Что такое SSL/TLS-сертификат?

SSL/TLS-сертификат — это файл, который включает шифрованное соединение (https) между браузером посетителя и сервером сайта и подтверждает, что сайт действительно принадлежит указанному домену. Без него браузер помечает страницу как «Небезопасно», и часть посетителей уходит, не дочитав.

SSL и TLS — по сути один протокол на разных этапах развития: версии SSL 1.0-3.0 признаны небезопасными и выведены из употребления ещё в середине 2010-х, реально сайты сегодня используют TLS 1.2 или 1.3. Название SSL осталось в обиходе по привычке — панели хостинга, браузеры и статьи в интернете до сих пор говорят «SSL-сертификат», хотя технически внутри работает TLS.

Сертификаты различаются по уровню проверки. Domain Validation (DV) подтверждает только владение доменом и выпускается автоматически за минуты — этого достаточно для большинства сайтов малого бизнеса. Organization Validation (OV) и Extended Validation (EV) дополнительно проверяют юрлицо и стоят дороже, обычно их берут банки и крупные интернет-магазины.

Для типового сайта хватает бесплатного сертификата от Let’s Encrypt: выпускается автоматически, действует 90 дней и обычно продлевается сам за 30 дней до истечения, если на хостинге настроено автопродление. Платные сертификаты живут год и добавляют разве что визуальные атрибуты в некоторых браузерах, на саму защиту это не влияет.