CINXE.COM

<!DOCTYPE html> <html class="client-nojs" lang="uk" dir="ltr"> <head> <meta charset="UTF-8"> <title>Transport Layer Security — Вікіпедія</title> <script>(function(){var className="client-js";var cookie=document.cookie.match(/(?:^|; )ukwikimwclientpreferences=([^;]+)/);if(cookie){cookie[1].split('%2C').forEach(function(pref){className=className.replace(new RegExp('(^| )'+pref.replace(/-clientpref-\w+$|[^\w-]+/g,'')+'-clientpref-\\w+( |$)'),'$1'+pref+'$2');});}document.documentElement.className=className;}());RLCONF={"wgBreakFrames":false,"wgSeparatorTransformTable":[",\t."," \t,"],"wgDigitTransformTable":["",""],"wgDefaultDateFormat":"dmy","wgMonthNames":["","січень","лютий","березень","квітень","травень","червень","липень","серпень","вересень","жовтень","листопад","грудень"],"wgRequestId":"97c97e80-37bc-4dd5-af83-82bf0ae379e2","wgCanonicalNamespace":"","wgCanonicalSpecialPageName":false,"wgNamespaceNumber":0,"wgPageName":"Transport_Layer_Security","wgTitle":"Transport Layer Security","wgCurRevisionId":43615073,"wgRevisionId":43615073,"wgArticleId": 194987,"wgIsArticle":true,"wgIsRedirect":false,"wgAction":"view","wgUserName":null,"wgUserGroups":["*"],"wgCategories":["Сторінки з використанням розширення JsonConfig","Сторінки, що використовують магічні посилання RFC","Шаблон:Webarchive:посилання на Wayback Machine","Використання шаблону Reflist із кількістю колонок","Інтернет-протоколи","Криптографічні протоколи","Захист інформації"],"wgPageViewLanguage":"uk","wgPageContentLanguage":"uk","wgPageContentModel":"wikitext","wgRelevantPageName":"Transport_Layer_Security","wgRelevantArticleId":194987,"wgIsProbablyEditable":true,"wgRelevantPageIsProbablyEditable":true,"wgRestrictionEdit":[],"wgRestrictionMove":[],"wgNoticeProject":"wikipedia","wgCiteReferencePreviewsActive":true,"wgFlaggedRevsParams":{"tags":{"accuracy":{"levels":3}}},"wgStableRevisionId": 43615073,"wgMediaViewerOnClick":true,"wgMediaViewerEnabledByDefault":true,"wgPopupsFlags":0,"wgVisualEditor":{"pageLanguageCode":"uk","pageLanguageDir":"ltr","pageVariantFallbacks":"uk"},"wgMFDisplayWikibaseDescriptions":{"search":true,"watchlist":true,"tagline":true,"nearby":true},"wgWMESchemaEditAttemptStepOversample":false,"wgWMEPageLength":50000,"wgRelatedArticlesCompat":[],"wgCentralAuthMobileDomain":false,"wgEditSubmitButtonLabelPublish":true,"wgULSPosition":"interlanguage","wgULSisCompactLinksEnabled":true,"wgVector2022LanguageInHeader":false,"wgULSisLanguageSelectorEmpty":false,"wgWikibaseItemId":"Q206494","wgCheckUserClientHintsHeadersJsApi":["brands","architecture","bitness","fullVersionList","mobile","model","platform","platformVersion"],"GEHomepageSuggestedEditsEnableTopics":true,"wgGETopicsMatchModeEnabled":false,"wgGEStructuredTaskRejectionReasonTextInputEnabled":false,"wgGELevelingUpEnabledForUser":false};RLSTATE={"ext.globalCssJs.user.styles":"ready","site.styles": "ready","user.styles":"ready","ext.globalCssJs.user":"ready","user":"ready","user.options":"loading","ext.cite.styles":"ready","skins.vector.styles.legacy":"ready","ext.flaggedRevs.basic":"ready","mediawiki.codex.messagebox.styles":"ready","ext.visualEditor.desktopArticleTarget.noscript":"ready","codex-search-styles":"ready","ext.uls.interlanguage":"ready","wikibase.client.init":"ready","ext.wikimediaBadges":"ready"};RLPAGEMODULES=["ext.cite.ux-enhancements","site","mediawiki.page.ready","mediawiki.toc","skins.vector.legacy.js","ext.centralNotice.geoIP","ext.centralNotice.startUp","ext.flaggedRevs.advanced","ext.gadget.CurIDLink","ext.gadget.collapserefs","ext.gadget.showContributorContent","ext.gadget.switcher","ext.gadget.edittop","ext.gadget.new-section","ext.gadget.newTopicOnTop","ext.gadget.MonobookToolbarStandard","ext.gadget.ProtectionIndicator","ext.gadget.Statistics","ext.gadget.interwiki-langlist","ext.urlShortener.toolbar","ext.centralauth.centralautologin","mmv.bootstrap", "ext.popups","ext.visualEditor.desktopArticleTarget.init","ext.visualEditor.targetLoader","ext.echo.centralauth","ext.eventLogging","ext.wikimediaEvents","ext.navigationTiming","ext.uls.compactlinks","ext.uls.interface","ext.cx.eventlogging.campaigns","ext.checkUser.clientHints","ext.growthExperiments.SuggestedEditSession","wikibase.sidebar.tracking"];</script> <script>(RLQ=window.RLQ||[]).push(function(){mw.loader.impl(function(){return["user.options@12s5i",function($,jQuery,require,module){mw.user.tokens.set({"patrolToken":"+\\","watchToken":"+\\","csrfToken":"+\\"}); }];});});</script> <link rel="stylesheet" href="/w/load.php?lang=uk&modules=codex-search-styles%7Cext.cite.styles%7Cext.flaggedRevs.basic%7Cext.uls.interlanguage%7Cext.visualEditor.desktopArticleTarget.noscript%7Cext.wikimediaBadges%7Cmediawiki.codex.messagebox.styles%7Cskins.vector.styles.legacy%7Cwikibase.client.init&only=styles&skin=vector"> <script async="" src="/w/load.php?lang=uk&modules=startup&only=scripts&raw=1&skin=vector"></script> <meta name="ResourceLoaderDynamicStyles" content=""> <link rel="stylesheet" href="/w/load.php?lang=uk&modules=site.styles&only=styles&skin=vector"> <meta name="generator" content="MediaWiki 1.44.0-wmf.4"> <meta name="referrer" content="origin"> <meta name="referrer" content="origin-when-cross-origin"> <meta name="robots" content="max-image-preview:standard"> <meta name="format-detection" content="telephone=no"> <meta name="viewport" content="width=1120"> <meta property="og:title" content="Transport Layer Security — Вікіпедія"> <meta property="og:type" content="website"> <link rel="preconnect" href="//upload.wikimedia.org"> <link rel="alternate" media="only screen and (max-width: 640px)" href="//uk.m.wikipedia.org/wiki/Transport_Layer_Security"> <link rel="alternate" type="application/x-wiki" title="Редагувати" href="/w/index.php?title=Transport_Layer_Security&action=edit"> <link rel="apple-touch-icon" href="/static/apple-touch/wikipedia.png"> <link rel="icon" href="/static/favicon/wikipedia.ico"> <link rel="search" type="application/opensearchdescription+xml" href="/w/rest.php/v1/search" title="Вікіпедія (uk)"> <link rel="EditURI" type="application/rsd+xml" href="//uk.wikipedia.org/w/api.php?action=rsd"> <link rel="canonical" href="https://uk.wikipedia.org/wiki/Transport_Layer_Security"> <link rel="license" href="https://creativecommons.org/licenses/by-sa/4.0/deed.uk"> <link rel="alternate" type="application/atom+xml" title="Вікіпедія — Atom-стрічка" href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9D%D0%BE%D0%B2%D1%96_%D1%80%D0%B5%D0%B4%D0%B0%D0%B3%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F&feed=atom"> <link rel="dns-prefetch" href="//meta.wikimedia.org" /> <link rel="dns-prefetch" href="//login.wikimedia.org"> </head> <body class="skin-vector-legacy mediawiki ltr sitedir-ltr mw-hide-empty-elt ns-0 ns-subject mw-editable page-Transport_Layer_Security rootpage-Transport_Layer_Security skin-vector action-view"><div id="mw-page-base" class="noprint"></div> <div id="mw-head-base" class="noprint"></div> <div id="content" class="mw-body" role="main"> <a id="top"></a> <div id="siteNotice"></div> <div class="mw-indicators"> </div> <h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Transport Layer Security</span></h1> <div id="bodyContent" class="vector-body"> <div id="siteSub" class="noprint">Матеріал з Вікіпедії — вільної енциклопедії.</div> <div id="contentSub"><div id="mw-content-subtitle"></div></div> <div id="contentSub2"></div> <div id="jump-to-nav"></div> <a class="mw-jump-link" href="#mw-head">Перейти до навігації</a> <a class="mw-jump-link" href="#searchInput">Перейти до пошуку</a> <div id="mw-content-text" class="mw-body-content"><div class="mw-content-ltr mw-parser-output" lang="uk" dir="ltr"><div class="dablink noprint" style="font-style:italic; padding-left:2em;">Скорочення <a href="/wiki/TLS" class="mw-disambig" title="TLS">TLS</a> також має інші значення.</div> <table class="vertical-navbox nowraplinks hlist" style="float:right;clear:right;width:22.0em;margin:0 0 1.0em 1.0em;background:#f9f9f9;border:1px solid #aaa;padding:0.2em;border-spacing:0.4em 0;text-align:center;line-height:1.4em;font-size:88%"><tbody><tr><th style="padding:0.2em 0.4em 0.2em;font-size:145%;line-height:1.2em;background-color: #adb;">Модель <a href="/wiki/TCP/IP" title="TCP/IP">TCP/IP</a> (<a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc1122">RFC 1122</a>)</th></tr><tr><th style="padding:0.1em;background-color: #cfc;"> <a href="/wiki/%D0%9F%D1%80%D0%B8%D0%BA%D0%BB%D0%B0%D0%B4%D0%BD%D0%B8%D0%B9_%D1%80%D1%96%D0%B2%D0%B5%D0%BD%D1%8C" title="Прикладний рівень">Прикладний рівень</a></th></tr><tr><td style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/BGP" title="BGP">BGP</a></li> <li><a href="/wiki/DHCP" title="DHCP">DHCP</a></li> <li><a href="/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD%D0%BD%D0%B8%D1%85_%D1%96%D0%BC%D0%B5%D0%BD" title="Система доменних імен">DNS</a></li> <li><a href="/wiki/FTP" title="FTP">FTP</a></li> <li><a href="/wiki/Gopher" title="Gopher">Gopher</a></li> <li><a href="/wiki/GTP" title="GTP">GTP</a></li> <li><a href="/wiki/HTTP" title="HTTP">HTTP</a></li> <li><a href="/wiki/HTTPS" title="HTTPS">HTTPS</a></li> <li><a href="/wiki/IMAP" title="IMAP">IMAP</a></li> <li><a href="/wiki/IRC" title="IRC">IRC</a></li> <li><a href="/wiki/LDAP" title="LDAP">LDAP</a></li> <li><a href="/wiki/MGCP" title="MGCP">MGCP</a></li> <li><a href="/wiki/MQTT" title="MQTT">MQTT</a></li> <li><a href="/wiki/NNTP" title="NNTP">NNTP</a></li> <li><a href="/wiki/NTP" title="NTP">NTP</a></li> <li><a href="/wiki/Post_Office_Protocol" title="Post Office Protocol">POP3</a></li> <li><a href="/wiki/Routing_Information_Protocol" title="Routing Information Protocol">RIP</a></li> <li><a href="/wiki/%D0%92%D0%B8%D0%BA%D0%BB%D0%B8%D0%BA_%D0%B2%D1%96%D0%B4%D0%B4%D0%B0%D0%BB%D0%B5%D0%BD%D0%B8%D1%85_%D0%BF%D1%80%D0%BE%D1%86%D0%B5%D0%B4%D1%83%D1%80" title="Виклик віддалених процедур">RPC</a></li> <li><a href="/wiki/RTCP" title="RTCP">RTCP</a></li> <li><a href="/wiki/RTP" title="RTP">RTP</a></li> <li><a href="/wiki/RTSP" title="RTSP">RTSP</a></li> <li><a href="/wiki/SDP" title="SDP">SDP</a></li> <li><a href="/wiki/Session_Initiation_Protocol" title="Session Initiation Protocol">SIP</a></li> <li><a href="/wiki/SMTP" title="SMTP">SMTP</a></li> <li><a href="/wiki/SNMP" title="SNMP">SNMP</a></li> <li><a href="/wiki/SOAP" title="SOAP">SOAP</a></li> <li><a href="/wiki/SSH" title="SSH">SSH</a></li> <li><a href="/wiki/STUN" title="STUN">STUN</a></li> <li><a href="/wiki/Telnet" title="Telnet">Telnet</a></li> <li><a class="mw-selflink selflink">TLS/SSL</a></li> <li><a href="/wiki/Virtual_Network_Computing" title="Virtual Network Computing">VNC</a></li> <li><a href="/wiki/XMPP" title="XMPP">XMPP</a></li> <li> <ul><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%BF%D1%80%D0%B8%D0%BA%D0%BB%D0%B0%D0%B4%D0%BD%D0%BE%D0%B3%D0%BE_%D1%80%D1%96%D0%B2%D0%BD%D1%8F" title="Категорія:Протоколи прикладного рівня">докладніше</a></li></ul></li></ul></td> </tr><tr><th style="padding:0.1em;background-color: #cfc;"> <a href="/wiki/%D0%A2%D1%80%D0%B0%D0%BD%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%BD%D0%B8%D0%B9_%D1%80%D1%96%D0%B2%D0%B5%D0%BD%D1%8C" title="Транспортний рівень">Транспортний рівень</a></th></tr><tr><td style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/TCP" title="TCP">TCP</a></li> <li><a href="/wiki/UDP" title="UDP">UDP</a></li> <li><a href="/wiki/DCCP" title="DCCP">DCCP</a></li> <li><a href="/wiki/Stream_Control_Transmission_Protocol" title="Stream Control Transmission Protocol">SCTP</a></li> <li><a href="/wiki/RSVP" title="RSVP">RSVP</a></li> <li><a href="/wiki/Explicit_Congestion_Notification" title="Explicit Congestion Notification">ECN</a></li> <li> <ul><li><a href="/w/index.php?title=%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D1%82%D1%80%D0%B0%D0%BD%D1%81%D0%BF%D0%BE%D1%80%D1%82%D0%BD%D0%BE%D0%B3%D0%BE_%D1%80%D1%96%D0%B2%D0%BD%D1%8F&action=edit&redlink=1" class="new" title="Категорія:Протоколи транспортного рівня (ще не написана)">докладніше</a></li></ul></li></ul></td> </tr><tr><th style="padding:0.1em;background-color: #cfc;"> <a href="/wiki/%D0%9C%D0%B5%D1%80%D0%B5%D0%B6%D0%B5%D0%B2%D0%B8%D0%B9_%D1%80%D1%96%D0%B2%D0%B5%D0%BD%D1%8C" title="Мережевий рівень">Мережевий рівень</a></th></tr><tr><td style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/Internet_Protocol" title="Internet Protocol">IP</a> <ul><li><a href="/wiki/IPv4" title="IPv4">IPv4</a></li> <li><a href="/wiki/IPv6" title="IPv6">IPv6</a></li></ul></li> <li><a href="/wiki/ICMP" title="ICMP">ICMP</a></li> <li><a href="/wiki/ICMPv6" title="ICMPv6">ICMPv6</a></li> <li><a href="/wiki/IGMP" title="IGMP">IGMP</a></li> <li><a href="/wiki/IPsec" title="IPsec">IPsec</a></li> <li> <ul><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%BC%D0%B5%D1%80%D0%B5%D0%B6%D0%B5%D0%B2%D0%BE%D0%B3%D0%BE_%D1%80%D1%96%D0%B2%D0%BD%D1%8F" title="Категорія:Протоколи мережевого рівня">докладніше</a></li></ul></li></ul></td> </tr><tr><th style="padding:0.1em;background-color: #cfc;"> <a href="/wiki/%D0%9A%D0%B0%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D0%B8%D0%B9_%D1%80%D1%96%D0%B2%D0%B5%D0%BD%D1%8C" title="Канальний рівень">Канальний рівень</a></th></tr><tr><td style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/ARP" title="ARP">ARP</a></li> <li><a href="/wiki/RARP" title="RARP">RARP</a></li> <li><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%B2%D0%B8%D1%8F%D0%B2%D0%BB%D0%B5%D0%BD%D0%BD%D1%8F_%D1%81%D1%83%D1%81%D1%96%D0%B4%D1%96%D0%B2" title="Протокол виявлення сусідів">NDP</a></li> <li><a href="/wiki/MPLS" title="MPLS">MPLS</a></li> <li><a href="/wiki/OSPF" title="OSPF">OSPF</a></li> <li><a href="/wiki/%D0%A2%D1%83%D0%BD%D0%B5%D0%BB%D1%8C%D0%BD%D0%B8%D0%B9_%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB" title="Тунельний протокол">Tunnels</a> (<a href="/wiki/L2TP" title="L2TP">L2TP</a>)</li> <li><a href="/wiki/MAC-%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0" title="MAC-адреса">MAC-адреса</a> <ul><li><a href="/wiki/Ethernet" title="Ethernet">Ethernet</a></li> <li><a href="/wiki/Digital_Subscriber_Line" title="Digital Subscriber Line">DSL</a></li> <li><a href="/wiki/ISDN" title="ISDN">ISDN</a></li> <li><a href="/wiki/FDDI" title="FDDI">FDDI</a></li></ul></li> <li><a href="/wiki/%D0%94%D1%80%D0%B0%D0%B9%D0%B2%D0%B5%D1%80" title="Драйвер">Драйвер</a></li> <li> <ul><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%BA%D0%B0%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B3%D0%BE_%D1%80%D1%96%D0%B2%D0%BD%D1%8F" title="Категорія:Протоколи канального рівня">докладніше</a></li></ul></li></ul></td> </tr><tr><td style="padding:0.3em 0.4em 0.3em;font-weight:bold"> <style data-mw-deduplicate="TemplateStyles:r43815798">.mw-parser-output .hlist dl,.mw-parser-output .hlist ol,.mw-parser-output .hlist ul{margin:0;padding:0}.mw-parser-output .hlist dd,.mw-parser-output .hlist dt,.mw-parser-output .hlist li{margin:0;display:inline}.mw-parser-output .hlist.inline,.mw-parser-output .hlist.inline dl,.mw-parser-output .hlist.inline ol,.mw-parser-output .hlist.inline ul,.mw-parser-output .hlist dl dl,.mw-parser-output .hlist dl ol,.mw-parser-output .hlist dl ul,.mw-parser-output .hlist ol dl,.mw-parser-output .hlist ol ol,.mw-parser-output .hlist ol ul,.mw-parser-output .hlist ul dl,.mw-parser-output .hlist ul ol,.mw-parser-output .hlist ul ul{display:inline}.mw-parser-output .hlist .mw-empty-li{display:none}.mw-parser-output .hlist dt::after{content:": "}.mw-parser-output .hlist dd::after,.mw-parser-output .hlist li::after{content:" · ";font-weight:bold}.mw-parser-output .hlist dd:last-child::after,.mw-parser-output .hlist dt:last-child::after,.mw-parser-output .hlist li:last-child::after{content:none}.mw-parser-output .hlist dd dd:first-child::before,.mw-parser-output .hlist dd dt:first-child::before,.mw-parser-output .hlist dd li:first-child::before,.mw-parser-output .hlist dt dd:first-child::before,.mw-parser-output .hlist dt dt:first-child::before,.mw-parser-output .hlist dt li:first-child::before,.mw-parser-output .hlist li dd:first-child::before,.mw-parser-output .hlist li dt:first-child::before,.mw-parser-output .hlist li li:first-child::before{content:" (";font-weight:normal}.mw-parser-output .hlist dd dd:last-child::after,.mw-parser-output .hlist dd dt:last-child::after,.mw-parser-output .hlist dd li:last-child::after,.mw-parser-output .hlist dt dd:last-child::after,.mw-parser-output .hlist dt dt:last-child::after,.mw-parser-output .hlist dt li:last-child::after,.mw-parser-output .hlist li dd:last-child::after,.mw-parser-output .hlist li dt:last-child::after,.mw-parser-output .hlist li li:last-child::after{content:")";font-weight:normal}.mw-parser-output .hlist ol{counter-reset:listitem}.mw-parser-output .hlist ol>li{counter-increment:listitem}.mw-parser-output .hlist ol>li::before{content:" "counter(listitem)"\a0 "}.mw-parser-output .hlist dd ol>li:first-child::before,.mw-parser-output .hlist dt ol>li:first-child::before,.mw-parser-output .hlist li ol>li:first-child::before{content:" ("counter(listitem)"\a0 "}</style><style data-mw-deduplicate="TemplateStyles:r43094501">.mw-parser-output .navbar{display:inline;font-size:88%;font-weight:normal}.mw-parser-output .navbar-collapse{float:left;text-align:left}.mw-parser-output .navbar-boxtext{word-spacing:0}.mw-parser-output .navbar ul{display:inline-block;white-space:nowrap;line-height:inherit}.mw-parser-output .navbar-brackets::before{margin-right:-0.125em;content:"[ "}.mw-parser-output .navbar-brackets::after{margin-left:-0.125em;content:" ]"}.mw-parser-output .navbar li{word-spacing:-0.125em}.mw-parser-output .navbar a>span,.mw-parser-output .navbar a>abbr{text-decoration:inherit}.mw-parser-output .navbar-mini abbr{font-variant:small-caps;border-bottom:none;text-decoration:none;cursor:inherit}.mw-parser-output .navbar-ct-full{font-size:114%;margin:0 7em}.mw-parser-output .navbar-ct-mini{font-size:114%;margin:0 4em}@media screen{html.skin-theme-clientpref-night .mw-parser-output .navbar li a abbr{color:var(--color-base)!important}}@media screen and (prefers-color-scheme:dark){html.skin-theme-clientpref-os .mw-parser-output .navbar li a abbr{color:var(--color-base)!important}}</style><div class="navbar plainlinks hlist"><span>Цей шаблон: </span><ul><li class="nv-переглянути"><a href="/wiki/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:IPstack" title="Шаблон:IPstack"><span title="Переглянути цей шаблон">переглянути</span></a></li><li class="nv-обговорити"><a href="/w/index.php?title=%D0%9E%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%83:IPstack&action=edit&redlink=1" class="new" title="Обговорення шаблону:IPstack (ще не написана)"><span title="Обговорити цей