Шифрование SSL: что именно шифруется, какими алгоритмами и что остаётся видимым, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме. Страница справочника целиком: Шифрование SSL.

Коротко о теме

Шифрование SSL скрывает пароли, адреса страниц и куки, но не домен и IP. Алгоритмы AES, RSA и SHA-2, длина ключа и версии протокола.

Подробности по разделам

Что шифрует SSL, а что остаётся видимым

Выберите данные и узнайте, скрыты они шифрованием или нет

Что значат 2048 бит и SHA-2 в описании сертификата

SHA-2 это семейство хеш-функций, в том числе SHA-256: они превращают данные в короткий отпечаток, по которому видно любое изменение. Устаревший SHA-1 браузеры перестали принимать в сертификатах в 2017 году. В линейке Таймвеб на 19 октября 2026 для всех сертификатов указаны SHA-2 и 2048 бит.

Симметричное и асимметричное шифрование: в чём разница

SSL соединяет оба подхода: асимметричные алгоритмы нужны, чтобы договориться об общем ключе и доказать подлинность сервера, а дальше трафик гоняет быстрый симметричный шифр. Схема целиком: как работает SSL.

Зависит ли сила шифрования от сертификата

Слабый шифр RC4 запрещён стандартом, а SSL 3.0 и TLS 1.0 устарели, поэтому оставляйте на сервере только TLS 1.2 и 1.3. Подробнее о версиях: SSL и TLS. Где в конфигурации задаются протоколы: SSL в Nginx.

Ключевые цифры

Сочетание алгоритмов: ECDHE и RSA или ECDSA для обмена ключами и проверки подлинности, AES-GCM или ChaCha20 для данных, SHA-2 для подписи и целостности.
Взламывают чаще старые версии протокола вроде SSL 3.0, слабые настройки сервера или само устройство и сайт, а не шифр.
Источники цифр на этой странице: SSL-сертификаты Таймвеб, timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026; Let's Encrypt: документация, letsencrypt.org/docs, проверено 19 октября 2026; Таймвеб: SSL-сертификаты, линейка, цены, SHA-2 и 2048 бит (справка редакции на 19.10.2026), timeweb.com/ru/services/domains/ssl, проверено 19 октября 2026.

Термины на странице

TLS: TLS это протокол шифрования, на котором работает HTTPS. Название SSL осталось по привычке.
IPv4: IPv4 это адрес сервера в сети. Адресов мало, поэтому дополнительный IPv4 обычно стоит денег.
DNS: DNS это система, которая переводит имя домена в адрес сервера.
Трафик: Трафик это объём переданных данных. У одних тарифов он безлимитный, у других платный сверх пакета.
SSL-сертификат: SSL-сертификат подтверждает, что сайт принадлежит владельцу домена, и позволяет шифровать соединение.
Домен: Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.

Что проверить

Выпустите сертификат после того, как домен указывает на сервер.
Проверьте, что установлена вся цепочка сертификатов.
Включите перенаправление с HTTP на HTTPS.
Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.