Что такое SSL и TLS?
Татьяна, Волгоград 0
Хостинг прислал письмо о продлении SSL-сертификата, а в описании тарифа написано TLS 1.2. Это разные вещи или одно и то же? Не совсем понимаю разницу и что случится, если не продлить.
Дмитрий Акиндинов технический администратор сайтов
ответил
SSL и TLS — это два поколения одного протокола шифрования данных между браузером и сайтом: TLS пришёл на смену устаревшему SSL ещё в 1999 году и с тех пор несколько раз обновлялся, а название SSL просто прижилось в обиходе и используется по привычке даже там, где технически уже работает TLS. Сертификат, который продлевает хостинг, обеспечивает именно это шифрование, его по старой памяти называют SSL-сертификатом.
Сегодня безопасными считаются версии TLS 1.2 и TLS 1.3, а сам SSL и ранние версии TLS 1.0-1.1 хостинги и браузеры отключают по умолчанию — они уязвимы для известных атак. Тариф с «TLS 1.2» в описании как раз про это: сервер поддерживает современный протокол, а не старую версию.
Если сертификат не продлить вовремя, браузер начнёт показывать посетителям предупреждение «Соединение не защищено» вместо замочка в адресной строке, и часть людей просто закроет вкладку, не дочитав. Заодно страдает и SEO: наличие HTTPS — один из факторов ранжирования у Google и Яндекса. Бесплатные сертификаты Let’s Encrypt, которые сейчас использует большинство хостингов, обычно продлеваются автоматически раз в 90 дней, платные — вручную по напоминанию от хостинга.
Задать свой вопрос
Вопросы проходят модерацию. Ответ появляется на сайте в течение пары дней.
Вопрос отправлен. После проверки он появится на сайте вместе с ответом.
Вопрос не отправлен: нужно подтвердить согласие на обработку персональных данных.