шаблон">обговорити</span></a></li><li class="nv-редагувати"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:EditPage/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:IPstack" title="Спеціальна:EditPage/Шаблон:IPstack"><span title="Редагувати цей шаблон">редагувати</span></a></li></ul></div></td></tr></tbody></table><table class="vertical-navbox nowraplinks" style="float:right;clear:right;width:22.0em;margin:0 0 1.0em 1.0em;background:#f9f9f9;border:1px solid #aaa;padding:0.2em;border-spacing:0.4em 0;text-align:center;line-height:1.4em;font-size:88%;padding:0.5em 0.66em;"><tbody><tr><th style="padding:0.2em 0.4em 0.2em;font-size:145%;line-height:1.2em;line-height:1.1em;padding-bottom:0.33em;"><a href="/wiki/%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0" title="Інтернет-безпека">Протоколи безпеки<br />Інтернет</a></th></tr><tr><th style="padding:0.1em;font-weight:normal;"> Керування ключами</th></tr><tr><td class="hlist" style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/Kerberos_(%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB)" title="Kerberos (протокол)">Kerberos</a></li> <li><a href="/w/index.php?title=%D0%A0%D0%B5%D1%81%D1%83%D1%80%D1%81%D0%BD%D0%B0_%D1%96%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0_%D0%B2%D1%96%D0%B4%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%85_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2&action=edit&redlink=1" class="new" title="Ресурсна інфраструктура відкритих ключів (ще не написана)">RPKI</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Resource_Public_Key_Infrastructure" class="extiw" title="en:Resource Public Key Infrastructure"><span title="Resource Public Key Infrastructure — версія статті «Ресурсна інфраструктура відкритих ключів» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/w/index.php?title=PKIX&action=edit&redlink=1" class="new" title="PKIX (ще не написана)">PKIX</a></li> <li><a href="/w/index.php?title=%D0%9C%D0%B5%D1%80%D0%B5%D0%B6%D0%B0_%D0%B4%D0%BE%D0%B2%D1%96%D1%80%D0%B8&action=edit&redlink=1" class="new" title="Мережа довіри (ще не написана)">Мережа довіри</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Web_of_trust" class="extiw" title="en:Web of trust"><span title="Web of trust — версія статті «Мережа довіри» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/X.509" title="X.509">X.509</a></li> <li><a href="/w/index.php?title=XML_Key_Management_Specification&action=edit&redlink=1" class="new" title="XML Key Management Specification (ще не написана)">XKMS</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/XKMS" class="extiw" title="en:XKMS"><span title="XKMS — версія статті «XML Key Management Specification» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul></td> </tr><tr><th style="padding:0.1em;font-weight:normal;"> Рівень застосувань</th></tr><tr><td class="hlist" style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/DomainKeys_Identified_Mail" title="DomainKeys Identified Mail">DKIM</a></li> <li><a href="/wiki/DMARC" title="DMARC">DMARC</a></li> <li><a href="/wiki/HTTPS" title="HTTPS">HTTPS</a></li> <li><a href="/wiki/Pretty_Good_Privacy" class="mw-redirect" title="Pretty Good Privacy">PGP</a></li> <li><a href="/wiki/Sender_ID" title="Sender ID">Sender ID</a></li> <li><a href="/wiki/Sender_Policy_Framework" title="Sender Policy Framework">SPF</a></li> <li><a href="/wiki/S/MIME" title="S/MIME">S/MIME</a></li> <li><a href="/wiki/SSH" title="SSH">SSH</a></li> <li><a class="mw-selflink selflink">TLS/SSL</a></li></ul></td> </tr><tr><th style="padding:0.1em;font-weight:normal;"> Система доменних імен</th></tr><tr><td class="hlist" style="padding:0 0.1em 0.4em"> <ul><li><a href="/w/index.php?title=%D0%97%D0%B0%D1%81%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_DNS_%D0%B0%D0%B2%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%8F_%D1%96%D0%BC%D0%B5%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%85_%D1%81%D1%83%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B5%D0%B9&action=edit&redlink=1" class="new" title="Заснована на DNS автентифікація іменованих сутностей (ще не написана)">DANE</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities" class="extiw" title="en:DNS-based Authentication of Named Entities"><span title="DNS-based Authentication of Named Entities — версія статті «Заснована на DNS автентифікація іменованих сутностей» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/DNSSEC" title="DNSSEC">DNSSEC</a></li> <li><a href="/wiki/DNS_%D0%BF%D0%BE%D0%B2%D0%B5%D1%80%D1%85_HTTPS" title="DNS поверх HTTPS">DNS поверх HTTPS</a></li> <li><a href="/wiki/DNS_%D0%BF%D0%BE%D0%B2%D0%B5%D1%80%D1%85_TLS" title="DNS поверх TLS">DNS поверх TLS</a></li> <li><a href="/w/index.php?title=%D0%90%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D1%96%D1%8F_%D1%86%D0%B5%D0%BD%D1%82%D1%80%D1%96%D0%B2_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%97_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2_DNS&action=edit&redlink=1" class="new" title="Авторизація центрів сертифікації ключів DNS (ще не написана)">CAA</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/DNS_Certification_Authority_Authorization" class="extiw" title="en:DNS Certification Authority Authorization"><span title="DNS Certification Authority Authorization — версія статті «Авторизація центрів сертифікації ключів DNS» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul></td> </tr><tr><th style="padding:0.1em;font-weight:normal;"> Рівень Інтернет</th></tr><tr><td class="hlist" style="padding:0 0.1em 0.4em"> <ul><li><a href="/wiki/Internet_Key_Exchange" title="Internet Key Exchange">IKE</a></li> <li><a href="/wiki/IPsec" title="IPsec">IPsec</a></li> <li><a href="/wiki/L2TP" title="L2TP">L2TP</a></li> <li><a href="/wiki/OpenVPN" title="OpenVPN">OpenVPN</a></li> <li><a href="/wiki/PPTP" title="PPTP">PPTP</a></li> <li><a href="/wiki/WireGuard" title="WireGuard">WireGuard</a></li></ul></td> </tr><tr><td style="text-align:right;font-size:115%"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43815798"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43094501"><div class="navbar plainlinks hlist navbar-mini"><ul><li class="nv-переглянути"><a href="/wiki/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B8_%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82" title="Шаблон:Протоколи безпеки Інтернет"><abbr title="Переглянути цей шаблон">п</abbr></a></li><li class="nv-обговорити"><a href="/w/index.php?title=%D0%9E%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%83:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B8_%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82&action=edit&redlink=1" class="new" title="Обговорення шаблону:Протоколи безпеки Інтернет (ще не написана)"><abbr title="Обговорити цей шаблон">о</abbr></a></li><li class="nv-редагувати"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:EditPage/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8_%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B8_%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82" title="Спеціальна:EditPage/Шаблон:Протоколи безпеки Інтернет"><abbr title="Редагувати цей шаблон">р</abbr></a></li></ul></div></td></tr></tbody></table> <p><b>TLS</b> (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Transport Layer Security</i> — захист на транспортному рівні), як і його попередник <b><a href="/wiki/SSL" title="SSL">SSL</a></b> — <a href="/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%87%D0%BD%D0%B8%D0%B9_%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB" title="Криптографічний протокол">криптографічний протокол</a>, що надає можливості безпечної передачі даних в <a href="/wiki/%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82" title="Інтернет">інтернеті</a> для навігації, отримання пошти, спілкування, обміну файлами, тощо. Використовує <a href="/wiki/%D0%90%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D1%96_%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC%D0%B8_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Асиметричні алгоритми шифрування">асиметричне шифрування</a> і сертифікати <a href="/wiki/X.509" title="X.509">X.509</a>. </p> <div id="toc" class="toc" role="navigation" aria-labelledby="mw-toc-heading"><input type="checkbox" role="button" id="toctogglecheckbox" class="toctogglecheckbox" style="display:none" /><div class="toctitle" lang="uk" dir="ltr"><h2 id="mw-toc-heading">Зміст</h2><span class="toctogglespan"><label class="toctogglelabel" for="toctogglecheckbox"></label></span></div> <ul> <li class="toclevel-1 tocsection-1"><a href="#Опис"><span class="tocnumber">1</span> <span class="toctext">Опис</span></a></li> <li class="toclevel-1 tocsection-2"><a href="#Версії"><span class="tocnumber">2</span> <span class="toctext">Версії</span></a> <ul> <li class="toclevel-2 tocsection-3"><a href="#TLS_1.3"><span class="tocnumber">2.1</span> <span class="toctext">TLS 1.3</span></a></li> </ul> </li> <li class="toclevel-1 tocsection-4"><a href="#Основні_кроки"><span class="tocnumber">3</span> <span class="toctext">Основні кроки</span></a> <ul> <li class="toclevel-2 tocsection-5"><a href="#Відкриття_сеансу_(рукостискання)"><span class="tocnumber">3.1</span> <span class="toctext">Відкриття сеансу (рукостискання)</span></a></li> <li class="toclevel-2 tocsection-6"><a href="#Алгоритми_обміну/узгодження_спільного_ключа"><span class="tocnumber">3.2</span> <span class="toctext">Алгоритми обміну/узгодження спільного ключа</span></a></li> </ul> </li> <li class="toclevel-1 tocsection-7"><a href="#Цифрові_сертифікати"><span class="tocnumber">4</span> <span class="toctext">Цифрові сертифікати</span></a> <ul> <li class="toclevel-2 tocsection-8"><a href="#Відкликання_сертифікатів"><span class="tocnumber">4.1</span> <span class="toctext">Відкликання сертифікатів</span></a></li> </ul> </li> <li class="toclevel-1 tocsection-9"><a href="#Використані_алгоритми"><span class="tocnumber">5</span> <span class="toctext">Використані алгоритми</span></a></li> <li class="toclevel-1 tocsection-10"><a href="#Атаки_проти_TLS/SSL"><span class="tocnumber">6</span> <span class="toctext">Атаки проти TLS/SSL</span></a> <ul> <li class="toclevel-2 tocsection-11"><a href="#Застарілі_версії_протоколу"><span class="tocnumber">6.1</span> <span class="toctext">Застарілі версії протоколу</span></a></li> </ul> </li> <li class="toclevel-1 tocsection-12"><a href="#Примітки"><span class="tocnumber">7</span> <span class="toctext">Примітки</span></a></li> <li class="toclevel-1 tocsection-13"><a href="#Див._також"><span class="tocnumber">8</span> <span class="toctext">Див. також</span></a></li> <li class="toclevel-1 tocsection-14"><a href="#Посилання"><span class="tocnumber">9</span> <span class="toctext">Посилання</span></a> <ul> <li class="toclevel-2 tocsection-15"><a href="#Основні_стандарти"><span class="tocnumber">9.1</span> <span class="toctext">Основні стандарти</span></a></li> <li class="toclevel-2 tocsection-16"><a href="#Розширення"><span class="tocnumber">9.2</span> <span class="toctext">Розширення</span></a></li> <li class="toclevel-2 tocsection-17"><a href="#Довідкові_документи"><span class="tocnumber">9.3</span> <span class="toctext">Довідкові документи</span></a></li> </ul> </li> </ul> </div> <div class="mw-heading mw-heading2"><h2 id="Опис"><span id=".D0.9E.D0.BF.D0.B8.D1.81"></span>Опис</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=1" title="Редагувати розділ: Опис" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=1" title="Редагувати вихідний код розділу: Опис"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>TLS надає можливості <a href="/wiki/%D0%90%D0%B2%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%8F" title="Автентифікація">автентифікації</a> і <a href="/wiki/%D0%86%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D1%96%D0%B9%D0%BD%D0%B0_%D0%B1%D0%B5%D0%B7%D0%BF%D0%B5%D0%BA%D0%B0" title="Інформаційна безпека">безпечної передачі даних</a> через інтернет з використанням <a href="/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F" title="Криптографія">криптографічних</a> засобів. Часто відбувається лише автентифікація сервера, а клієнт залишається неавтентифікованим. Для взаємної автентифікації кожна з сторін мусить підтримувати <a href="/wiki/%D0%86%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0_%D0%B2%D1%96%D0%B4%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%85_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2" title="Інфраструктура відкритих ключів">інфраструктуру відкритих ключів</a> (PKI, <a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">public key infrastructure</i>), яка дозволяє захистити <a href="/wiki/%D0%9A%D0%BB%D1%96%D1%94%D0%BD%D1%82-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%BD%D0%B0_%D0%B0%D1%80%D1%85%D1%96%D1%82%D0%B5%D0%BA%D1%82%D1%83%D1%80%D0%B0" title="Клієнт-серверна архітектура">клієнт-серверні</a> додатки від перехоплення, редагування повідомлень або ж створення підроблених. </p><p>TLS включає три основні фази: </p> <ul><li>Діалог між сторонами, метою якого є вибір алгоритму шифрування.</li> <li>Обмін ключами на основі <a href="/wiki/%D0%90%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D1%96_%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC%D0%B8_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Асиметричні алгоритми шифрування">криптосистем з відкритим ключем</a> або ж автентифікація на основі <a href="/wiki/%D0%A1%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F)" class="mw-redirect" title="Сертифікат (криптографія)">сертифікатів</a>.</li> <li>Передача даних, що шифруються за допомогою <a href="/wiki/%D0%A8%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F_%D0%B7_%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D0%B8%D0%BC%D0%B8_%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%D0%BC%D0%B8" title="Шифрування з симетричними ключами">симетричних алгоритмів шифрування</a></li></ul> <div class="mw-heading mw-heading2"><h2 id="Версії"><span id=".D0.92.D0.B5.D1.80.D1.81.D1.96.D1.97"></span>Версії</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=2" title="Редагувати розділ: Версії" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=2" title="Редагувати вихідний код розділу: Версії"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <div class="mw-heading mw-heading3"><h3 id="TLS_1.3">TLS 1.3</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=3" title="Редагувати розділ: TLS 1.3" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=3" title="Редагувати вихідний код розділу: TLS 1.3"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>TLS 1.3 був описаний в <a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc8446">RFC 8446</a> <small>[<a rel="nofollow" class="external text" href="https://web.archive.org/web/20180827153332/https://tools.ietf.org/html/rfc8446">Архівовано</a> 27 серпня 2018 у <a href="/wiki/Wayback_Machine" title="Wayback Machine">Wayback Machine</a>.]</small> у серпні 2018 року. Він базується на TLS 1.2. Новий дизайн покращує безпеку та ефективність за рахунок скороченої кількості раундів рукостискань, виключенню з протоколу застарілих небезпечних опцій та шифруванню більшої частини початкової стадії сессії, порівнянно з TLS 1.2. </p><p>TLS 1.3 використовується за замовчунням в браузерах Firefox (починаючи з версії 60.0) та <a href="/wiki/Google_Chrome" title="Google Chrome">Google Chrome</a> (починаючи з версії 70). OpenSSL підтримує TLS 1.3 починаючи з версії 1.1.1. </p> <div class="mw-heading mw-heading2"><h2 id="Основні_кроки"><span id=".D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.96_.D0.BA.D1.80.D0.BE.D0.BA.D0.B8"></span>Основні кроки</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=4" title="Редагувати розділ: Основні кроки" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=4" title="Редагувати вихідний код розділу: Основні кроки"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <div class="mw-heading mw-heading3"><h3 id="Відкриття_сеансу_(рукостискання)"><span id=".D0.92.D1.96.D0.B4.D0.BA.D1.80.D0.B8.D1.82.D1.82.D1.8F_.D1.81.D0.B5.D0.B0.D0.BD.D1.81.D1.83_.28.D1.80.D1.83.D0.BA.D0.BE.D1.81.D1.82.D0.B8.D1.81.D0.BA.D0.B0.D0.BD.D0.BD.D1.8F.29"></span>Відкриття сеансу (рукостискання)</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=5" title="Редагувати розділ: Відкриття сеансу (рукостискання)" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=5" title="Редагувати вихідний код розділу: Відкриття сеансу (рукостискання)"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>Процедура рукостискання (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">handshake</i>) потрібна клієнту та серверу для створення та обміну таємним ключем, який буде використаний для шифрування переданих даних. Серед іншого, під час рукостискання сервер та клієнт: </p> <ul><li>Погоджують версію протоколу, якою вони користуватимуться.</li> <li>Обирають криптографічні алгоритми.</li> <li>Автентифікують один одного із використанням цифрових підписів (цифрових сертифікатів).</li> <li>Використовують асиметричні алгоритми для створення спільного таємного ключа. Спільний ключ потім служить для шифрування даних симетричними алгоритмами. Перевага симетричних алгоритмів шифрування перед асиметричними, в цьому випадку, — вища швидкодія<sup id="cite_ref-ibm.12_1-0" class="reference"><a href="#cite_note-ibm.12-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>.</li></ul> <p>В цілому, процес рукостискання складається з таких основних кроків:<sup id="cite_ref-ibm.12_1-1" class="reference"><a href="#cite_note-ibm.12-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> </p> <ol><li>Клієнт відправляє вітання (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">client hello</i>) в якому повідомляє серверу про підтримувану ним версію протоколу та список підтримуваних алгоритмів шифрування в порядку їх бажаності. Також це повідомлення має рядок випадкових байтів. Протокол дозволяє зазначати підтримувані клієнтом методи <a href="/wiki/%D0%A1%D1%82%D0%B8%D1%81%D0%BD%D0%B5%D0%BD%D0%BD%D1%8F_%D0%B4%D0%B0%D0%BD%D0%B8%D1%85" title="Стиснення даних">стиснення даних</a>.</li> <li>У відповідь сервер відправляє власне вітання (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">server hello</i>), в якому називає вибраний ним шифр (CipherSuite) із запропонованого клієнтом переліку, ідентифікатор сеансу (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">session ID</i>) та рядок випадкових байтів. Також сервер відправляє свій цифровий сертифікат. Якщо сервер потребує цифровий сертифікат клієнта для його автентифікації, то до відповіді додається відповідний запит (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">client certificate request</i>) та перелік підтримуваних типів сертифікатів та унікальні імена (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Distinguished Name</i>; DN) центрів сертифікації (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certification Authority</i>; CA).