Что такое SSL: сертификат, TLS и HTTPS, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Что такое SSL: сертификат, TLS и HTTPS». Страница справочника целиком: Что такое SSL.

Коротко о теме

Что такое SSL: сертификат с ключом 2048 бит, HTTPS на порту 443, рукопожатие TLS и цепочка доверия. Девять разборов раздела с таблицей понятий.

Подробности по разделам

Что такое SSL-сертификат и при чём тут TLS

Сам сертификат это небольшой файл с тремя вещами: именем сайта, открытым ключом сервера и подписью центра сертификации, который проверил заявителя. Браузер читает его при каждом подключении и решает, можно ли доверять серверу.

Что делать после теории: выпуск, установка, проверка

Как подключить на сервер: установка сертификата. Как убедиться, что всё работает: проверка SSL. А если браузер показывает предупреждение, откройте раздел ошибки SSL.

Ключевые цифры

Термины на странице

TLS
TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
Продление домена
Продление это оплата домена на следующий срок. Цена продления часто выше цены регистрации.
Цепочка сертификатов
Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
Поддомен
Поддомен это адрес внутри домена, например shop.example.ru.
SSL-сертификат
SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
HTTPS
HTTPS это защищённая версия HTTP: данные между браузером и сайтом шифруются.

Что проверить

  1. Выпустите сертификат после того, как домен указывает на сервер.
  2. Проверьте, что установлена вся цепочка сертификатов.
  3. Включите перенаправление с HTTP на HTTPS.
  4. Сравнивайте цену за одинаковую конфигурацию: ядра, память, диск, IPv4.
  5. Смотрите цену продления и оплаты помесячно, а не только акционную.
  6. Сверяйте цены на сайте провайдера в день оплаты: они меняются.

Связанные страницы