TLS / SSL

SSL и TLS — разница и история

SSL (Secure Sockets Layer) появился в 1994 году в браузере Netscape Navigator как ответ на рост коммерческой активности в сети. SSL 2.0 вышел в 1995-м, SSL 3.0 — в 1996-м. В 1999 году комитет IETF взял SSL 3.0 за основу, существенно переработал и выпустил под новым именем: TLS 1.0 (Transport Layer Security). С этого момента SSL стал историей, хотя его название осталось в обиходе.

Сегодня, когда хостинг-провайдер говорит «установим SSL», он имеет в виду сертификат TLS. Это устоявшийся жаргон, а не техническая неточность. Сертификат один и тот же — меняется только версия протокола, который его использует.

Оба SSL 2.0 и SSL 3.0 официально выведены из эксплуатации (RFC 6176 и RFC 7568). SSL 3.0 в 2014 году поразила атака POODLE: исследователи показали, что при определённых условиях злоумышленник может расшифровать зашифрованные куки сессии. После этого браузеры отключили поддержку SSL 3.0 принудительно.

Как работает TLS handshake

При каждом новом HTTPS-соединении браузер и сервер выполняют рукопожатие — серию сообщений, которая занимает несколько десятков миллисекунд:

1. ClientHello. Браузер сообщает список поддерживаемых версий TLS и наборов шифров (cipher suites).
2. ServerHello + Certificate. Сервер выбирает версию и шифр, отправляет сертификат TLS с публичным ключом.
3. Проверка сертификата. Браузер проверяет подпись сертификата через цепочку доверия до корневого удостоверяющего центра (CA): Let's Encrypt, DigiCert, Sectigo, GlobalSign и др.
4. Обмен ключами. Стороны согласуют общий сессионный ключ через алгоритм Diffie-Hellman. Перехват трафика задним числом бессмысленен — это свойство называется Perfect Forward Secrecy.
5. Шифрование данных. Все последующие запросы и ответы передаются в зашифрованном виде с согласованным ключом.

В TLS 1.3 handshake сокращён до одного round-trip вместо двух: это сэкономило до 100 мс на мобильных сетях. Именно поэтому HTTPS с TLS 1.3 в реальности быстрее HTTP/1.1 при нестабильном соединении — важный факт для QR-переходов в зонах нестабильного Wi-Fi.

Версии и совместимость

Не все версии TLS одинаково безопасны. Хронология:

• SSL 2.0 / 3.0 — deprecated, уязвимые, поддержка отключена во всех современных браузерах;
• TLS 1.0 (1999) и TLS 1.1 (2006) — deprecated с 2020 года решением Apple, Google, Mozilla и Microsoft; браузеры блокируют сайты с этими версиями;
• TLS 1.2 (2008) — актуальный минимум, поддерживается повсеместно, однако допускает слабые cipher suites при неправильной настройке;
• TLS 1.3 (2018) — текущий стандарт. Убраны все устаревшие алгоритмы, упрощён handshake, Perfect Forward Secrecy включено по умолчанию для всех соединений.

Платные сертификаты от DigiCert и Sectigo добавляют верификацию организации (OV) или расширенную проверку (EV) — в адресной строке отображается юридическое лицо. Для большинства сайтов достаточно бесплатного Domain Validated (DV) сертификата от Let's Encrypt, выдаваемого автоматически на 90 дней через ACME-протокол.

Частые вопросы