1 подписчик
🔒 Как это работает: SSL/TLS
Все видели «замочек» в браузере рядом с сайтом. Но что там на самом деле происходит? разберёмся как работает SSL/TLS и зачем оно нужно
Я часто в своей работе обновляю сертификаты, понимае работы есть но не совсем
🚪 Зачем нужен SSL/TLS
SSL (Secure Sockets Layer) и TLS (Transport Layer Security) - протоколы для шифрованного соединения.
Сегодня под «SSL» почти всегда имеют в виду именно TLS (SSL умер)
Что решают:
Защита данных от перехвата
Проверка подлинности сайта (чтобы не попасть на фейк)
Шифрование: асимметричное (ключи) + симметричное (быстрое)
Рукопожатие (handshake)
Браузер стучится на сайт и просит сертификат
Сервер отдаёт сертификат + открытый ключ
Браузер проверяет: домен совпадает? срок годен? подписан нормальным центром?
Если всё ок - генерируется общий секрет (master key)
Дальше весь трафик идёт уже по симметричному ключу (быстро и безопасно)
Важно: ключ действует только в рамках одной сессии. Разорвали соединение - ключ утилизировался
🔑 Алгоритмы шифрования
Симметричные (один ключ): AES (сегодня стандарт), раньше были DES, 3DES, RC4 (устарели)
Асимметричные (два ключа):
RSA - классика
DSA - подписи
ECC - криптография на эллиптических кривых (короче ключи, выше безопасность
🧩 Хеши и контроль целостности
Чтобы данные не подменили, используется HMAC (хеш + секретный ключ)
Сейчас везде SHA-2 (чаще SHA-256). SHA-1 и MD5 - в мусорку 🚮
🏷 Виды сертификатов
DV (Domain Validation) - самый простой: подтверждает только домен. Подходит для блогов и тестов
OV (Organization Validation) - проверяют компанию, владеющую сайтом. Надёжнее
EV (Extended Validation) - максимальная защита (зелёный замочек/подсветка). Обычно банки и платёжные системы
По охвату:
Single - один домен
Multi-domain (SAN/UCC) - несколько доменов
Wildcard - один домен и все его поддомены
Про данную статью нашел отличную лекцию на ютубе
NoWiresAdmin
Любая реакция ваша поддержка ❤️
#tls #sert
1 минута
2 октября 2025