Что такое HTTPS: чем он отличается от HTTP и что значит замок, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Что такое HTTPS: чем он отличается от HTTP и что значит замок». Страница справочника целиком: Что такое HTTPS.

Коротко о теме

Что такое HTTPS: HTTP, пропущенный через шифрование TLS. Как отличить по адресу и замку, чем HTTPS отличается от HTTP и чего он не гарантирует.

Подробности по разделам

Что значит буква S в HTTPS

Буква S означает Secure, «защищённый». В HTTPS те же запросы и ответы упакованы в протокол TLS, о котором подробнее в статье SSL и TLS. Снаружи видно только, к какому серверу идёт соединение и сколько данных передано, а содержимое остаётся зашифрованным.

Что показывает замок в адресной строке и чего он не гарантирует

HTTPS защищает данные в пути, а не от обмана на самой странице: домен в адресе нужно читать самому.

Как перевести сайт с HTTP на HTTPS

Последний шаг: ставите постоянное перенаправление (код 301) со старых http-адресов на https и заменяете http-ссылки внутри страниц. Как настроить редирект: редирект с http на https.

Ключевые цифры

Рукопожатие добавляет к подключению один обмен сообщениями (в TLS 1.3 одну поездку туда и обратно), а HTTP/2, который браузеры используют только поверх HTTPS, ускоряет загрузку многих файлов сразу.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.

Термины на странице

TLS: TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
DV, OV, EV: DV подтверждает только владение доменом, OV и EV ещё и проверяют компанию. Шифрование у них одинаковое.
Поддомен: Поддомен это адрес внутри домена, например shop.example.ru.
Цепочка сертификатов: Цепочка сертификатов связывает сертификат сайта с корневым через промежуточные. Без промежуточного часть браузеров покажет ошибку.
HTTPS: HTTPS это защищённая версия HTTP: данные между браузером и сайтом шифруются.
SSL-сертификат: SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Проверьте занятость имени через WHOIS.
Сравните цену регистрации и продления.
Включите автопродление, чтобы домен не освободился.