</li> <li>Клієнт перевіряє (верифікує) отриманий цифровий сертифікат сервера.</li> <li>Клієнт відправляє у відповідь рядок випадкових байтів зашифровану відкритим ключем сервера. Цей рядок необхідний для шифрування даних при подальшому обміні.</li> <li>Якщо сервер запитав сертифікат клієнта, то до відповіді додається рядок з випадковими байтами, який клієнт шифрує своїм приватним ключем, та цифровий сертифікат клієнта. Якщо клієнт не має сертифіката, то у відповідь відправляється відповідне попередження (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">no digital certificate alert</i>). Якщо сервер налаштований на обов'язкову автентифікацію клієнтів, то на цьому процедура рукостискання може перерватись.</li> <li>Сервер перевіряє (верифікує) сертифікат клієнта.</li> <li>Клієнт відправляє повідомлення про успішне завершення рукостискання (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">finished</i>).</li> <li>Сервер відправляє повідомлення про успішне завершення рукостискання, яке зашифроване таємним ключем.</li> <li>Тепер протягом сеансу клієнт та сервер можуть обмінюватись даними, зашифрованими спільним таємним ключем.</li></ol> <div class="mw-heading mw-heading3"><h3 id="Алгоритми_обміну/узгодження_спільного_ключа"><span id=".D0.90.D0.BB.D0.B3.D0.BE.D1.80.D0.B8.D1.82.D0.BC.D0.B8_.D0.BE.D0.B1.D0.BC.D1.96.D0.BD.D1.83.2F.D1.83.D0.B7.D0.B3.D0.BE.D0.B4.D0.B6.D0.B5.D0.BD.D0.BD.D1.8F_.D1.81.D0.BF.D1.96.D0.BB.D1.8C.D0.BD.D0.BE.D0.B3.D0.BE_.D0.BA.D0.BB.D1.8E.D1.87.D0.B0"></span>Алгоритми обміну/узгодження спільного ключа</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=6" title="Редагувати розділ: Алгоритми обміну/узгодження спільного ключа" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=6" title="Редагувати вихідний код розділу: Алгоритми обміну/узгодження спільного ключа"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>Перед тим, як розпочати захищений обмін інформацією, клієнт та сервер мають узгодити алгоритм шифрування та відповідний ключ. Це відбувається під час процедури «рукостикання» — відкриття сеансу зв'язку. Такі алгоритми можуть бути використані для цього завдання: криптографічна система <a href="/wiki/RSA" title="RSA">RSA</a> (позначення TLS_RSA під час «рукостискання»), <a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96_%E2%80%94_%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" title="Протокол Діффі — Геллмана">Протокол Діффі-Геллмана</a> (TLS_DH), короткочасні (ефемерні) ключі Діффі-Геллмана (TLS_DHE), <a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">Протокол Діффі-Геллмана на еліптичних кривих</a> (TLS_ECDH), короткочасні ключі за протоколом Діффі-Геллмана на еліптичних кривих (TLS_ECDHE), анонімний протокол Діффі-Геллмана (TLS_DH_anon),<sup id="cite_ref-RFC5246_2-0" class="reference"><a href="#cite_note-RFC5246-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> <a href="/w/index.php?title=TLS-PSK&action=edit&redlink=1" class="new" title="TLS-PSK (ще не написана)">попередньо узгоджений ключ</a> (TLS_PSK)<sup id="cite_ref-RFC4279_3-0" class="reference"><a href="#cite_note-RFC4279-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> та <a href="/w/index.php?title=TLS-SRP&action=edit&redlink=1" class="new" title="TLS-SRP (ще не написана)">Secure Remote Password</a> (TLS_SRP)<sup id="cite_ref-RFC5054_4-0" class="reference"><a href="#cite_note-RFC5054-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>. </p><p>Алгоритми TLS_DH_anon та TLS_ECDH_anon не автентифікують сервер та клієнт, і тому вони можуть бути вразливими до атаки типу <a href="/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%C2%AB%D0%BB%D1%8E%D0%B4%D0%B8%D0%BD%D0%B0_%D0%BF%D0%BE%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D1%96%C2%BB" title="Атака «людина посередині»">«людина посередині»</a> через що ними користуються не так часто. Лише алгоритми TLS_DHE та TLS_ECDHE пропонують <a href="/wiki/%D0%9F%D1%80%D1%8F%D0%BC%D0%B0_%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%96%D1%81%D1%82%D1%8C" title="Пряма секретність">пряму секретність</a>. </p><p>Використані під час рукостискання сертифікати з відкритими ключами можуть мати різну довжину і тому різну стійкість до атак. В липні 2013 року Google повідомила про припинення використання ключів довжиною 1024 біт, натомість надалі компанія буде використовувати ключі довжиною 2048 біт<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>. </p><p><span id="keyexchange-table"></span> </p> <table class="wikitable" style="text-align:center"> <caption>Алгоритми обміну/узгодження спільного ключа </caption> <tbody><tr> <th>Алгоритм</th> <th>SSL 2.0</th> <th>SSL 3.0</th> <th>TLS 1.0</th> <th>TLS 1.1</th> <th>TLS 1.2</th> <th>TLS 1.3<br /><small>(проект)</small></th> <th>Стан </th></tr> <tr> <th style="background: #fed"><a href="/wiki/RSA" title="RSA">RSA</a> </th> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small></td> <td rowspan="19">Визначено для TLS 1.2 у відповідних RFC </td></tr> <tr> <th style="background: #fed"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DH</a>-<a href="/wiki/RSA" title="RSA">RSA</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DHE</a>-<a href="/wiki/RSA" title="RSA">RSA</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDH</a>-<a href="/wiki/RSA" title="RSA">RSA</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDHE</a>-<a href="/wiki/RSA" title="RSA">RSA</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так </td></tr> <tr> <th style="background: #fed"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DH</a>-<a href="/wiki/DSA" title="DSA">DSS</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DHE</a>-<a href="/wiki/DSA" title="DSA">DSS</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small><sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDH</a>-<a href="/w/index.php?title=DSA_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="DSA на еліптичних кривих (ще не написана)">ECDSA</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDHE</a>-<a href="/w/index.php?title=DSA_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="DSA на еліптичних кривих (ще не написана)">ECDSA</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=TLS-PSK&action=edit&redlink=1" class="new" title="TLS-PSK (ще не написана)">PSK</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=TLS-PSK&action=edit&redlink=1" class="new" title="TLS-PSK (ще не написана)">PSK</a>-<a href="/wiki/RSA" title="RSA">RSA</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DHE</a>-<a href="/w/index.php?title=TLS-PSK&action=edit&redlink=1" class="new" title="TLS-PSK (ще не написана)">PSK</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDHE</a>-<a href="/w/index.php?title=TLS-PSK&action=edit&redlink=1" class="new" title="TLS-PSK (ще не написана)">PSK</a> (<a href="#Пряма_таємність">пряма таємність</a>) </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=TLS-SRP&action=edit&redlink=1" class="new" title="TLS-SRP (ще не написана)">SRP</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=Secure_Remote_Password_protocol&action=edit&redlink=1" class="new" title="Secure Remote Password protocol (ще не написана)">SRP</a>-<a href="/wiki/Digital_Signature_Algorithm" class="mw-redirect" title="Digital Signature Algorithm">DSS</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background: #fed"><a href="/w/index.php?title=Secure_Remote_Password_protocol&action=edit&redlink=1" class="new" title="Secure Remote Password protocol (ще не написана)">SRP</a>-<a href="/wiki/RSA" title="RSA">RSA</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background: #fed"><a href="/wiki/Kerberos_(%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB)" title="Kerberos (протокол)">Kerberos</a> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td></tr> <tr> <th style="background:#ff9090; color:black; text-align:center;"><a href="/wiki/%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0" class="mw-redirect" title="Протокол Діффі-Геллмана">DH</a>-ANON (insecure) </th> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small></td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td> </td></tr> <tr> <th style="background:#ff9090; color:black; text-align:center;"><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB_%D0%94%D1%96%D1%84%D1%84%D1%96-%D0%93%D0%B5%D0%BB%D0%BB%D0%BC%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_%D0%B5%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B8%D1%85_%D0%BA%D1%80%D0%B8%D0%B2%D0%B8%D1%85&action=edit&redlink=1" class="new" title="Протокол Діффі-Геллмана на еліптичних кривих (ще не написана)">ECDH</a>-ANON (небезпечно) </th> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small></td> <td style="background: var(--background-color-interactive, #ececec); color: var(--color-base, #202122); vertical-align: middle; text-align: center;" class="table-na"><small>Ні</small></td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td style="background:#ff9090; color:black; text-align:center;">Так</td> <td> </td></tr> <tr> <th style="background: #98FB98; color: black; vertical-align: middle; text-align: center;" class="yes2 table-yes2"><a href="/w/index.php?title=%D0%93%D0%9E%D0%A1%D0%A2_%D0%A0_34.10-2012&action=edit&redlink=1" class="new" title="ГОСТ Р 34.10-2012 (ще не написана)">ГОСТ Р 34.10-94/34.10-2001</a><sup id="cite_ref-gostlink_7-0" class="reference"><a href="#cite_note-gostlink-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup> </th> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background:#ff9090; color:black; text-align:center;">Ні</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td style="background: #bbffb0; text-align:center">Так</td> <td> </td> <td>Визначено у <a href="/wiki/Request_for_Comments" class="mw-redirect" title="Request for Comments">RFC</a> <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc5830">5830</a> </td></tr></tbody></table> <div class="mw-heading mw-heading2"><h2 id="Цифрові_сертифікати"><span id=".D0.A6.D0.B8.D1.84.D1.80.D0.BE.D0.B2.D1.96_.D1.81.D0.B5.D1.80.D1.82.D0.B8.D1.84.D1.96.D0.BA.D0.B0.D1.82.D0.B8"></span>Цифрові сертифікати</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=7" title="Редагувати розділ: Цифрові сертифікати" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=7" title="Редагувати вихідний код розділу: Цифрові сертифікати"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <div class="noprint" style="padding-left:20px"><i>Докладніше: <a href="/wiki/%D0%86%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0_%D0%B2%D1%96%D0%B4%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%85_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2" title="Інфраструктура відкритих ключів">Інфраструктура відкритих ключів</a> та <a href="/wiki/X.509" title="X.509">X.509</a></i></div> <p>Деякі сучасні криптографічні системи, включно з реалізаціями SSL/TLS для навігації в Інтернет, покладаються на <a href="/wiki/%D0%86%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0_%D0%B2%D1%96%D0%B4%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%85_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2" title="Інфраструктура відкритих ключів">інфраструктуру відкритих ключів</a> (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Public Key Infrastructure</i>, PKI) з сертифікатами стандарту <a href="/wiki/X.509" title="X.509">X.509</a>. Інфраструктура відкритих ключів передбачає, що сторони в обміні даними покладаються на деякі центри сертифікації (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certificate Authority</i>, CA; також <i>довірчий центр</i>) для перевірки ідентичності сервісів та вебсайтів. На центри сертифікації покладена надзвичайно велика відповідальність для запобігання, серед іншого, атак типу <a href="/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%C2%AB%D0%BB%D1%8E%D0%B4%D0%B8%D0%BD%D0%B0_%D0%BF%D0%BE%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D1%96%C2%BB" title="Атака «людина посередині»">«людина посередині»</a><sup id="cite_ref-eff.03-2010_8-0" class="reference"><a href="#cite_note-eff.03-2010-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>. </p><p>Інфраструктура відкритих ключів є інтегрованим комплексом методів та засобів (набір служб), призначених забезпечити впровадження та експлуатацію криптографічних систем із відкритими ключами<sup id="cite_ref-voz.2013_9-0" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>. </p><p>Технологія PKI полягає у використанні двох математично пов'язаних цифрових ключів, що мають такі властивості:<sup id="cite_ref-voz.2013_9-1" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> </p> <ul><li>один ключ може бути використаний для шифрування повідомлення, що може бути розшифровано тільки за допомогою другого ключа;</li> <li>навіть якщо відомий один ключ, за допомогою обчислень практично неможливо визначити другий. Один із ключів відкритий для всіх, а другий має приватний характер і зберігається в захищеному місці. Ці ключі можуть бути використані для автентифікації чи шифрування цифрового підпису електронних даних.</li></ul> <p>PKI служить не лише для створення цифрових сертифікатів, але і для зберігання великої кількості сертифікатів і ключів, забезпечення резервування і відновлення ключів, взаємної сертифікації, ведення списків анульованих сертифікатів і автоматичного відновлення ключів та сертифікатів після закінчення терміну їхньої дії<sup id="cite_ref-voz.2013_9-2" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>. </p><p>Основними атрибутами сертифіката є ім'я та ідентифікатор суб'єкта, інформація про відкритий ключ суб'єкта, ім'я, ідентифікатор і цифровий підпис уповноваженого з видачі сертифікатів, серійний номер, версія і термін дії сертифіката, інформація про алгоритм підпису тощо. Важливо, що цифровий сертифікат містить цифровий підпис на основі секретного ключа довірчого центру<sup id="cite_ref-voz.2013_9-3" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>. </p><p>Центр сертифікації (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certificate Authority</i> — CA), або довірчий центр — об'єкт, уповноважений створювати, підписувати та публікувати сертифікати. Центр має також повноваження ідентифікувати користувачів. Основними операціями, що виконує довірчий центр, є видання, відновлення та анулювання сертифіката<sup id="cite_ref-voz.2013_9-4" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>. </p><p>Дії Центру сертифікації обмежені політикою сертифікації, що диктує йому, яку інформацію він має вміщувати в сертифікат. Центр сертифікації публікує свою політику сертифікації в такий спосіб, щоб користувачі могли перевірити відповідність сертифікатів цій політиці<sup id="cite_ref-voz.2013_9-5" class="reference"><a href="#cite_note-voz.2013-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup>. </p><p>Реалізації TLS (наприклад, <a href="/wiki/%D0%92%D0%B5%D0%B1%D0%B1%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80" class="mw-redirect" title="Веббраузер">веббраузери</a>) мають списки центрів сертифікації яким вони довіряють<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup>. Інколи такі списки можуть складатись із понад ста центрів, яким браузер довіряє «беззастережно»: будь-який сертифікат, завірений таким центром, вважається дійсним без жодних додаткових умов. Таким чином, будь-який центр сертифікації зі списку веббраузера може підписувати сертифікати будь-яких веб сайтів, де би вони не знаходились<sup id="cite_ref-eff.03-2010_8-1" class="reference"><a href="#cite_note-eff.03-2010-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>. </p><p>Сучасні веббраузери також не зважають на зміну сертифікатів: якщо вебсайт <span class="texhtml" style="font-style:italic;">А</span> мав сертифікат <span class="texhtml" style="font-style:italic;">К1</span>, виданий центром сертифікації <span class="texhtml" style="font-style:italic;">Ц1</span>, то веббраузер без жодних застережень прийме сертифікат <span class="texhtml" style="font-style:italic;">К2</span> виданий центром сертифікації <span class="texhtml" style="font-style:italic;">Ц2</span>, попри те, що такі зміни можуть служити свідченям несанкційованого перехоплення трафіку<sup id="cite_ref-eff.03-2010_8-2" class="reference"><a href="#cite_note-eff.03-2010-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>. </p><p>Центри сертифікації можуть бути додані до списку довірених центрів після подання публічної заяви про принципи роботи та проходження зовнішнього аудиту<sup id="cite_ref-eff.03-2010_8-3" class="reference"><a href="#cite_note-eff.03-2010-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>. </p> <div class="mw-heading mw-heading3"><h3 id="Відкликання_сертифікатів"><span id=".D0.92.D1.96.D0.B4.D0.BA.D0.BB.D0.B8.D0.BA.D0.B0.D0.BD.D0.BD.D1.8F_.D1.81.D0.B5.D1.80.D1.82.D0.B8.D1.84.D1.96.D0.BA.D0.B0.D1.82.D1.96.D0.B2"></span>Відкликання сертифікатів</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=8" title="Редагувати розділ: Відкликання сертифікатів" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=8" title="Редагувати вихідний код розділу: Відкликання сертифікатів"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>Сертифікати можуть бути відкликані (анульовані) та визнані недійсними внаслідок компрометації секретного ключа чи зміни атрибутів сертифіката з моменту його випуску. Центри сертифікації може повідомити решту клієнтів про анулювання ключа додавши його в <a href="/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%B2%D1%96%D0%B4%D0%BA%D0%BB%D0%B8%D0%BA%D0%B0%D0%BD%D0%B8%D1%85_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82%D1%96%D0%B2" title="Список відкликаних сертифікатів">список відкликаних сертифікатів</a> (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certificate Revocation List</i>, CRL) або ж засобами <a href="/wiki/Online_Certificate_Status_Protocol" title="Online Certificate Status Protocol">мережевого протоколу статусу сертифікатів</a> (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Online Certificate Status Protocol</i>, OCSP)<sup id="cite_ref-sh.03-2017_11-0" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Значним недоліком списків анульованих сертифікатів є їхній потенційно великий розмір. Навіть з урахуванням сегментації та інших методів оптимізації розмір списків та деякі інші чинники роблять такий підхід незручним на практиці<sup id="cite_ref-sh.03-2017_11-1" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Натомість запит за протоколом OCSP дозволяють дізнатись статус окремого сертифікату. Однак, істотним недоліком є те, що таким чином клієнт повідомляє центр сертифікації про вебсайти, які він відвідує<sup id="cite_ref-sh.03-2017_11-2" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Проте, обидва методи залежать від роботи центру сертифікації — якщо за будь-яких причин клієнт не може отримати інформацію від центру сертифікації, тоді він постає перед двома незадовільними варіантами: або відмовитись приймати сертифікат сервера (тоді доступність вебсайтів може страждати від недоступності центру сертифікації), або ж прийняти сертифікат (під ризиком прийняти анульований сертифікат). Іншим недоліком другого варіанту є те, що він вразливий для <a href="/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%C2%AB%D0%BB%D1%8E%D0%B4%D0%B8%D0%BD%D0%B0_%D0%BF%D0%BE%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D1%96%C2%BB" title="Атака «людина посередині»">атаки «людина посередині»</a><sup id="cite_ref-sh.03-2017_11-3" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>З огляду на зазначені проблеми деякі сучасні веббраузери не перевіряють статус сертифікату вебсайтів. Натомість, браузери <a href="/wiki/Chrome" class="mw-redirect mw-disambig" title="Chrome">Chrome</a> та <a href="/wiki/Firefox" class="mw-redirect" title="Firefox">Firefox</a> використовують технологію CRLsets та OneCRL відповідно. Ці списки включають лише анульовані сертифікати з високим пріоритетом, в першу чергу — сертифікати центрів сертифікації (довірчих центрів) різних рівнів<sup id="cite_ref-sh.03-2017_11-4" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Для розв'язання згаданих проблем була запропонована технологія <a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en"><a href="/w/index.php?title=OCSP_stapling&action=edit&redlink=1" class="new" title="OCSP stapling (ще не написана)">OCSP stapling</a></i>, буквально — <a href="/wiki/%D0%A3%D0%BA%D1%80%D0%B0%D1%97%D0%BD%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Українська мова">укр.