SSL/TLS
SSL/TLS — это протокол шифрования данных между браузером пользователя и сервером. Когда вы видите замочек и HTTPS в адресной строке — данные зашифрованы: логины, пароли, номера карт передаются в нечитаемом виде. Даже если кто-то перехватит трафик (в кафе через Wi-Fi, например) — он увидит только шифрованную «кашу».
SSL (Secure Sockets Layer) — старое название, TLS (Transport Layer Security) — современная версия. На практике говорят «SSL-сертификат», хотя технически используется TLS 1.3. Не будем занудствовать — оба термина означают одно и то же: шифрование соединения.
SSL-сертификат также подтверждает подлинность сайта: браузер проверяет, что вы действительно на marchcode.ru, а не на поддельном сайте. Если сертификат просрочен или невалиден — браузер показывает страшное предупреждение «Подключение не защищено», и 95% пользователей уходят.
Без HTTPS: Google и Яндекс понижают сайт в выдаче, браузеры показывают «Не защищено», формы и оплата не работают (браузеры блокируют отправку данных по HTTP). HTTPS — обязательный минимум для любого сайта в 2026 году.
Ключевые преимущества
- Шифрование данных: пароли и карты передаются безопасно
- Замочек в браузере — доверие пользователей
- Обязателен для SEO: Google и Яндекс требуют HTTPS
- Let's Encrypt — бесплатные сертификаты с автопродлением
- Без HTTPS браузеры блокируют формы и показывают «Не защищено»
Примеры
Интернет-магазин: без SSL оплата картой невозможна — платёжные системы требуют HTTPS. Корпоративный сайт: SSL-сертификат повышает доверие и позиции в Яндексе. Внутренний портал: даже для внутренних систем SSL защищает от перехвата данных в корпоративной сети. SaaS: EV-сертификат (Extended Validation) показывает название компании в адресной строке — дополнительное доверие для B2B.
Когда это нужно
SSL/TLS нужен всегда. Любой сайт, доступный из интернета, должен работать по HTTPS. Let's Encrypt выдаёт бесплатные сертификаты, Certbot автоматизирует продление — нет никаких причин работать без SSL. Если ваш сайт до сих пор на HTTP — это нужно исправить сегодня: SEO страдает, пользователи не доверяют, формы не работают.
Связанные термины
Частые вопросы
SSL-сертификат стоит денег?
Let's Encrypt — полностью бесплатный, автоматически продлевается каждые 90 дней. Подходит для 99% сайтов. Платные сертификаты (от $10/год) нужны, если: требуется Wildcard (*.example.com), Extended Validation (зелёная строка с названием компании), корпоративная политика требует конкретного CA. Cloudflare тоже выдаёт бесплатный SSL.
Как установить SSL-сертификат?
Для Nginx + Let's Encrypt: установить Certbot, запустить одну команду — сертификат установится и настроится автоматически за 2 минуты. Для Cloudflare: включить «Full SSL» в панели — 30 секунд. Для хостинг-провайдеров (Timeweb, Beget): обычно есть кнопка «Установить SSL» в панели управления. Если не получается — DevOps решит за 15 минут.
Что будет, если сертификат просрочится?
Браузер покажет полноэкранное предупреждение «Подключение не защищено». 95% пользователей уйдут. Поисковые роботы перестанут индексировать сайт. Формы и оплата перестанут работать. Настройте автопродление через Certbot или мониторинг через UptimeRobot — и эта проблема вас не коснётся.
Где это применяется
DevOps и облачная инфраструктура
Строим инфраструктуру, на которой продукт не падает: CI/CD и деплой в одну кнопку, мониторинг с алертами раньше клиента, Kubernetes только там, где он оправдан, миграция в облако без остановки прода. Базовый контур — от 200 000 ₽ за 2–3 недели, аудит инфраструктуры и демо-пайплайн бесплатно за 3–5 дней. В боевой контур не заходим до договора.
Как мы это делаемПродолжите изучение
