Что такое SSL и TLS простыми словами?

SSL и TLS — это протоколы шифрования, которые защищают передачу данных между браузером посетителя и сервером сайта: без них пароли, номера карт и содержимое форм можно перехватить по пути в открытом виде. SSL — более старое название и версия протокола, последнюю из них признали небезопасной ещё в 2015 году, и с тех пор все сайты фактически работают по TLS (сейчас в ходу версии 1.2 и 1.3). Термин SSL остался в обиходе просто по привычке — «SSL-сертификат» сегодня означает именно TLS-сертификат.

Сам сертификат — это файл, который подтверждает: сайт действительно принадлежит тому домену, за который себя выдаёт, и позволяет браузеру и серверу договориться о шифровании соединения. Выдают его удостоверяющие центры, самый распространённый бесплатный вариант — Let’s Encrypt, его сертификаты действуют 90 дней и обычно продлеваются автоматически через хостинг или CMS.

Работающий сертификат браузер показывает значком замка рядом с адресной строкой и префиксом https:// вместо http://. Если сертификата нет или он просрочен, браузер выводит предупреждение о незащищённом соединении, и часть посетителей уходит с сайта сразу, не дочитав до конца — это не абстрактный риск, а прямая потеря заявок.

Отдельная частая проблема — смешанный контент: сертификат стоит, сайт открывается по https, но какая-то картинка, скрипт или шрифт на странице всё ещё загружается по http. Браузер такую страницу тоже помечает как небезопасную, хотя формально сертификат в порядке — лечится заменой всех внутренних ссылок на https по всему сайту.