</a> <i lang="uk">скріплення мережевим протоколом статусу сертифікатів</i>. Вона передбачає, що результат OCSP запиту на перевірку сертифіката сервера та підписаний відповідним центром сертифікації буде включений в заголовки відповіді на HTTP-запит. Також сертифікат сервера міститиме прапорець OCSP Must-Staple аби повідомити клієнта про необхідність перевірки відповідних даних<sup id="cite_ref-sh.03-2017_11-5" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Технологія прозорості сертифікатів (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certificate Transparency</i>, CT) передбачає, що центри сертифікації будуть зобов'язані оприлюднювати всі завірені ними сертифікати. Завдяки цьому власники вебсайтів матимуть можливість дізнаватись про спроби зловмисників завірити «підроблені» сертифікати на їхні ресурси<sup id="cite_ref-sh.03-2017_11-6" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Технологія <a href="/wiki/%D0%90%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D1%96%D1%8F" title="Авторизація">авторизації</a> центрів сертифікації (<a href="/wiki/%D0%90%D0%BD%D0%B3%D0%BB%D1%96%D0%B9%D1%81%D1%8C%D0%BA%D0%B0_%D0%BC%D0%BE%D0%B2%D0%B0" title="Англійська мова">англ.</a> <i lang="en">Certificate Authority Authorisation</i>, CAA) дозволяє власникам вебсайтів додавати інформацію про центр сертифікації в <a href="/wiki/DNS" class="mw-redirect" title="DNS">DNS-запис</a> сайту. В такий спосіб клієнт буде поінформований якому центру сертифікації довіряє певний вебсайт<sup id="cite_ref-sh.03-2017_11-7" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p><p>Аби зменшити потенційну шкоду від викрадення сертифікату сервера власники можуть подавати запити на сертифікати зі скороченим терміном дії (замість років — місяці або навіть десятки днів)<sup id="cite_ref-sh.03-2017_11-8" class="reference"><a href="#cite_note-sh.03-2017-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>. </p> <div class="mw-heading mw-heading2"><h2 id="Використані_алгоритми"><span id=".D0.92.D0.B8.D0.BA.D0.BE.D1.80.D0.B8.D1.81.D1.82.D0.B0.D0.BD.D1.96_.D0.B0.D0.BB.D0.B3.D0.BE.D1.80.D0.B8.D1.82.D0.BC.D0.B8"></span>Використані алгоритми</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=9" title="Редагувати розділ: Використані алгоритми" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=9" title="Редагувати вихідний код розділу: Використані алгоритми"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>Можуть бути доступні такі алгоритми: </p> <ul><li>Для обміну ключами і перевірки їх справжності використовують комбінації алгоритмів: <a href="/wiki/RSA" title="RSA">RSA</a> (асиметричний шифр), <a href="/wiki/Diffie-Hellman" class="mw-redirect" title="Diffie-Hellman">Diffie-Hellman</a> (безпечний обмін ключами), <a href="/wiki/DSA" title="DSA">DSA</a> (алгоритм цифрового підпису) і алгоритми технології <a href="/w/index.php?title=Fortezza&action=edit&redlink=1" class="new" title="Fortezza (ще не написана)">Fortezza</a>.</li> <li>Для симетричного шифрування: <a href="/w/index.php?title=RC2&action=edit&redlink=1" class="new" title="RC2 (ще не написана)">RC2</a>, <a href="/wiki/RC4" title="RC4">RC4</a>, <a href="/wiki/IDEA_(%D1%88%D0%B8%D1%84%D1%80)" title="IDEA (шифр)">IDEA</a>, <a href="/wiki/DES" class="mw-redirect" title="DES">DES</a>, <a href="/wiki/Triple_DES" title="Triple DES">Triple DES</a> або <a href="/wiki/Advanced_Encryption_Standard" title="Advanced Encryption Standard">AES</a>;</li> <li>Для <a href="/wiki/%D0%A5%D0%B5%D1%88-%D1%84%D1%83%D0%BD%D0%BA%D1%86%D1%96%D1%8F" title="Хеш-функція">хеш-функцій</a>: <a href="/wiki/MD5" title="MD5">MD5</a> або <a href="/wiki/SHA-1" title="SHA-1">SHA</a>.</li></ul> <p>Алгоритми можуть доповнюватися в залежності від версії протоколу. </p><p>Було доведено, що сучасні атаки на RC4 дозволяють зламати його протягом декількох днів або навіть годин. Тому в лютому 2015 року Internet Engineering Task Force (IETF) запропонувала в документі <a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7465">RFC 7465</a> припинити застосування RC4 в протоколі та реалізаціях TLS<sup id="cite_ref-12" class="reference"><a href="#cite_note-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup>. </p><p>В серпні 2016 року в оновленні KB3151631 компанія Microsoft заявила, що припиняє використання RC4 в інтернет-браузерах починаючи з <a href="/wiki/Internet_Explorer" title="Internet Explorer">Internet Explorer</a> 11 та <a href="/wiki/Microsoft_Edge" title="Microsoft Edge">Microsoft Edge</a><sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup>. </p> <div class="mw-heading mw-heading2"><h2 id="Атаки_проти_TLS/SSL"><span id=".D0.90.D1.82.D0.B0.D0.BA.D0.B8_.D0.BF.D1.80.D0.BE.D1.82.D0.B8_TLS.2FSSL"></span>Атаки проти TLS/SSL</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=10" title="Редагувати розділ: Атаки проти TLS/SSL" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=10" title="Редагувати вихідний код розділу: Атаки проти TLS/SSL"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <div class="boilerplate seealso noprint" style="padding-left:20px"><i>Див. також: <a href="/wiki/%D0%A5%D0%B0%D0%BA%D0%B5%D1%80%D1%81%D1%8C%D0%BA%D0%B0_%D0%B0%D1%82%D0%B0%D0%BA%D0%B0" class="mw-redirect" title="Хакерська атака">Хакерська атака</a></i></div> <p>За час використання протоколів TLS/SSL було виявлено низку важливих атак як проти реалізацій (таких як бібліотека OpenSSL) так і використаних в ньому алгоритмів. В лютому 2015 року IETF оприлюднив «інформаційний» <a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7457">RFC 7457</a> з оглядом відомих на той час атак проти TLS/SSL<sup id="cite_ref-14" class="reference"><a href="#cite_note-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup>. </p><p>В 2016 році група науковців оприлюднила результати дослідження налаштувань HTTPS/TLS у найпопулярніших вебсерверів на той час (Alexa Top Million). Вони встановили, що заради поліпшення швидкодії деякі адміністратори налаштували сервери для підтримки слабшого захисту, який, теоретично, мав поліпшити швидкість обробки запитів. Дослідникам вдалось виявити численні випадки повторного використання секретних значень в алгоритмах DHE та ECDHE, відновлення сеансів TLS, та квитків сеансів TLS. Через це істотно погіршується <a href="/wiki/%D0%9F%D1%80%D1%8F%D0%BC%D0%B0_%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%96%D1%81%D1%82%D1%8C" title="Пряма секретність">пряма секретність</a>: до 24 години трафіку 38 % досліджених серверів може бути дешифровано у випадку компрометації сервера, іще у 10 % серверів цей термін становить 30 діб, незалежно від обраного набору шифрів. Через спільне збереження таємних значень TLS та стану сеансів між різними вебдоменами у деяких випадків викрадення єдиного таємного значення може бути достатнім для компрометації десятків тисяч вебсайтів<sup id="cite_ref-15" class="reference"><a href="#cite_note-15"><span class="cite-bracket">[</span>15<span class="cite-bracket">]</span></a></sup>. </p> <div class="mw-heading mw-heading3"><h3 id="Застарілі_версії_протоколу"><span id=".D0.97.D0.B0.D1.81.D1.82.D0.B0.D1.80.D1.96.D0.BB.D1.96_.D0.B2.D0.B5.D1.80.D1.81.D1.96.D1.97_.D0.BF.D1.80.D0.BE.D1.82.D0.BE.D0.BA.D0.BE.D0.BB.D1.83"></span>Застарілі версії протоколу</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=11" title="Редагувати розділ: Застарілі версії протоколу" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=11" title="Редагувати вихідний код розділу: Застарілі версії протоколу"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>В березні 2018 року <a href="/wiki/Apple_Inc." class="mw-redirect" title="Apple Inc.">Apple</a>, <a href="/wiki/Google" title="Google">Google</a>, <a href="/wiki/Microsoft" title="Microsoft">Microsoft</a> та <a href="/wiki/Mozilla_Foundation" title="Mozilla Foundation">Mozilla</a> повідомили про рішення припинити з 2020 року підтримку протоколів TLS 1.0 та TLS 1.1 у своїх веббраузерах (<a href="/wiki/Safari" title="Safari">Safari</a>, <a href="/wiki/Chrome" class="mw-redirect mw-disambig" title="Chrome">Chrome</a>, <a href="/wiki/Microsoft_Edge" title="Microsoft Edge">Microsoft Edge</a>, <a href="/wiki/Internet_Explorer" title="Internet Explorer">Internet Explorer</a> та <a href="/wiki/Firefox" class="mw-redirect" title="Firefox">Firefox</a>). За даними заявників, переважна частина вебсайтів уже використовує протоколи TLS версії 1.2 та 1.3, і лише близько 1 % використовують застарілі версії 1.0 та 1.1<sup id="cite_ref-16" class="reference"><a href="#cite_note-16"><span class="cite-bracket">[</span>16<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-17" class="reference"><a href="#cite_note-17"><span class="cite-bracket">[</span>17<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-18" class="reference"><a href="#cite_note-18"><span class="cite-bracket">[</span>18<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-19" class="reference"><a href="#cite_note-19"><span class="cite-bracket">[</span>19<span class="cite-bracket">]</span></a></sup>. </p><p>В березні 2020 року розробники Mozilla Firefox були вимушені повернути підтримку TLS 1.0/1.1 в браузер версії 74. Це рішення було спричинено потребою доступу до інформації на деяких вебсайтах уряду США про <a href="/wiki/%D0%9F%D0%B0%D0%BD%D0%B4%D0%B5%D0%BC%D1%96%D1%8F_%D0%BA%D0%BE%D1%80%D0%BE%D0%BD%D0%B0%D0%B2%D1%96%D1%80%D1%83%D1%81%D0%BD%D0%BE%D1%97_%D1%85%D0%B2%D0%BE%D1%80%D0%BE%D0%B1%D0%B8_2019" title="Пандемія коронавірусної хвороби 2019">перебіг коронавірусної хвороби 2019 року</a><sup id="cite_ref-heise.4688066_20-0" class="reference"><a href="#cite_note-heise.4688066-20"><span class="cite-bracket">[</span>20<span class="cite-bracket">]</span></a></sup>. </p><p>За даними компанії <a href="/w/index.php?title=Netcraft&action=edit&redlink=1" class="new" title="Netcraft (ще не написана)">Netcraft</a>, станом на березень 2020 року, близько 850 тисяч вебсайтів працювали з протоколами TLS версій 1.0 та 1.1<sup id="cite_ref-heise.4688066_20-1" class="reference"><a href="#cite_note-heise.4688066-20"><span class="cite-bracket">[</span>20<span class="cite-bracket">]</span></a></sup>. </p><p>На початку вересня 2023 року, корпорація Microsoft нагадала користувачам, що незахищені протоколи безпеки транспортного рівня TLS 1.0/1.1 незабаром будуть вимкнені в нових випусках Windows. Було заявлено, що початкова специфікація TLS 1.0 і її наступник TLS 1.1 використовувалися протягом майже двох десятиліть, причому TLS 1.0 спочатку було представлено в 1999 році, а TLS 1.1 у 2006 році. Після широких обговорень і розробки 28 чернеток протоколів, інженерна робоча група Інтернету (IETF) у березні 2018 року схвалила наступну основну версію протоколу TLS, а саме TLS 1.3. Таким чином, згідно повідомлення Microsoft, у збірках <a href="/wiki/Windows_11" title="Windows 11">Windows 11</a> Insider Preview, починаючи з вересня 2023 року, TLS версії 1.0 і 1.1 буде вимкнено за замовчуванням. Існує можливість повторно ввімкнути TLS 1.0 або TLS 1.1 для користувачів, яким потрібно підтримувати сумісність<sup id="cite_ref-21" class="reference"><a href="#cite_note-21"><span class="cite-bracket">[</span>21<span class="cite-bracket">]</span></a></sup>. </p> <div class="mw-heading mw-heading2"><h2 id="Примітки"><span id=".D0.9F.D1.80.D0.B8.D0.BC.D1.96.D1.82.D0.BA.D0.B8"></span>Примітки</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=12" title="Редагувати розділ: Примітки" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=12" title="Редагувати вихідний код розділу: Примітки"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <style data-mw-deduplicate="TemplateStyles:r43816068">.mw-parser-output .reflist{margin-bottom:0.5em;list-style-type:decimal}@media screen{.mw-parser-output .reflist{font-size:90%}}.mw-parser-output .reflist .references{font-size:100%;margin-bottom:0;list-style-type:inherit}.mw-parser-output .reflist-columns-2{column-width:30em}.mw-parser-output .reflist-columns-3{column-width:25em}.mw-parser-output .reflist-columns{margin-top:0.3em}.mw-parser-output .reflist-columns ol{margin-top:0}.mw-parser-output .reflist-columns li{page-break-inside:avoid;break-inside:avoid-column}.mw-parser-output .reflist-upper-alpha{list-style-type:upper-alpha}.mw-parser-output .reflist-upper-roman{list-style-type:upper-roman}.mw-parser-output .reflist-lower-alpha{list-style-type:lower-alpha}.mw-parser-output .reflist-lower-greek{list-style-type:lower-greek}.mw-parser-output .reflist-lower-roman{list-style-type:lower-roman}</style><div class="reflist references-column-count references-column-count-3" style="column-count: 3; -moz-column-count: 3; -webkit-column-count: 3; list-style-type: decimal;"> <ol class="references"> <li id="cite_note-ibm.12-1"><span class="mw-cite-backlink">↑ <a href="#cite_ref-ibm.12_1-0"><sup><i><b>а</b></i></sup></a> <a href="#cite_ref-ibm.12_1-1"><sup><i><b>б</b></i></sup></a></span> <span class="reference-text"><style data-mw-deduplicate="TemplateStyles:r43245077">.mw-parser-output cite.citation{font-style:inherit;word-wrap:break-word}.mw-parser-output .citation:target{background-color:rgba(0,127,255,0.133)}.mw-parser-output .id-lock-free.id-lock-free a{background:url("//upload.wikimedia.org/wikipedia/commons/6/65/Lock-green.svg")right 0.1em center/9px no-repeat}.mw-parser-output .id-lock-limited.id-lock-limited a,.mw-parser-output .id-lock-registration.id-lock-registration a{background:url("//upload.wikimedia.org/wikipedia/commons/d/d6/Lock-gray-alt-2.svg")right 0.1em center/9px no-repeat}.mw-parser-output .id-lock-subscription.id-lock-subscription a{background:url("//upload.wikimedia.org/wikipedia/commons/a/aa/Lock-red-alt-2.svg")right 0.1em center/9px no-repeat}.mw-parser-output .cs1-ref-lang{font-size:85%;cursor:help;margin-left:0.2em;color:var(--color-subtle,#54595d)}.mw-parser-output .cs1-ref-lg{font-style:normal;cursor:help}.mw-parser-output .cs1-ref-lg-text{color:#252525;text-decoration:inherit;text-decoration-color:#252525}.mw-parser-output .cs1-ws-icon a{background:url("//upload.wikimedia.org/wikipedia/commons/4/4c/Wikisource-logo.svg")right 0.1em center/12px no-repeat}body:not(.skin-timeless):not(.skin-minerva) .mw-parser-output .id-lock-free a,body:not(.skin-timeless):not(.skin-minerva) .mw-parser-output .id-lock-limited a,body:not(.skin-timeless):not(.skin-minerva) .mw-parser-output .id-lock-registration a,body:not(.skin-timeless):not(.skin-minerva) .mw-parser-output .id-lock-subscription a,body:not(.skin-timeless):not(.skin-minerva) .mw-parser-output .cs1-ws-icon a{background-size:contain;padding:0 1em 0 0}.mw-parser-output .cs1-code{color:inherit;background:inherit;border:none;padding:inherit}.mw-parser-output .cs1-hidden-error{display:none;color:var(--color-error,#d33)}.mw-parser-output .cs1-visible-error{color:var(--color-error,#d33)}.mw-parser-output .cs1-maint{display:none;color:#085;margin-left:0.3em}.mw-parser-output .cs1-kern-left{padding-left:0.2em}.mw-parser-output .cs1-kern-right{padding-right:0.2em}.mw-parser-output .citation .mw-selflink{font-weight:inherit}@media screen{.mw-parser-output .cs1-format{font-size:95%}html.skin-theme-clientpref-night .mw-parser-output .cs1-maint{color:#18911f}html.skin-theme-clientpref-night .mw-parser-output .cs1-ref-lg-text{color:#dadad6;text-decoration-color:#dadad6}}@media screen and (prefers-color-scheme:dark){html.skin-theme-clientpref-os .mw-parser-output .cs1-maint{color:#18911f}html.skin-theme-clientpref-night .mw-parser-output .cs1-ref-lg-text{color:#dadad6;text-decoration-color:#dadad6}}</style><cite class="citation web cs1"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20201031090828/https://www.ibm.com/support/knowledgecenter/SSFKSJ_8.0.0/com.ibm.mq.sec.doc/q009930_.htm">An overview of the SSL or TLS handshake</a>. IBM Knowledge Center. 12 December 2016. Архів <a rel="nofollow" class="external text" href="http://www.ibm.com/support/knowledgecenter/SSFKSJ_8.0.0/com.ibm.mq.sec.doc/q009930_.htm">оригіналу</a> за 31 жовтня 2020<span class="reference-accessdate">. Процитовано 26 січня 2017</span>.</cite></span> </li> <li id="cite_note-RFC5246-2"><span class="mw-cite-backlink"><a href="#cite_ref-RFC5246_2-0">↑</a></span> <span class="reference-text"><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5246">RFC 5246</a>: The Transport Layer Security (TLS) Protocol Version 1.2</span> </li> <li id="cite_note-RFC4279-3"><span class="mw-cite-backlink"><a href="#cite_ref-RFC4279_3-0">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">P. Eronen, Ed. <a rel="nofollow" class="external text" href="https://web.archive.org/web/20130905074722/http://tools.ietf.org/html/rfc4279">RFC 4279: Pre-Shared Key Ciphersuites for Transport Layer Security (TLS)</a>. Internet Engineering Task Force. Архів <a rel="nofollow" class="external text" href="//tools.ietf.org/html/rfc4279">оригіналу</a> за 5 вересня 2013<span class="reference-accessdate">. Процитовано 9 вересня 2013</span>.