 включит HTTPS-First по умолчанию в октябре 2026 года. HTTP-сайты будут показывать полноэкранное предупреждение. Узнайте, что это значит, кого затронет и как подготовиться.

Прямая секретность означает, что каждое TLS-соединение использует уникальный ключ. Даже при компрометации закрытого ключа сервера прошлые сеансы связи не могут быть расшифрованы. Узнайте, как это работает и как убедиться, что функция включена.

Не знаете, какой SSL-сертификат выбрать? Воспользуйтесь этим руководством. Охватывает DV, OV и EV, одиночные, wildcard и мультидоменные сертификаты, бесплатные и платные варианты, а также рекомендации для каждого сценария.

HSTS указывает браузерам всегда использовать HTTPS. Узнайте, как настроить HSTS, какое значение max-age задать, когда добавлять preload и какие риски связаны с неправильной настройкой.

Mutual TLS требует, чтобы И сервер, И клиент предъявили сертификаты. Узнайте, как работает mTLS, когда его использовать (безопасность API, zero trust) и чем он отличается от обычного HTTPS.

Краткий справочник по самым распространённым командам OpenSSL: проверка срока действия сертификата, верификация цепочек, генерация ключей, конвертация форматов и отладка TLS-соединений.

Криптография с открытым ключом использует пару ключей — один открытый, один закрытый — для защиты HTTPS-соединений. Узнайте, как асимметричное шифрование, цифровые подписи и обмен ключами делают SSL/TLS возможным.

Самоподписанные сертификаты вызывают предупреждения браузера. CA-подписанные сертификаты автоматически доверены. Узнайте, когда какой подходит, как создать оба и почему бесплатные CA-сертификаты делают самоподписанные устаревшими для продакшена.

Google подтвердил HTTPS как сигнал ранжирования в 2014 году. Но насколько это важно? Реальные данные о влиянии SSL на SEO, эффект предупреждения «Не защищено» и что с этим делать.

Актуальные лучшие практики настройки SSL/TLS: версии протоколов, наборы шифров, HSTS, OCSP stapling, управление ключами, жизненный цикл сертификатов и заголовки безопасности.

Стоимость SSL-сертификатов варьируется от бесплатных (Let's Encrypt) до $500+/год (EV). Сравните реальные цены от всех крупных CA, поймите, за что вы платите, и почему бесплатные сертификаты обеспечивают то же шифрование.

Да, но с ограничениями. Let's Encrypt не поддерживает IP-адреса. Узнайте, какие CA поддерживают, какие есть альтернативы и почему домены почти всегда лучший выбор.

SSL/TLS шифрует веб-трафик (HTTPS). SSH шифрует удаленный доступ к серверу. Они используют схожую криптографию, но служат совершенно разным целям. Вот чем они отличаются.

SSL устарел. TLS — это то, что на самом деле защищает интернет. Узнайте полную историю от SSL 2.0 до TLS 1.3, технические различия, почему мы до сих пор говорим «SSL» и что вам нужно сделать (вероятно, ничего).

TLS 1.3 — текущий стандарт шифрования: более быстрое рукопожатие, обязательная прямая секретность, отсутствие устаревших алгоритмов. Узнайте, что изменилось по сравнению с TLS 1.2, как его включить и стоит ли использовать только его.

HTTPS шифрует соединение между вашим браузером и сайтом. Узнайте, как работает HTTPS, TLS-рукопожатие, различия HTTP и HTTPS, влияние на производительность и как включить его бесплатно.

SSL-сертификат — это цифровой файл, удостоверяющий подлинность сайта и обеспечивающий зашифрованное HTTPS-соединение. Узнайте, что содержит сертификат, как он работает, как получить его бесплатно и почему он нужен каждому сайту.

Как браузеры проверяют SSL-сертификаты через цепочку от корневого CA к промежуточному CA и до вашего сертификата. Узнайте, почему важен порядок цепочки и как исправить ошибку 'сертификат не является доверенным'.

Сравнение сертификатов ECC (ECDSA P-256) и RSA (2048/4096 бит). Ключи ECC меньше и быстрее. Узнайте, почему GetHTTPS по умолчанию использует ECC и когда RSA всё ещё имеет смысл.

Разберитесь в форматах сертификатов PEM, PFX/PKCS#12 и DER. Узнайте, какой формат нужен вашему серверу и как конвертировать между ними с помощью OpenSSL.

Наглядное объяснение TLS-рукопожатия -- как ваш браузер и сервер устанавливают зашифрованное соединение за миллисекунды. Охватывает TLS 1.2, TLS 1.3, возобновление сеанса и прямую секретность.

Мультидоменный SAN-сертификат защищает несколько разных доменов в одном сертификате. Узнайте, как работает SAN, когда использовать его вместо wildcard и как получить его через GetHTTPS.

Сравнение SSL-сертификатов с проверкой домена (DV), проверкой организации (OV) и расширенной проверкой (EV). Узнайте различия в верификации, стоимости и когда какой тип действительно нужен.

CA/Browser Forum проголосовал за сокращение срока действия SSL-сертификатов до 47 дней к 2029 году. Узнайте хронологию, что это значит для вашего сайта и как подготовиться.

Удостоверяющий центр подписывает SSL-сертификаты для подтверждения подлинности сайта. Узнайте, как работают CA, модель доверия, основные CA и почему Let's Encrypt изменил отрасль.

CSR — это сообщение, отправляемое удостоверяющему центру для запроса SSL-сертификата. Узнайте, что содержит CSR, как он генерируется и почему GetHTTPS обрабатывает его автоматически.

Let's Encrypt — бесплатный некоммерческий удостоверяющий центр, выдавший более 1 миллиарда SSL-сертификатов. Узнайте, как он работает, его лимиты и как использовать его с GetHTTPS.

Wildcard-сертификат (*.example.com) защищает все поддомены одним сертификатом. Узнайте, как работают wildcard-сертификаты, их ограничения и как получить их бесплатно.