</cite></span> </li> <li id="cite_note-RFC5054-4"><span class="mw-cite-backlink"><a href="#cite_ref-RFC5054_4-0">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">D. Taylor, Ed. <a rel="nofollow" class="external text" href="https://web.archive.org/web/20141207151603/http://tools.ietf.org/html/rfc5054">RFC 5054: Using the Secure Remote Password (SRP) Protocol for TLS Authentication</a>. Internet Engineering Task Force. Архів <a rel="nofollow" class="external text" href="//tools.ietf.org/html/rfc5054">оригіналу</a> за 7 грудня 2014<span class="reference-accessdate">. Процитовано 21 грудня 2014</span>.</cite></span> </li> <li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Gothard, Peter. <a rel="nofollow" class="external text" href="https://web.archive.org/web/20130922082322/http://www.computing.co.uk/ctg/news/2285984/google-updates-ssl-certificates-to-2048bit-encryption">Google updates SSL certificates to 2048-bit encryption</a>. <i>Computing</i>. Incisive Media. Архів <a rel="nofollow" class="external text" href="http://www.computing.co.uk/ctg/news/2285984/google-updates-ssl-certificates-to-2048bit-encryption">оригіналу</a> за 22 вересня 2013<span class="reference-accessdate">. Процитовано 9 вересня 2013</span>.</cite></span> </li> <li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Sean Turner (17 вересня 2015). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20151003193113/http://www.ietf.org/mail-archive/web/tls/current/msg17680.html">Consensus: remove DSA from TLS 1.3</a>. Архів <a rel="nofollow" class="external text" href="https://www.ietf.org/mail-archive/web/tls/current/msg17680.html">оригіналу</a> за 3 жовтня 2015<span class="reference-accessdate">. Процитовано 27 січня 2017</span>.</cite></span> </li> <li id="cite_note-gostlink-7"><span class="mw-cite-backlink"><a href="#cite_ref-gostlink_7-0">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="//tools.ietf.org/html/draft-chudov-cryptopro-cptls-04">draft-chudov-cryptopro-cptls-04 - GOST 28147-89 Cipher Suites for Transport Layer Security (TLS)</a></span> </li> <li id="cite_note-eff.03-2010-8"><span class="mw-cite-backlink">↑ <a href="#cite_ref-eff.03-2010_8-0"><sup><i><b>а</b></i></sup></a> <a href="#cite_ref-eff.03-2010_8-1"><sup><i><b>б</b></i></sup></a> <a href="#cite_ref-eff.03-2010_8-2"><sup><i><b>в</b></i></sup></a> <a href="#cite_ref-eff.03-2010_8-3"><sup><i><b>г</b></i></sup></a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160104234608/https://www.eff.org/deeplinks/2010/03/researchers-reveal-likelihood-governments-fake-ssl">New Research Suggests That Governments May Fake SSL Certificates</a>. EFF. 24 березня 2010. Архів <a rel="nofollow" class="external text" href="https://www.eff.org/deeplinks/2010/03/researchers-reveal-likelihood-governments-fake-ssl">оригіналу</a> за 4 січня 2016<span class="reference-accessdate">. Процитовано 12 липня 2017</span>.</cite></span> </li> <li id="cite_note-voz.2013-9"><span class="mw-cite-backlink">↑ <a href="#cite_ref-voz.2013_9-0"><sup><i><b>а</b></i></sup></a> <a href="#cite_ref-voz.2013_9-1"><sup><i><b>б</b></i></sup></a> <a href="#cite_ref-voz.2013_9-2"><sup><i><b>в</b></i></sup></a> <a href="#cite_ref-voz.2013_9-3"><sup><i><b>г</b></i></sup></a> <a href="#cite_ref-voz.2013_9-4"><sup><i><b>д</b></i></sup></a> <a href="#cite_ref-voz.2013_9-5"><sup><i><b>е</b></i></sup></a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation book cs1">Гончарова Л. Л., Возненко А. Д., Стасюк О. І., Коваль Ю. О. (2013). 4.5. Алгоритми з використанням ключів. <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170516180816/http://lib.detut.edu.ua/files/Nauk_trud_vukladahiv/Fakultet%20Infrastruktur_ruxomuy_sklad%20%E2%80%9D/Kafedra_tel_texn_avtomatuka/nauk_trud_voznenko.pdf"><i>Основи захисту інформації в телекомунікаційних та комп'ютерних мережах</i></a> <span class="cs1-format">(PDF)</span>. Державний економіко-технологічний університет транспорту. Архів <a rel="nofollow" class="external text" href="http://lib.detut.edu.ua/files/Nauk_trud_vukladahiv/Fakultet%20Infrastruktur_ruxomuy_sklad%20%E2%80%9D/Kafedra_tel_texn_avtomatuka/nauk_trud_voznenko.pdf">оригіналу</a> <span class="cs1-format">(PDF)</span> за 16 травня 2017<span class="reference-accessdate">. Процитовано 12 липня 2017</span>.</cite></span> </li> <li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Rea, Scott (2013). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20161007222635/https://www.rsaconference.com/writable/presentations/file_upload/sec-t02_final.pdf">Alternatives to Certification Authorities for a Secure Web</a> <span class="cs1-format">(PDF)</span>. RSA Conference Asia Pacific. Архів <a rel="nofollow" class="external text" href="https://www.rsaconference.com/writable/presentations/file_upload/sec-t02_final.pdf">оригіналу</a> <span class="cs1-format">(PDF)</span> за 7 жовтня 2016<span class="reference-accessdate">. Процитовано 7 вересня 2016</span>.</cite></span> </li> <li id="cite_note-sh.03-2017-11"><span class="mw-cite-backlink">↑ <a href="#cite_ref-sh.03-2017_11-0"><sup><i><b>а</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-1"><sup><i><b>б</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-2"><sup><i><b>в</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-3"><sup><i><b>г</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-4"><sup><i><b>д</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-5"><sup><i><b>е</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-6"><sup><i><b>ж</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-7"><sup><i><b>и</b></i></sup></a> <a href="#cite_ref-sh.03-2017_11-8"><sup><i><b>к</b></i></sup></a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Scott Helme (July 03, 2017). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20170715073027/https://scotthelme.co.uk/revocation-is-broken/">Revocation is broken</a>. Архів <a rel="nofollow" class="external text" href="https://scotthelme.co.uk/revocation-is-broken/">оригіналу</a> за 15 липня 2017<span class="reference-accessdate">. Процитовано 12 липня 2017</span>.</cite></span> </li> <li id="cite_note-12"><span class="mw-cite-backlink"><a href="#cite_ref-12">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Andrei Popov (February 2015). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20150220174232/https://tools.ietf.org/html/rfc7465">RFC 7465. Prohibiting RC4 Cipher Suites</a>. Internet Engineering Task Force. Архів <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc7465">оригіналу</a> за 20 лютого 2015<span class="reference-accessdate">. Процитовано 12 серпня 2016</span>.</cite></span> </li> <li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Mark Coppock (Aug 9, 2016). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20160812112858/http://www.winbeta.org/news/microsoft-deprecates-rc4-internet-explorer-11-edge">Microsoft deprecates RC4 in both Internet Explorer 11 and Edge</a>. WinBeta. Архів <a rel="nofollow" class="external text" href="http://www.winbeta.org/news/microsoft-deprecates-rc4-internet-explorer-11-edge">оригіналу</a> за 12 серпня 2016<span class="reference-accessdate">. Процитовано 12 серпня 2016</span>.</cite></span> </li> <li id="cite_note-14"><span class="mw-cite-backlink"><a href="#cite_ref-14">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160304201813/https://tools.ietf.org/html/rfc7457">RFC 7457 : Summarizing Known Attacks on Transport Layer Security (TLS) and Datagram TLS (DTLS)</a>. Архів <a rel="nofollow" class="external text" href="https://tools.ietf.org/html/rfc7457">оригіналу</a> за 4 березня 2016<span class="reference-accessdate">. Процитовано 30 січня 2017</span>.</cite></span> </li> <li id="cite_note-15"><span class="mw-cite-backlink"><a href="#cite_ref-15">↑</a></span> <span class="reference-text"><span class="citation"><cite style="font-style:normal"><i>Drew Springall, Zakir Durumeric, J. Alex Halderman.</i> <a rel="nofollow" class="external text" href="https://jhalderm.com/pub/papers/forward-secrecy-imc16.pdf">Measuring the Security Harm of TLS Crypto Shortcuts</a> // ACM. — . — ISBN 78-1-4503-4526-2/16/11. — <a href="/wiki/%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B8%D0%B9_%D1%96%D0%B4%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82%D0%BE%D1%80_%D0%BE%D0%B1%27%D1%94%D0%BA%D1%82%D0%B0" title="Цифровий ідентифікатор об'єкта">DOI</a>:<span class="plainlinksneverexpand"><a rel="nofollow" class="external text" href="https://dx.doi.org/http%3A%2F%2Fdx.doi.org%2F10.1145%2F2987443.2987480">http://dx.doi.org/10.1145/2987443.2987480</a></span>. <a rel="nofollow" class="external text" href="https://web.archive.org/web/20180502230111/https://jhalderm.com/pub/papers/forward-secrecy-imc16.pdf">Архівовано</a> з джерела 2 травня 2018. Процитовано 20 березня 2018.</cite></span></span> </li> <li id="cite_note-16"><span class="mw-cite-backlink"><a href="#cite_ref-16">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">David Benjamin (15 жовтня 2018). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20181022232632/https://security.googleblog.com/2018/10/modernizing-transport-security.html">Modernizing Transport Security</a>. Google Security Blog. Архів <a rel="nofollow" class="external text" href="https://security.googleblog.com/2018/10/modernizing-transport-security.html">оригіналу</a> за 22 жовтня 2018<span class="reference-accessdate">. Процитовано 22 жовтня 2018</span>.</cite></span> </li> <li id="cite_note-17"><span class="mw-cite-backlink"><a href="#cite_ref-17">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Martin Thomson (15 жовтня 2018). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20181021131807/https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/">Removing Old Versions of TLS</a>. Mozilla Security Blog. Архів <a rel="nofollow" class="external text" href="https://blog.mozilla.org/security/2018/10/15/removing-old-versions-of-tls/">оригіналу</a> за 21 жовтня 2018<span class="reference-accessdate">. Процитовано 22 жовтня 2018</span>.</cite></span> </li> <li id="cite_note-18"><span class="mw-cite-backlink"><a href="#cite_ref-18">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Kyle Pflug (15 жовтня 2018). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20181022193527/https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/">Modernizing TLS connections in Microsoft Edge and Internet Explorer 11</a>. Microsoft Windows Blogs. Архів <a rel="nofollow" class="external text" href="https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/">оригіналу</a> за 22 жовтня 2018<span class="reference-accessdate">. Процитовано 22 жовтня 2018</span>.</cite></span> </li> <li id="cite_note-19"><span class="mw-cite-backlink"><a href="#cite_ref-19">↑</a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation web cs1">Christopher Wood (15 жовтня 2018). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20181021131807/https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/">Deprecation of Legacy TLS 1.0 and 1.1 Versions</a>. WebKit. Архів <a rel="nofollow" class="external text" href="https://webkit.org/blog/8462/deprecation-of-legacy-tls-1-0-and-1-1-versions/">оригіналу</a> за 21 жовтня 2018<span class="reference-accessdate">. Процитовано 22 жовтня 2018</span>.</cite></span> </li> <li id="cite_note-heise.4688066-20"><span class="mw-cite-backlink">↑ <a href="#cite_ref-heise.4688066_20-0"><sup><i><b>а</b></i></sup></a> <a href="#cite_ref-heise.4688066_20-1"><sup><i><b>б</b></i></sup></a></span> <span class="reference-text"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43245077"><cite class="citation news cs1">Dennis Schirrmacher (23 березня 2020). <a rel="nofollow" class="external text" href="https://web.archive.org/web/20200324103741/https://www.heise.de/security/meldung/Unsichere-Verschluesselung-via-TLS-1-0-1-1-in-Firefox-reaktiviert-voruebergehend-4688066.html">Unsichere Verschlüsselung via TLS 1.0/1.1 in Firefox reaktiviert - vorübergehend</a>. Heise. Архів <a rel="nofollow" class="external text" href="https://www.heise.de/security/meldung/Unsichere-Verschluesselung-via-TLS-1-0-1-1-in-Firefox-reaktiviert-voruebergehend-4688066.html">оригіналу</a> за 24 березня 2020<span class="reference-accessdate">. Процитовано 24 березня 2020</span>.</cite></span> </li> <li id="cite_note-21"><span class="mw-cite-backlink"><a href="#cite_ref-21">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://portaltele.com.ua/news/software/microsoft-nagaduye-shho-windows-nezabarom-vidklyuchyt-nezahyshhenyj-tls.html">Microsoft нагадує, що Windows незабаром відключить незахищений TLS. 03.09.2023</a></span> </li> </ol></div> <div class="mw-heading mw-heading2"><h2 id="Див._також"><span id=".D0.94.D0.B8.D0.B2._.D1.82.D0.B0.D0.BA.D0.BE.D0.B6"></span>Див. також</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=13" title="Редагувати розділ: Див. також" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=13" title="Редагувати вихідний код розділу: Див. також"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <ul><li><a href="/wiki/SSL" title="SSL">SSL</a></li> <li><a href="/wiki/%D0%90%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D1%96_%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC%D0%B8_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Асиметричні алгоритми шифрування">Асиметричні алгоритми шифрування</a></li></ul> <dl><dt>Програмне забезпечення</dt></dl> <ul><li><a href="/wiki/OpenSSL" title="OpenSSL">OpenSSL</a>: реалізація з відкритим кодом (<a href="/wiki/%D0%9B%D1%96%D1%86%D0%B5%D0%BD%D0%B7%D1%96%D1%8F_BSD" title="Ліцензія BSD">ліцензія BSD</a>)</li> <li><a href="/wiki/GnuTLS" title="GnuTLS">GnuTLS</a>: реалізація з відкритим кодом</li> <li><a href="/wiki/JSSE" class="mw-redirect" title="JSSE">JSSE</a>: реалізація на <a href="/wiki/Java" title="Java">Java</a>, входить до складу стандартної платформи Java</li> <li><a href="/wiki/Network_Security_Services" title="Network Security Services">Network Security Services</a> (NSS): бібліотека з відкритими кодами, сертифікована <a href="/w/index.php?title=FIPS_140&action=edit&redlink=1" class="new" title="FIPS 140 (ще не написана)">FIPS 140</a></li></ul> <div class="mw-heading mw-heading2"><h2 id="Посилання"><span id=".D0.9F.D0.BE.D1.81.D0.B8.D0.BB.D0.B0.D0.BD.D0.BD.D1.8F"></span>Посилання</h2><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=14" title="Редагувати розділ: Посилання" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=14" title="Редагувати вихідний код розділу: Посилання"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <ul><li><a rel="nofollow" class="external text" href="https://datatracker.ietf.org/wg/tls/documents/">Робоча група TLS</a> <small>[<a rel="nofollow" class="external text" href="https://web.archive.org/web/20170404135143/https://datatracker.ietf.org/wg/tls/documents/">Архівовано</a> 4 квітня 2017 у <a href="/wiki/Wayback_Machine" title="Wayback Machine">Wayback Machine</a>.]</small> на сайті <a href="/wiki/IETF" title="IETF">IETF</a></li></ul> <div class="mw-heading mw-heading3"><h3 id="Основні_стандарти"><span id=".D0.9E.D1.81.D0.BD.D0.BE.D0.B2.D0.BD.D1.96_.D1.81.D1.82.D0.B0.D0.BD.D0.B4.D0.B0.D1.80.D1.82.D0.B8"></span>Основні стандарти</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=15" title="Редагувати розділ: Основні стандарти" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=15" title="Редагувати вихідний код розділу: Основні стандарти"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p><b>Поточна чинна версія протоколу TLS — версія 1.2, яка визначена в документі:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5246">RFC 5246</a>: «The Transport Layer Security (TLS) Protocol Version 1.2».</li></ul> <p><b>Чинним стандартом були визнані застарілими та недійсними попередні стандарти:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc2246">RFC 2246</a>: «The TLS Protocol Version 1.0».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4346">RFC 4346</a>: «The Transport Layer Security (TLS) Protocol Version 1.1».</li></ul> <p><b>А також проекти стандартів SSL 2.0 та 3.0, які слід вважати недійсними:</b> </p> <ul><li><a rel="nofollow" class="external text" href="//tools.ietf.org/html/draft-hickman-netscape-ssl-00">Internet Draft (1995)</a>, SSL Version 2.0</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6101">RFC 6101</a>: «The Secure Sockets Layer (SSL) Protocol Version 3.0».</li></ul> <div class="mw-heading mw-heading3"><h3 id="Розширення"><span id=".D0.A0.D0.BE.D0.B7.D1.88.D0.B8.D1.80.D0.B5.D0.BD.D0.BD.D1.8F"></span>Розширення</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=16" title="Редагувати розділ: Розширення" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=16" title="Редагувати вихідний код розділу: Розширення"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <p>Інші документи <a href="/wiki/RFC" title="RFC">RFC</a> (запити коментарів) якими були розширені протоколи TLS. </p><p><b>Розширення протоколу TLS версії 1.0:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc2595">RFC 2595</a>: «Using TLS with IMAP, POP3 and ACAP» <dl><dd>Описує розширення протоколів <a href="/wiki/IMAP" title="IMAP">IMAP</a>, <a href="/wiki/POP3" class="mw-redirect" title="POP3">POP3</a> та <a href="/w/index.php?title=ACAP&action=edit&redlink=1" class="new" title="ACAP (ще не написана)">ACAP</a> завдяки яким клієнт та сервер можуть захищено пересилати дані та проводити автентифікацію через відкриті мережі Інтернет.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc2712">RFC 2712</a>: «Addition of <a href="/wiki/Kerberos_(%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB)" title="Kerberos (протокол)">Kerberos</a> Cipher Suites to Transport Layer Security (TLS)» <dl><dd>Описані в цьому документі алгоритми шифрування з ключем 40-біт для фіксації того факту, що ними вже зайняті відповідні коди.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc2817">RFC 2817</a>: «Upgrading to TLS Within HTTP/1.1» <dl><dd>Описує механізм використання <a href="/w/index.php?title=HTTP/1.1_Upgrade_header&action=edit&redlink=1" class="new" title="HTTP/1.1 Upgrade header (ще не написана)">алгоритму підвищення в HTTP/1.1</a> для переходу до передачі даних за протоколом TLS через <i>добре відомий порт</i> (в цьому випадку, дозволяє розпочати захищену передачу даних при під'єднанні до порту 80 замість звичного 443).</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc2818">RFC 2818</a>: «HTTP Over TLS» <dl><dd>Розрізняє захищений та незахищений обмін даними в залежності від використаного порту на сервері.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc3207">RFC 3207</a>: «<a href="/wiki/SMTP" title="SMTP">SMTP</a> Service Extension for Secure SMTP over Transport Layer Security» <dl><dd>Описує розширення протоколу SMTP завдяки якому сервер та клієнт можуть мати захищений канал для передачі даних на транспортному рівні.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc3268">RFC 3268</a>: «AES Ciphersuites for TLS» <dl><dd>Додає шифри <a href="/wiki/Advanced_Encryption_Standard" title="Advanced Encryption Standard">Advanced Encryption Standard</a> (AES) до переліку підтримуваних симетричних алгоритмів шифрування.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc3546">RFC 3546</a>: «Transport Layer Security (TLS) Extensions» <dl><dd>Додає механізм погодження розширень протоколу під час процедури рукостискання. Також описує низку розширень до протоколу. Замінений стандартом <a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4366">RFC 4366</a>.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc3749">RFC 3749</a>: «Transport Layer Security Protocol Compression Methods» <dl><dd>Описує загальні методи для стиснення даних в протоколі та описує алгоритм <a href="/wiki/DEFLATE" class="mw-redirect" title="DEFLATE">DEFLATE</a>.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc3943">RFC 3943</a>: «Transport Layer Security (TLS) Protocol Compression Using Lempel-Ziv-Stac (LZS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4132">RFC 4132</a>: «Addition of <a href="/wiki/Camellia_(%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC)" title="Camellia (алгоритм)">Camellia</a> Cipher Suites to Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4162">RFC 4162</a>: «Addition of <a href="/w/index.php?title=SEED&action=edit&redlink=1" class="new" title="SEED (ще не написана)">SEED</a> Cipher Suites to Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4217">RFC 4217</a>: «Securing <a href="/w/index.php?title=FTPS&action=edit&redlink=1" class="new" title="FTPS (ще не написана)">FTP with TLS»</a> <dl><dd>Описує стандарт для створення захищених каналів передачі даних з прикладним протоколом <a href="/wiki/FTP" title="FTP">FTP</a></dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4279">RFC 4279</a>: «Pre-Shared Key Ciphersuites for Transport Layer Security (TLS)» <dl><dd>Додає підтримку нових криптографічних алгоритмів, в тому числі — алгоритмів шифрування спільними ключами.</dd></dl></li></ul> <p><b>Розширення протоколу TLS версії 1.1:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4347">RFC 4347</a>: <a href="/w/index.php?title=Datagram_Transport_Layer_Security&action=edit&redlink=1" class="new" title="Datagram Transport Layer Security (ще не написана)">«Datagram Transport Layer Security»</a> <dl><dd>Описує варіант TLS для роботи з протоколами датаграм (наприклад, <a href="/wiki/UDP" title="UDP">UDP</a>).</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4366">RFC 4366</a>: «Transport Layer Security (TLS) Extensions» <dl><dd>Описує деякі розширення а також загальний магазин впровадження розширень в протокол.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4492">RFC 4492</a>: <a href="/wiki/%D0%95%D0%BB%D1%96%D0%BF%D1%82%D0%B8%D1%87%D0%BD%D0%B0_%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F" title="Еліптична криптографія">«Elliptic Curve Cryptography</a> (ECC) Cipher Suites for Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4680">RFC 4680</a>: «TLS Handshake Message for Supplemental Data».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4681">RFC 4681</a>: «TLS User Mapping Extension».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc4785">RFC 4785</a>: «Pre-Shared Key (PSK) Ciphersuites with NULL Encryption for Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5054">RFC 5054</a>: «Using the <a href="/w/index.php?title=Secure_remote_password_protocol&action=edit&redlink=1" class="new" title="Secure remote password protocol (ще не написана)">Secure Remote Password</a> (SRP) Protocol for TLS Authentication» <dl><dd>Описує набори шифрів <a href="/w/index.php?title=TLS-SRP&action=edit&redlink=1" class="new" title="TLS-SRP (ще не написана)">TLS-SRP</a>.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5077">RFC 5077</a>: «Transport Layer Security (TLS) Session Resumption without Server-Side State».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5081">RFC 5081</a>: «Using <a href="/wiki/OpenPGP" class="mw-redirect" title="OpenPGP">OpenPGP</a> Keys for Transport Layer Security (TLS) Authentication» <dl><dd>Визнаний недійсним стандартом <a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6091">RFC 6091</a>.</dd></dl></li></ul> <p><b>Розширення протоколу TLS версії 1.2:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5288">RFC 5288</a>: «AES Galois Counter Mode (GCM) Cipher Suites for TLS».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5289">RFC 5289</a>: «TLS Elliptic Curve Cipher Suites with SHA-256/384 and AES Galois Counter Mode (GCM)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5746">RFC 5746</a>: «Transport Layer Security (TLS) Renegotiation Indication Extension».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5878">RFC 5878</a>: «Transport Layer Security (TLS) Authorization Extensions».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5932">RFC 5932</a>: «Camellia Cipher Suites for TLS»</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6066">RFC 6066</a>: «Transport Layer Security (TLS) Extensions: Extension Definitions» <dl><dd>Описує розширення протоколу <a href="/wiki/Server_Name_Indication" title="Server Name Indication">Server Name Indication</a> та <a href="/w/index.php?title=OCSP_stapling&action=edit&redlink=1" class="new" title="OCSP stapling (ще не написана)">OCSP stapling</a>.</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6091">RFC 6091</a>: «Using <a href="/wiki/OpenPGP" class="mw-redirect" title="OpenPGP">OpenPGP</a> Keys for Transport Layer Security (TLS) Authentication».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6176">RFC 6176</a>: «Prohibiting Secure Sockets Layer (SSL) Version 2.0».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6209">RFC 6209</a>: «Addition of the <a href="/w/index.php?title=ARIA_(%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F)&action=edit&redlink=1" class="new" title="ARIA (криптографія) (ще не написана)">ARIA</a> Cipher Suites to Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6347">RFC 6347</a>: «Datagram Transport Layer Security Version 1.2».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6367">RFC 6367</a>: «Addition of the Camellia Cipher Suites to Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6460">RFC 6460</a>: «Suite B Profile for Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc6655">RFC 6655</a>: «AES-CCM Cipher Suites for Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7027">RFC 7027</a>: «Elliptic Curve Cryptography (ECC) Brainpool Curves for Transport Layer Security (TLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7251">RFC 7251</a>: «AES-CCM Elliptic Curve Cryptography (ECC) Cipher Suites for TLS».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7301">RFC 7301</a>: «Transport Layer Security (TLS) <a href="/wiki/Application-Layer_Protocol_Negotiation" title="Application-Layer Protocol Negotiation">Application-Layer Protocol Negotiation</a> Extension».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7366">RFC 7366</a>: «Encrypt-then-MAC for Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7465">RFC 7465</a>: «Prohibiting RC4 Cipher Suites». <dl><dd>Про заборону клієнтам та серверам використання алгоритму <a href="/wiki/RC4" title="RC4">RC4</a> під час рукостискання</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7507">RFC 7507</a>: «TLS Fallback Signaling Cipher Suite Value (SCSV) for Preventing Protocol Downgrade Attacks».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7568">RFC 7568</a>: «Deprecating Secure Sockets Layer Version 3.0».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7627">RFC 7627</a>: «Transport Layer Security (TLS) Session Hash and Extended Master Secret Extension».</li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7685">RFC 7685</a>: «A Transport Layer Security (TLS) ClientHello Padding Extension».</li></ul> <p><b>Серед можливих використань TLS в інших протоколах:</b> </p> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc5216">RFC 5216</a>: «The <a href="/wiki/Extensible_Authentication_Protocol" title="Extensible Authentication Protocol">EAP</a>-TLS Authentication Protocol» <dl><dd>Описує використання TLS в реалізації розширюваного протоколу автентифікації (EAP)</dd></dl></li></ul> <div class="mw-heading mw-heading3"><h3 id="Довідкові_документи"><span id=".D0.94.D0.BE.D0.B2.D1.96.D0.B4.D0.BA.D0.BE.D0.B2.D1.96_.D0.B4.D0.BE.D0.BA.D1.83.D0.BC.D0.B5.D0.BD.D1.82.D0.B8"></span>Довідкові документи</h3><span class="mw-editsection"><span class="mw-editsection-bracket">[</span><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit&section=17" title="Редагувати розділ: Довідкові документи" class="mw-editsection-visualeditor"><span>ред.</span></a><span class="mw-editsection-divider"> | </span><a href="/w/index.php?title=Transport_Layer_Security&action=edit&section=17" title="Редагувати вихідний код розділу: Довідкові документи"><span>ред. код</span></a><span class="mw-editsection-bracket">]</span></span></div> <ul><li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7457">RFC 7457</a>: «Summarizing Known Attacks on Transport Layer Security (TLS) and Datagram TLS (DTLS)» <dl><dd>Випущений в лютому 2015 року огляд відомих методів атаки на протоколи TLS та їхні реалізації</dd></dl></li> <li><a class="external mw-magiclink-rfc" rel="nofollow" href="https://tools.ietf.org/html/rfc7525">RFC 7525</a>: «Recommendations for Secure Use of Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS)» <dl><dd>Випущені в травні 2015 року загальні поради з налаштування та використання реалізацій TLS, вибору криптографічних алгоритмів, тощо</dd></dl></li></ul> <div class="navbox-styles"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43815798"><style data-mw-deduplicate="TemplateStyles:r43353293">.mw-parser-output .navbox{box-sizing:border-box;border:1px solid #a2a9b1;width:100%;clear:both;font-size:88%;text-align:center;padding:1px;margin:1em auto 0}.mw-parser-output .navbox .navbox{margin-top:0}.mw-parser-output .navbox+.navbox,.mw-parser-output .navbox+.navbox-styles+.navbox{margin-top:-1px}.mw-parser-output .navbox-inner,.mw-parser-output .navbox-subgroup{width:100%}.mw-parser-output .navbox-group,.mw-parser-output .navbox-title,.mw-parser-output .navbox-abovebelow{padding:0.25em 1em;line-height:1.5em;text-align:center}.mw-parser-output .navbox-group{white-space:nowrap;text-align:right}.mw-parser-output .navbox,.mw-parser-output .navbox-subgroup{background-color:#fdfdfd}.mw-parser-output .navbox-list{line-height:1.5em;border-color:#fdfdfd}.mw-parser-output .navbox-list-with-group{text-align:left;border-left-width:2px;border-left-style:solid}.mw-parser-output tr+tr>.navbox-abovebelow,.mw-parser-output tr+tr>.navbox-group,.mw-parser-output tr+tr>.navbox-image,.mw-parser-output tr+tr>.navbox-list{border-top:2px solid #fdfdfd}.mw-parser-output .navbox-title{background-color:#ccf}.mw-parser-output .navbox-abovebelow,.mw-parser-output .navbox-group,.mw-parser-output .navbox-subgroup .navbox-title{background-color:#ddf}.mw-parser-output .navbox-subgroup .navbox-group,.mw-parser-output .navbox-subgroup .navbox-abovebelow{background-color:#e6e6ff}.mw-parser-output .navbox-even{background-color:#f7f7f7}.mw-parser-output .navbox-odd{background-color:transparent}.mw-parser-output .navbox .hlist td dl,.mw-parser-output .navbox .hlist td ol,.mw-parser-output .navbox .hlist td ul,.mw-parser-output .navbox td.hlist dl,.mw-parser-output .navbox td.hlist ol,.mw-parser-output .navbox td.hlist ul{padding:0.125em 0}.mw-parser-output .navbox .navbar{display:block;font-size:100%}.mw-parser-output .navbox-title .navbar{float:left;text-align:left;margin-right:0.5em}body.skin--responsive .mw-parser-output .navbox-image img{max-width:none!important}@media print{body.ns-0 .mw-parser-output .navbox{display:none!important}}</style></div><div role="navigation" class="navbox" aria-labelledby="TLS_та_SSL" style="padding:3px"><table class="nowraplinks collapsible autocollapse navbox-inner" style="border-spacing:0;background:transparent;color:inherit"><tbody><tr><th scope="col" class="navbox-title" colspan="2"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43815798"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43094501"><div class="navbar plainlinks hlist navbar-mini"><ul><li class="nv-переглянути"><a href="/wiki/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:TLS/SSL" title="Шаблон:TLS/SSL"><abbr title="Переглянути цей шаблон">п</abbr></a></li><li class="nv-обговорити"><a href="/w/index.php?title=%D0%9E%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%83:TLS/SSL&action=edit&redlink=1" class="new" title="Обговорення шаблону:TLS/SSL (ще не написана)"><abbr title="Обговорити цей шаблон">о</abbr></a></li><li class="nv-редагувати"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:EditPage/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:TLS/SSL" title="Спеціальна:EditPage/Шаблон:TLS/SSL"><abbr title="Редагувати цей шаблон">р</abbr></a></li></ul></div><div id="TLS_та_SSL" style="font-size:114%;margin:0 4em"><a class="mw-selflink selflink">TLS та SSL</a></div></th></tr><tr><th scope="row" class="navbox-group" style="width:1%">Протоколи та технології</th><td class="navbox-list-with-group navbox-list navbox-odd hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a class="mw-selflink selflink">Transport Layer Security / Secure Sockets Layer</a> (TLS/SSL)</li> <li><a href="/w/index.php?title=Datagram_Transport_Layer_Security&action=edit&redlink=1" class="new" title="Datagram Transport Layer Security (ще не написана)">Datagram Transport Layer Security</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Datagram_Transport_Layer_Security" class="extiw" title="en:Datagram Transport Layer Security"><span title="Datagram Transport Layer Security — версія статті «Datagram Transport Layer Security» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (DTLS)</li> <li><a href="/wiki/Server_Name_Indication" title="Server Name Indication">Server Name Indication</a> (SNI)</li> <li><a href="/wiki/Application-Layer_Protocol_Negotiation" title="Application-Layer Protocol Negotiation">Application-Layer Protocol Negotiation</a> (ALPN)</li> <li><a href="/w/index.php?title=%D0%97%D0%B0%D1%81%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B0_%D0%BD%D0%B0_DNS_%D0%B0%D0%B2%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%8F_%D1%96%D0%BC%D0%B5%D0%BD%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%85_%D1%81%D1%83%D1%82%D0%BD%D0%BE%D1%81%D1%82%D0%B5%D0%B9&action=edit&redlink=1" class="new" title="Заснована на DNS автентифікація іменованих сутностей (ще не написана)">DANE</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities" class="extiw" title="en:DNS-based Authentication of Named Entities"><span title="DNS-based Authentication of Named Entities — версія статті «Заснована на DNS автентифікація іменованих сутностей» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (DANE)</li> <li><a href="/w/index.php?title=%D0%90%D0%B2%D1%82%D0%BE%D1%80%D0%B8%D0%B7%D0%B0%D1%86%D1%96%D1%8F_%D1%86%D0%B5%D0%BD%D1%82%D1%80%D1%96%D0%B2_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%97_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2_DNS&action=edit&redlink=1" class="new" title="Авторизація центрів сертифікації ключів DNS (ще не написана)">CAA</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/DNS_Certification_Authority_Authorization" class="extiw" title="en:DNS Certification Authority Authorization"><span title="DNS Certification Authority Authorization — версія статті «Авторизація центрів сертифікації ключів DNS» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (CAA)</li> <li><a href="/wiki/HTTPS" title="HTTPS">HTTPS</a></li> <li><a href="/wiki/HSTS" title="HSTS">HTTP Strict Transport Security</a> (HSTS)</li> <li><a href="/w/index.php?title=HTTP_Public_Key_Pinning&action=edit&redlink=1" class="new" title="HTTP Public Key Pinning (ще не написана)">HTTP Public Key Pinning</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/HTTP_Public_Key_Pinning" class="extiw" title="en:HTTP Public Key Pinning"><span title="HTTP Public Key Pinning — версія статті «HTTP Public Key Pinning» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (HPKP)</li> <li><a href="/w/index.php?title=OCSP_stapling&action=edit&redlink=1" class="new" title="OCSP stapling (ще не написана)">OCSP stapling</a></li> <li><a href="/wiki/%D0%9F%D1%80%D1%8F%D0%BC%D0%B0_%D1%81%D0%B5%D0%BA%D1%80%D0%B5%D1%82%D0%BD%D1%96%D1%81%D1%82%D1%8C" title="Пряма секретність">Perfect forward secrecy</a></li> <li><a href="/wiki/StartTLS" title="StartTLS">StartTLS</a></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Інфраструктура<br />публічних ключів</th><td class="navbox-list-with-group navbox-list navbox-even hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/Automatic_Certificate_Management_Environment" title="Automatic Certificate Management Environment">Automated Certificate Management Environment</a> (ACME)</li> <li><a href="/wiki/%D0%90%D0%BA%D1%80%D0%B5%D0%B4%D0%B8%D1%82%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B9_%D1%86%D0%B5%D0%BD%D1%82%D1%80_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%97_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2" title="Акредитований центр сертифікації ключів">Certificate authority</a> (CA)</li> <li><a href="/w/index.php?title=CA/Browser_Forum&action=edit&redlink=1" class="new" title="CA/Browser Forum (ще не написана)">CA/Browser Forum</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/CA/Browser_Forum" class="extiw" title="en:CA/Browser Forum"><span title="CA/Browser Forum — версія статті «CA/Browser Forum» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/w/index.php?title=%D0%9F%D0%BE%D0%BB%D1%96%D1%82%D0%B8%D0%BA%D0%B0_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%97&action=edit&redlink=1" class="new" title="Політика сертифікації (ще не написана)">Політика сертифікації</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Certificate_policy" class="extiw" title="en:Certificate policy"><span title="Certificate policy — версія статті «Політика сертифікації» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/%D0%A1%D0%BF%D0%B8%D1%81%D0%BE%D0%BA_%D0%B2%D1%96%D0%B4%D0%BA%D0%BB%D0%B8%D0%BA%D0%B0%D0%BD%D0%B8%D1%85_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82%D1%96%D0%B2" title="Список відкликаних сертифікатів">Список відкликаних сертифікатів</a> (CRL)</li> <li><a href="/w/index.php?title=Domain-validated_certificate&action=edit&redlink=1" class="new" title="Domain-validated certificate (ще не написана)">Domain-validated certificate</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Domain-validated_certificate" class="extiw" title="en:Domain-validated certificate"><span title="Domain-validated certificate — версія статті «Domain-validated certificate» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (DV)</li> <li><a href="/w/index.php?title=Extended_Validation_Certificate&action=edit&redlink=1" class="new" title="Extended Validation Certificate (ще не написана)">Extended Validation Certificate</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Extended_Validation_Certificate" class="extiw" title="en:Extended Validation Certificate"><span title="Extended Validation Certificate — версія статті «Extended Validation Certificate» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (EV)</li> <li><a href="/wiki/Online_Certificate_Status_Protocol" title="Online Certificate Status Protocol">Online Certificate Status Protocol</a> (OCSP)</li> <li><a href="/wiki/%D0%A6%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B8%D0%B9_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82" title="Цифровий сертифікат">Цифровий сертифікат</a></li> <li><a href="/wiki/%D0%90%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D1%96_%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC%D0%B8_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Асиметричні алгоритми шифрування">Криптографія з відкритим ключем</a></li> <li><a href="/wiki/%D0%86%D0%BD%D1%84%D1%80%D0%B0%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%82%D1%83%D1%80%D0%B0_%D0%B2%D1%96%D0%B4%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%85_%D0%BA%D0%BB%D1%8E%D1%87%D1%96%D0%B2" title="Інфраструктура відкритих ключів">Інфраструктура відкритих ключів</a> (PKI)</li> <li><a href="/wiki/%D0%9A%D0%BE%D1%80%D0%B5%D0%BD%D0%B5%D0%B2%D0%B8%D0%B9_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82" title="Кореневий сертифікат">Кореневий сертифікат</a></li> <li><a href="/w/index.php?title=%D0%A1%D0%B0%D0%BC%D0%BE%D0%BF%D1%96%D0%B4%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B9_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%82&action=edit&redlink=1" class="new" title="Самопідписаний сертифікат (ще не написана)">Самопідписаний сертифікат</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Self-signed_certificate" class="extiw" title="en:Self-signed certificate"><span title="Self-signed certificate — версія статті «Самопідписаний сертифікат» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Див. також</th><td class="navbox-list-with-group navbox-list navbox-odd hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/DNSSEC" title="DNSSEC">Domain Name System Security Extensions</a> (DNSSEC)</li> <li><a href="/wiki/IPsec" title="IPsec">Internet Protocol Security</a> (IPsec)</li> <li><a href="/wiki/SSH" title="SSH">Secure Shell</a> (SSH)</li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Історія</th><td class="navbox-list-with-group navbox-list navbox-even hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/w/index.php?title=%D0%95%D0%BA%D1%81%D0%BF%D0%BE%D1%80%D1%82_%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%97_%D0%B7%D1%96_%D0%A1%D0%BF%D0%BE%D0%BB%D1%83%D1%87%D0%B5%D0%BD%D0%B8%D1%85_%D0%A8%D1%82%D0%B0%D1%82%D1%96%D0%B2_%D0%90%D0%BC%D0%B5%D1%80%D0%B8%D0%BA%D0%B8&action=edit&redlink=1" class="new" title="Експорт криптографії зі Сполучених Штатів Америки (ще не написана)">Експорт криптографії зі Сполучених Штатів Америки</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Export_of_cryptography_from_the_United_States" class="extiw" title="en:Export of cryptography from the United States"><span title="Export of cryptography from the United States — версія статті «Експорт криптографії зі Сполучених Штатів Америки» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/w/index.php?title=Server-Gated_Cryptography&action=edit&redlink=1" class="new" title="Server-Gated Cryptography (ще не написана)">Server-Gated Cryptography</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Server-Gated_Cryptography" class="extiw" title="en:Server-Gated Cryptography"><span title="Server-Gated Cryptography — версія статті «Server-Gated Cryptography» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%"><a href="/w/index.php?title=%D0%9F%D0%BE%D1%80%D1%96%D0%B2%D0%BD%D1%8F%D0%BD%D0%BD%D1%8F_TLS_%D1%96%D0%BC%D0%BF%D0%BB%D0%B5%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%86%D1%96%D0%B9&action=edit&redlink=1" class="new" title="Порівняння TLS імплементацій (ще не написана)">Імплементації</a></th><td class="navbox-list-with-group navbox-list navbox-odd hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/Bouncy_Castle" title="Bouncy Castle">Bouncy Castle</a></li> <li><a href="/w/index.php?title=BoringSSL&action=edit&redlink=1" class="new" title="BoringSSL (ще не написана)">BoringSSL</a></li> <li><a href="/wiki/Botan_(%D0%B1%D1%96%D0%B1%D0%BB%D1%96%D0%BE%D1%82%D0%B5%D0%BA%D0%B0_%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC)" title="Botan (бібліотека програм)">Botan</a></li> <li><a href="/w/index.php?title=Cryptlib&action=edit&redlink=1" class="new" title="Cryptlib (ще не написана)">cryptlib</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/cryptlib" class="extiw" title="en:cryptlib"><span title="cryptlib — версія статті «cryptlib» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/GnuTLS" title="GnuTLS">GnuTLS</a></li> <li><a href="/wiki/Java_Secure_Socket_Extension" title="Java Secure Socket Extension">JSSE</a></li> <li><a href="/wiki/LibreSSL" title="LibreSSL">LibreSSL</a></li> <li><a href="/wiki/MatrixSSL" title="MatrixSSL">MatrixSSL</a></li> <li><a href="/w/index.php?title=Mbed_TLS&action=edit&redlink=1" class="new" title="Mbed TLS (ще не написана)">mbed TLS</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/mbed_TLS" class="extiw" title="en:mbed TLS"><span title="mbed TLS — версія статті «mbed TLS» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/Network_Security_Services" title="Network Security Services">NSS</a></li> <li><a href="/wiki/OpenSSL" title="OpenSSL">OpenSSL</a></li> <li><a href="/w/index.php?title=RSA_BSAFE&action=edit&redlink=1" class="new" title="RSA BSAFE (ще не написана)">RSA BSAFE</a></li> <li><a href="/w/index.php?title=S2n&action=edit&redlink=1" class="new" title="S2n (ще не написана)">S2n</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/S2n" class="extiw" title="en:S2n"><span title="S2n — версія статті «S2n» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/Security_Support_Provider_Interface" title="Security Support Provider Interface">SChannel</a></li> <li><a href="/w/index.php?title=SSLeay&action=edit&redlink=1" class="new" title="SSLeay (ще не написана)">SSLeay</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/SSLeay" class="extiw" title="en:SSLeay"><span title="SSLeay — версія статті «SSLeay» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/Stunnel" title="Stunnel">stunnel</a></li> <li><a href="/wiki/WolfSSL" title="WolfSSL">wolfSSL</a></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Notaries</th><td class="navbox-list-with-group navbox-list navbox-even hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/w/index.php?title=%D0%9F%D1%80%D0%BE%D0%B7%D0%BE%D1%80%D1%96%D1%81%D1%82%D1%8C_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D1%96%D0%BA%D0%B0%D1%86%D1%96%D1%97&action=edit&redlink=1" class="new" title="Прозорість сертифікації (ще не написана)">Прозорість сертифікації</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Certificate_Transparency" class="extiw" title="en:Certificate Transparency"><span title="Certificate Transparency — версія статті «Прозорість сертифікації» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/w/index.php?title=Convergence_(SSL)&action=edit&redlink=1" class="new" title="Convergence (SSL) (ще не написана)">Convergence</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Convergence_(SSL)" class="extiw" title="en:Convergence (SSL)"><span title="Convergence (SSL) — версія статті «Convergence (SSL)» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/HTTPS_Everywhere" title="HTTPS Everywhere">HTTPS Everywhere</a></li> <li><a href="/w/index.php?title=Perspectives_Project&action=edit&redlink=1" class="new" title="Perspectives Project (ще не написана)">Perspectives Project</a></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Уразливості</th><td class="navbox-list-with-group navbox-list navbox-odd hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"></div><table class="nowraplinks navbox-subgroup" style="border-spacing:0"><tbody><tr><th scope="row" class="navbox-group" style="width:1%">Теорія</th><td class="navbox-list-with-group navbox-list navbox-odd" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%C2%AB%D0%BB%D1%8E%D0%B4%D0%B8%D0%BD%D0%B0_%D0%BF%D0%BE%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D1%96%C2%BB" title="Атака «людина посередині»">Атака посередника (Man-in-the-middle attack, MITM)</a></li> <li><a href="/w/index.php?title=%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BE%D1%80%D0%B0%D0%BA%D1%83%D0%BB%D0%B0_%D0%B4%D0%BE%D0%BF%D0%BE%D0%B2%D0%BD%D0%B5%D0%BD%D0%BD%D1%8F&action=edit&redlink=1" class="new" title="Атака оракула доповнення (ще не написана)">Атака оракула доповнення</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Padding_oracle_attack" class="extiw" title="en:Padding oracle attack"><span title="Padding oracle attack — версія статті «Атака оракула доповнення» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Шифр</th><td class="navbox-list-with-group navbox-list navbox-even" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/w/index.php?title=%D0%90%D1%82%D0%B0%D0%BA%D0%B0_Bar_mitzvah&action=edit&redlink=1" class="new" title="Атака Bar mitzvah (ще не написана)">Атака Bar mitzvah</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Bar_mitzvah_attack" class="extiw" title="en:Bar mitzvah attack"><span title="Bar mitzvah attack — версія статті «Атака Bar mitzvah» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Протокол</th><td class="navbox-list-with-group navbox-list navbox-odd" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/w/index.php?title=BEAST_(security_exploit)&action=edit&redlink=1" class="new" title="BEAST (security exploit) (ще не написана)">BEAST</a></li> <li><a href="/w/index.php?title=BREACH&action=edit&redlink=1" class="new" title="BREACH (ще не написана)">BREACH</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/BREACH" class="extiw" title="en:BREACH"><span title="BREACH — версія статті «BREACH» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/CRIME" title="CRIME">CRIME</a></li> <li><a href="/w/index.php?title=DROWN&action=edit&redlink=1" class="new" title="DROWN (ще не написана)">DROWN</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/DROWN_attack" class="extiw" title="en:DROWN attack"><span title="DROWN attack — версія статті «DROWN» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/wiki/Logjam" title="Logjam">Logjam</a></li> <li><a href="/w/index.php?title=POODLE&action=edit&redlink=1" class="new" title="POODLE (ще не написана)">POODLE</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/POODLE" class="extiw" title="en:POODLE"><span title="POODLE — версія статті «POODLE» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (щодо SSL 3.0)</li></ul> </div></td></tr><tr><th scope="row" class="navbox-group" style="width:1%">Імплементація</th><td class="navbox-list-with-group navbox-list navbox-even" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/Certificate_authority#CA_compromise" class="mw-redirect" title="Certificate authority">Certificate authority compromise</a></li> <li><a href="/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BD%D0%B0_%D0%93%D0%9F%D0%92%D0%A7" title="Атака на ГПВЧ">Атака на ГПВЧ</a></li> <li><a href="/wiki/FREAK" title="FREAK">FREAK</a></li> <li><a href="/w/index.php?title=Goto_fail&action=edit&redlink=1" class="new" title="Goto fail (ще не написана)">goto fail</a></li> <li><a href="/wiki/Heartbleed" title="Heartbleed">Heartbleed</a></li> <li><a href="/w/index.php?title=%D0%90%D1%82%D0%B0%D0%BA%D0%B0_Lucky_Thirteen&action=edit&redlink=1" class="new" title="Атака Lucky Thirteen (ще не написана)">Атака Lucky Thirteen</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Lucky_Thirteen_attack" class="extiw" title="en:Lucky Thirteen attack"><span title="Lucky Thirteen attack — версія статті «Атака Lucky Thirteen» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li> <li><a href="/w/index.php?title=POODLE&action=edit&redlink=1" class="new" title="POODLE (ще не написана)">POODLE</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/POODLE" class="extiw" title="en:POODLE"><span title="POODLE — версія статті «POODLE» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup> (щодо TLS 1.0)</li> <li><a href="/w/index.php?title=%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%22%D0%9B%D1%8E%D0%B4%D0%B8%D0%BD%D0%B0_%D0%BF%D0%BE_%D1%81%D0%B5%D1%80%D0%B5%D0%B4%D0%B8%D0%BD%D1%96%22_%D0%B2_%D0%9A%D0%B0%D0%B7%D0%B0%D1%85%D1%81%D1%82%D0%B0%D0%BD%D1%96&action=edit&redlink=1" class="new" title="Атака "Людина по середині" в Казахстані (ще не написана)">Атака "Людина по середині" в Казахстані</a><sup class="noprint"><a href="https://en.wikipedia.org/wiki/Kazakhstan_man-in-the-middle_attack" class="extiw" title="en:Kazakhstan man-in-the-middle attack"><span title="Kazakhstan man-in-the-middle attack — версія статті «Атака "Людина по середині" в Казахстані» англійською мовою" style="font-style:normal;font-weight:normal;font-size:normal">[en]</span></a></sup></li></ul> </div></td></tr></tbody></table><div></div></td></tr></tbody></table></div> <div class="navbox-styles"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43815798"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43353293"></div><div role="navigation" class="navbox" aria-labelledby="Криптологія" style="padding:3px"><table class="nowraplinks collapsible autocollapse navbox-inner" style="border-spacing:0;background:transparent;color:inherit"><tbody><tr><th scope="col" class="navbox-title" colspan="2" style="background:#ccccff"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43815798"><link rel="mw-deduplicated-inline-style" href="mw-data:TemplateStyles:r43094501"><div class="navbar plainlinks hlist navbar-mini"><ul><li class="nv-переглянути"><a href="/wiki/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%BD%D0%B0%D0%B2%D1%96%D0%B3%D0%B0%D1%86%D1%96%D1%8F" title="Шаблон:Криптонавігація"><abbr title="Переглянути цей шаблон">п</abbr></a></li><li class="nv-обговорити"><a href="/w/index.php?title=%D0%9E%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%83:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%BD%D0%B0%D0%B2%D1%96%D0%B3%D0%B0%D1%86%D1%96%D1%8F&action=edit&redlink=1" class="new" title="Обговорення шаблону:Криптонавігація (ще не написана)"><abbr title="Обговорити цей шаблон">о</abbr></a></li><li class="nv-редагувати"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:EditPage/%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%BD%D0%B0%D0%B2%D1%96%D0%B3%D0%B0%D1%86%D1%96%D1%8F" title="Спеціальна:EditPage/Шаблон:Криптонавігація"><abbr title="Редагувати цей шаблон">р</abbr></a></li></ul></div><div id="Криптологія" style="font-size:114%;margin:0 4em"><a href="/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%BB%D0%BE%D0%B3%D1%96%D1%8F" title="Криптологія">Криптологія</a></div></th></tr><tr><td colspan="2" class="navbox-list navbox-odd hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/%D0%86%D1%81%D1%82%D0%BE%D1%80%D1%96%D1%8F_%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%97" title="Історія криптографії">Історія криптографії</a></li> <li><a href="/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F" title="Криптографія">Криптографія</a></li> <li><a href="/wiki/%D0%9A%D0%B2%D0%B0%D0%BD%D1%82%D0%BE%D0%B2%D0%B0_%D0%BA%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%8F" title="Квантова криптографія">Квантова криптографія</a></li> <li><a href="/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B0%D0%BD%D0%B0%D0%BB%D1%96%D0%B7" title="Криптоаналіз">Криптоаналіз</a></li></ul> </div></td></tr><tr><td colspan="2" class="navbox-list navbox-even hlist" style="width:100%;padding:0"><div style="padding:0 0.25em"> <ul><li><a href="/wiki/%D0%A8%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F_%D0%B7_%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D0%B8%D0%BC%D0%B8_%D0%BA%D0%BB%D1%8E%D1%87%D0%B0%D0%BC%D0%B8" title="Шифрування з симетричними ключами">Симетричні алгоритми шифрування</a></li> <li><a href="/wiki/%D0%91%D0%BB%D0%BE%D0%BA%D0%BE%D0%B2%D0%B8%D0%B9_%D1%88%D0%B8%D1%84%D1%80" title="Блоковий шифр">Блокові алгоритми шифрування</a></li> <li><a href="/wiki/%D0%9F%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%B2%D0%B8%D0%B9_%D1%88%D0%B8%D1%84%D1%80" title="Потоковий шифр">Потокові алгоритми шифрування</a></li> <li><a href="/wiki/%D0%90%D1%81%D0%B8%D0%BC%D0%B5%D1%82%D1%80%D0%B8%D1%87%D0%BD%D1%96_%D0%B0%D0%BB%D0%B3%D0%BE%D1%80%D0%B8%D1%82%D0%BC%D0%B8_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Асиметричні алгоритми шифрування">Асиметричні алгоритми шифрування</a></li> <li><a href="/wiki/%D0%93%D0%BE%D0%BC%D0%BE%D0%BC%D0%BE%D1%80%D1%84%D0%BD%D0%B5_%D1%88%D0%B8%D1%84%D1%80%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Гомоморфне шифрування">Гомоморфне шифрування</a></li></ul> </div></td></tr></tbody></table></div> <table class="noprint nomobile" style="margin:.72em auto; text-align:center; width:100%; background: var(--background-color-interactive-subtle, #f8f9fa); color: inherit; border:1px solid var(--border-color-base, #a2a9b1);"> <tbody><tr> <td><div style="margin:-5px"> <p><span style="padding:12px; line-height:24px" title="Тематичний портал «Інформаційні технології» — детальний огляд теми в Вікіпедії"><span style="white-space: nowrap;"><span typeof="mw:File"><a href="/wiki/%D0%9F%D0%BE%D1%80%D1%82%D0%B0%D0%BB:%D0%86%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D1%96%D0%B9%D0%BD%D1%96_%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D1%96%D1%97" title="Портал:Інформаційні технології"><img alt="П:" src="//upload.wikimedia.org/wikipedia/commons/thumb/d/d7/Desktop_computer_clipart_-_Yellow_theme.svg/24px-Desktop_computer_clipart_-_Yellow_theme.svg.png" decoding="async" width="24" height="17" class="mw-file-element" srcset="//upload.wikimedia.org/wikipedia/commons/thumb/d/d7/Desktop_computer_clipart_-_Yellow_theme.svg/36px-Desktop_computer_clipart_-_Yellow_theme.svg.png 1.5x, //upload.wikimedia.org/wikipedia/commons/thumb/d/d7/Desktop_computer_clipart_-_Yellow_theme.svg/48px-Desktop_computer_clipart_-_Yellow_theme.svg.png 2x" data-file-width="281" data-file-height="203" /></a></span>  <b><a href="/wiki/%D0%9F%D0%BE%D1%80%D1%82%D0%B0%D0%BB:%D0%86%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D1%96%D0%B9%D0%BD%D1%96_%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D1%96%D1%97" title="Портал:Інформаційні технології">Портал «Інформаційні технології»</a></b></span></span> </p> </div> </td></tr></tbody></table></div><noscript><img src="https://login.wikimedia.org/wiki/Special:CentralAutoLogin/start?type=1x1" alt="" width="1" height="1" style="border: none; position: absolute;"></noscript> <div class="printfooter" data-nosnippet="">Отримано з <a dir="ltr" href="https://uk.wikipedia.org/w/index.php?title=Transport_Layer_Security&oldid=43615073">https://uk.wikipedia.org/w/index.php?title=Transport_Layer_Security&oldid=43615073</a></div></div> <div id="catlinks" class="catlinks" data-mw="interface"><div id="mw-normal-catlinks" class="mw-normal-catlinks"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%97" title="Спеціальна:Категорії">Категорії</a>: <ul><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82-%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8" title="Категорія:Інтернет-протоколи">Інтернет-протоколи</a></li><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D1%96%D1%87%D0%BD%D1%96_%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB%D0%B8" title="Категорія:Криптографічні протоколи">Криптографічні протоколи</a></li><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%97%D0%B0%D1%85%D0%B8%D1%81%D1%82_%D1%96%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D1%96%D1%97" title="Категорія:Захист інформації">Захист інформації</a></li></ul></div><div id="mw-hidden-catlinks" class="mw-hidden-catlinks mw-hidden-cats-hidden">Приховані категорії: <ul><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%A1%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B8_%D0%B7_%D0%B2%D0%B8%D0%BA%D0%BE%D1%80%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D0%BD%D1%8F%D0%BC_%D1%80%D0%BE%D0%B7%D1%88%D0%B8%D1%80%D0%B5%D0%BD%D0%BD%D1%8F_JsonConfig" title="Категорія:Сторінки з використанням розширення JsonConfig">Сторінки з використанням розширення JsonConfig</a></li><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%A1%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B8,_%D1%89%D0%BE_%D0%B2%D0%B8%D0%BA%D0%BE%D1%80%D0%B8%D1%81%D1%82%D0%BE%D0%B2%D1%83%D1%8E%D1%82%D1%8C_%D0%BC%D0%B0%D0%B3%D1%96%D1%87%D0%BD%D1%96_%D0%BF%D0%BE%D1%81%D0%B8%D0%BB%D0%B0%D0%BD%D0%BD%D1%8F_RFC" title="Категорія:Сторінки, що використовують магічні посилання RFC">Сторінки, що використовують магічні посилання RFC</a></li><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%A8%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD:Webarchive:%D0%BF%D0%BE%D1%81%D0%B8%D0%BB%D0%B0%D0%BD%D0%BD%D1%8F_%D0%BD%D0%B0_Wayback_Machine" title="Категорія:Шаблон:Webarchive:посилання на Wayback Machine">Шаблон:Webarchive:посилання на Wayback Machine</a></li><li><a href="/wiki/%D0%9A%D0%B0%D1%82%D0%B5%D0%B3%D0%BE%D1%80%D1%96%D1%8F:%D0%92%D0%B8%D0%BA%D0%BE%D1%80%D0%B8%D1%81%D1%82%D0%B0%D0%BD%D0%BD%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D1%83_Reflist_%D1%96%D0%B7_%D0%BA%D1%96%D0%BB%D1%8C%D0%BA%D1%96%D1%81%D1%82%D1%8E_%D0%BA%D0%BE%D0%BB%D0%BE%D0%BD%D0%BE%D0%BA" title="Категорія:Використання шаблону Reflist із кількістю колонок">Використання шаблону Reflist із кількістю колонок</a></li></ul></div></div> </div> </div> <div id="mw-navigation"> <h2>Навігаційне меню</h2> <div id="mw-head"> <nav id="p-personal" class="mw-portlet mw-portlet-personal vector-user-menu-legacy vector-menu" aria-labelledby="p-personal-label" > <h3 id="p-personal-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Особисті інструменти</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="pt-anonuserpage" class="mw-list-item"><span title="Сторінка користувача для вашої IP-адреси">Ви не увійшли до системи</span></li><li id="pt-anontalk" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9C%D0%BE%D1%94_%D0%BE%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F" title="Обговорення редагувань з цієї IP-адреси [n]" accesskey="n"><span>Обговорення</span></a></li><li id="pt-anoncontribs" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9C%D1%96%D0%B9_%D0%B2%D0%BD%D0%B5%D1%81%D0%BE%D0%BA" title="Список редагувань, зроблених з цієї IP-адреси [y]" accesskey="y"><span>Внесок</span></a></li><li id="pt-createaccount" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%A1%D1%82%D0%B2%D0%BE%D1%80%D0%B8%D1%82%D0%B8_%D0%BE%D0%B1%D0%BB%D1%96%D0%BA%D0%BE%D0%B2%D0%B8%D0%B9_%D0%B7%D0%B0%D0%BF%D0%B8%D1%81&returnto=Transport+Layer+Security" title="Пропонуємо створити обліковий запис і увійти в систему; однак, це не обов'язково"><span>Створити обліковий запис</span></a></li><li id="pt-login" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%92%D1%85%D1%96%D0%B4&returnto=Transport+Layer+Security" title="Заохочуємо Вас увійти в систему, але це необов'язково. [o]" accesskey="o"><span>Увійти</span></a></li> </ul> </div> </nav> <div id="left-navigation"> <nav id="p-namespaces" class="mw-portlet mw-portlet-namespaces vector-menu-tabs vector-menu-tabs-legacy vector-menu" aria-labelledby="p-namespaces-label" > <h3 id="p-namespaces-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Простори назв</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="ca-nstab-main" class="selected mw-list-item"><a href="/wiki/Transport_Layer_Security" title="Вміст статті [c]" accesskey="c"><span>Стаття</span></a></li><li id="ca-talk" class="mw-list-item"><a href="/wiki/%D0%9E%D0%B1%D0%B3%D0%BE%D0%B2%D0%BE%D1%80%D0%B5%D0%BD%D0%BD%D1%8F:Transport_Layer_Security" rel="discussion" title="Обговорення сторінки [t]" accesskey="t"><span>Обговорення</span></a></li> </ul> </div> </nav> <nav id="p-variants" class="mw-portlet mw-portlet-variants emptyPortlet vector-menu-dropdown vector-menu" aria-labelledby="p-variants-label" > <input type="checkbox" id="p-variants-checkbox" role="button" aria-haspopup="true" data-event-name="ui.dropdown-p-variants" class="vector-menu-checkbox" aria-labelledby="p-variants-label" > <label id="p-variants-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">українська</span> </label> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> </ul> </div> </nav> </div> <div id="right-navigation"> <nav id="p-views" class="mw-portlet mw-portlet-views vector-menu-tabs vector-menu-tabs-legacy vector-menu" aria-labelledby="p-views-label" > <h3 id="p-views-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Перегляди</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="ca-view" class="selected mw-list-item"><a href="/wiki/Transport_Layer_Security"><span>Читати</span></a></li><li id="ca-ve-edit" class="mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&veaction=edit" title="Редагувати цю сторінку [v]" accesskey="v"><span>Редагувати</span></a></li><li id="ca-edit" class="collapsible mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&action=edit" title="Редагувати вихідний код сторінки [e]" accesskey="e"><span>Редагувати код</span></a></li><li id="ca-history" class="mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&action=history" title="Журнал змін сторінки [h]" accesskey="h"><span>Переглянути історію</span></a></li> </ul> </div> </nav> <nav id="p-cactions" class="mw-portlet mw-portlet-cactions emptyPortlet vector-menu-dropdown vector-menu" aria-labelledby="p-cactions-label" title="Більше опцій" > <input type="checkbox" id="p-cactions-checkbox" role="button" aria-haspopup="true" data-event-name="ui.dropdown-p-cactions" class="vector-menu-checkbox" aria-labelledby="p-cactions-label" > <label id="p-cactions-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Більше</span> </label> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> </ul> </div> </nav> <div id="p-search" role="search" class="vector-search-box-vue vector-search-box-show-thumbnail vector-search-box-auto-expand-width vector-search-box"> <h3 >Пошук</h3> <form action="/w/index.php" id="searchform" class="vector-search-box-form"> <div id="simpleSearch" class="vector-search-box-inner" data-search-loc="header-navigation"> <input class="vector-search-box-input" type="search" name="search" placeholder="Пошук у Вікіпедії" aria-label="Пошук у Вікіпедії" autocapitalize="sentences" title="Шукати у Вікіпедії [f]" accesskey="f" id="searchInput" > <input type="hidden" name="title" value="Спеціальна:Пошук"> <input id="mw-searchButton" class="searchButton mw-fallbackSearchButton" type="submit" name="fulltext" title="Знайти сторінки, що містять зазначений текст" value="Знайти"> <input id="searchButton" class="searchButton" type="submit" name="go" title="Перейти до сторінки, що має точно таку назву (якщо вона існує)" value="Перейти"> </div> </form> </div> </div> </div> <div id="mw-panel" class="vector-legacy-sidebar"> <div id="p-logo" role="banner"> <a class="mw-wiki-logo" href="/wiki/%D0%93%D0%BE%D0%BB%D0%BE%D0%B2%D0%BD%D0%B0_%D1%81%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B0" title="Перейти на головну сторінку"></a> </div> <nav id="p-navigation" class="mw-portlet mw-portlet-navigation vector-menu-portal portal vector-menu" aria-labelledby="p-navigation-label" > <h3 id="p-navigation-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Навігація</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="n-mainpage-description" class="mw-list-item"><a href="/wiki/%D0%93%D0%BE%D0%BB%D0%BE%D0%B2%D0%BD%D0%B0_%D1%81%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B0" title="Перейти на головну сторінку [z]" accesskey="z"><span>Головна сторінка</span></a></li><li id="n-currentevents" class="mw-list-item"><a href="/wiki/%D0%9F%D0%BE%D1%80%D1%82%D0%B0%D0%BB:%D0%9F%D0%BE%D1%82%D0%BE%D1%87%D0%BD%D1%96_%D0%BF%D0%BE%D0%B4%D1%96%D1%97" title="Список поточних подій"><span>Поточні події</span></a></li><li id="n-recentchanges" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9D%D0%BE%D0%B2%D1%96_%D1%80%D0%B5%D0%B4%D0%B0%D0%B3%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F" title="Список останніх змін у цій вікі [r]" accesskey="r"><span>Нові редагування</span></a></li><li id="n-newpages" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9D%D0%BE%D0%B2%D1%96_%D1%81%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B8"><span>Нові сторінки</span></a></li><li id="n-randompage" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%92%D0%B8%D0%BF%D0%B0%D0%B4%D0%BA%D0%BE%D0%B2%D0%B0_%D1%81%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B0" title="Переглянути випадкову сторінку [x]" accesskey="x"><span>Випадкова стаття</span></a></li> </ul> </div> </nav> <nav id="p-Участь" class="mw-portlet mw-portlet-Участь vector-menu-portal portal vector-menu" aria-labelledby="p-Участь-label" > <h3 id="p-Участь-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Участь</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="n-portal" class="mw-list-item"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%9F%D0%BE%D1%80%D1%82%D0%B0%D0%BB_%D1%81%D0%BF%D1%96%D0%BB%D1%8C%D0%BD%D0%BE%D1%82%D0%B8" title="Про проєкт, про те, що Ви можете зробити, і що де шукати"><span>Портал спільноти</span></a></li><li id="n-tavern" class="mw-list-item"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%9A%D0%BD%D0%B0%D0%B9%D0%BF%D0%B0" title="Місце для обговорення більшості питань"><span>Кнайпа</span></a></li><li id="n-help" class="mw-list-item"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%94%D0%BE%D0%B2%D1%96%D0%B4%D0%BA%D0%B0" title="Довідка з проєкту"><span>Довідка</span></a></li><li id="n-sitesupport" class="mw-list-item"><a href="//donate.wikimedia.org/wiki/Special:FundraiserRedirector?utm_source=donate&utm_medium=sidebar&utm_campaign=C13_uk.wikipedia.org&uselang=uk" title="Підтримайте проєкт"><span>Пожертвувати</span></a></li><li id="n-Сторінка-для-медіа" class="mw-list-item"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%A1%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B0_%D0%B4%D0%BB%D1%8F_%D0%BC%D0%B5%D0%B4%D1%96%D0%B0"><span>Сторінка для медіа</span></a></li> </ul> </div> </nav> <nav id="p-tb" class="mw-portlet mw-portlet-tb vector-menu-portal portal vector-menu" aria-labelledby="p-tb-label" > <h3 id="p-tb-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Інструменти</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="t-whatlinkshere" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9F%D0%BE%D1%81%D0%B8%D0%BB%D0%B0%D0%BD%D0%BD%D1%8F_%D1%81%D1%8E%D0%B4%D0%B8/Transport_Layer_Security" title="Перелік усіх сторінок, які посилаються на цю сторінку [j]" accesskey="j"><span>Посилання сюди</span></a></li><li id="t-recentchangeslinked" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9F%D0%BE%D0%B2%27%D1%8F%D0%B7%D0%B0%D0%BD%D1%96_%D1%80%D0%B5%D0%B4%D0%B0%D0%B3%D1%83%D0%B2%D0%B0%D0%BD%D0%BD%D1%8F/Transport_Layer_Security" rel="nofollow" title="Останні зміни на сторінках, на які посилається ця сторінка [k]" accesskey="k"><span>Пов'язані редагування</span></a></li><li id="t-specialpages" class="mw-list-item"><a href="/wiki/%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D1%96_%D1%81%D1%82%D0%BE%D1%80%D1%96%D0%BD%D0%BA%D0%B8" title="Перелік спеціальних сторінок [q]" accesskey="q"><span>Спеціальні сторінки</span></a></li><li id="t-permalink" class="mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&oldid=43615073" title="Постійне посилання на цю версію цієї сторінки"><span>Постійне посилання</span></a></li><li id="t-info" class="mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&action=info" title="Додаткові відомості про цю сторінку"><span>Інформація про сторінку</span></a></li><li id="t-cite" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%A6%D0%B8%D1%82%D0%B0%D1%82%D0%B0&page=Transport_Layer_Security&id=43615073&wpFormIdentifier=titleform" title="Інформація про те, як цитувати цю сторінку"><span>Цитувати сторінку</span></a></li><li id="t-urlshortener" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:UrlShortener&url=https%3A%2F%2Fuk.wikipedia.org%2Fwiki%2FTransport_Layer_Security"><span>Отримати вкорочену URL-адресу</span></a></li><li id="t-urlshortener-qrcode" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:QrCode&url=https%3A%2F%2Fuk.wikipedia.org%2Fwiki%2FTransport_Layer_Security"><span>Завантажити QR-код</span></a></li> </ul> </div> </nav> <nav id="p-coll-print_export" class="mw-portlet mw-portlet-coll-print_export vector-menu-portal portal vector-menu" aria-labelledby="p-coll-print_export-label" > <h3 id="p-coll-print_export-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Друк/експорт</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li id="coll-create_a_book" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:%D0%9A%D0%BD%D0%B8%D0%B3%D0%B0&bookcmd=book_creator&referer=Transport+Layer+Security"><span>Створити книгу</span></a></li><li id="coll-download-as-rl" class="mw-list-item"><a href="/w/index.php?title=%D0%A1%D0%BF%D0%B5%D1%86%D1%96%D0%B0%D0%BB%D1%8C%D0%BD%D0%B0:DownloadAsPdf&page=Transport_Layer_Security&action=show-download-screen"><span>Завантажити як PDF</span></a></li><li id="t-print" class="mw-list-item"><a href="/w/index.php?title=Transport_Layer_Security&printable=yes" title="Версія цієї сторінки для друку [p]" accesskey="p"><span>Версія до друку</span></a></li> </ul> </div> </nav> <nav id="p-wikibase-otherprojects" class="mw-portlet mw-portlet-wikibase-otherprojects vector-menu-portal portal vector-menu" aria-labelledby="p-wikibase-otherprojects-label" > <h3 id="p-wikibase-otherprojects-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">В інших проєктах</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li class="wb-otherproject-link wb-otherproject-commons mw-list-item"><a href="https://commons.wikimedia.org/wiki/Category:TLS_1.2_handshake" hreflang="en"><span>Вікісховище</span></a></li><li id="t-wikibase" class="wb-otherproject-link wb-otherproject-wikibase-dataitem mw-list-item"><a href="https://www.wikidata.org/wiki/Special:EntityPage/Q206494" title="Посилання на пов’язаний елемент сховища даних [g]" accesskey="g"><span>Елемент Вікіданих</span></a></li> </ul> </div> </nav> <nav id="p-lang" class="mw-portlet mw-portlet-lang vector-menu-portal portal vector-menu" aria-labelledby="p-lang-label" > <h3 id="p-lang-label" class="vector-menu-heading " > <span class="vector-menu-heading-label">Іншими мовами</span> </h3> <div class="vector-menu-content"> <ul class="vector-menu-content-list"> <li class="interlanguage-link interwiki-ar mw-list-item"><a href="https://ar.wikipedia.org/wiki/%D8%A8%D8%B1%D9%88%D8%AA%D9%88%D9%83%D9%88%D9%84_%D8%B7%D8%A8%D9%82%D8%A9_%D8%A7%D9%84%D9%85%D9%82%D8%A7%D8%A8%D8%B3_%D8%A7%D9%84%D8%A2%D9%85%D9%86%D8%A9" title="بروتوكول طبقة المقابس الآمنة — арабська" lang="ar" hreflang="ar" data-title="بروتوكول طبقة المقابس الآمنة" data-language-autonym="العربية" data-language-local-name="арабська" class="interlanguage-link-target"><span>العربية</span></a></li><li class="interlanguage-link interwiki-bg mw-list-item"><a href="https://bg.wikipedia.org/wiki/TLS" title="TLS — болгарська" lang="bg" hreflang="bg" data-title="TLS" data-language-autonym="Български" data-language-local-name="болгарська" class="interlanguage-link-target"><span>Български</span></a></li><li class="interlanguage-link interwiki-bs mw-list-item"><a href="https://bs.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — боснійська" lang="bs" hreflang="bs" data-title="Transport Layer Security" data-language-autonym="Bosanski" data-language-local-name="боснійська" class="interlanguage-link-target"><span>Bosanski</span></a></li><li class="interlanguage-link interwiki-ca mw-list-item"><a href="https://ca.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — каталонська" lang="ca" hreflang="ca" data-title="Transport Layer Security" data-language-autonym="Català" data-language-local-name="каталонська" class="interlanguage-link-target"><span>Català</span></a></li><li class="interlanguage-link interwiki-ckb mw-list-item"><a href="https://ckb.wikipedia.org/wiki/%DA%86%DB%8C%D9%86%DB%8C_%D9%BE%DB%8E%DA%A9%DB%95%D9%88%DB%95%D8%A8%DB%95%D8%B3%D8%AA%DB%8C_%D9%BE%D8%A7%D8%B1%DB%8E%D8%B2%D8%B1%D8%A7%D9%88" title="چینی پێکەوەبەستی پارێزراو — центральнокурдська" lang="ckb" hreflang="ckb" data-title="چینی پێکەوەبەستی پارێزراو" data-language-autonym="کوردی" data-language-local-name="центральнокурдська" class="interlanguage-link-target"><span>کوردی</span></a></li><li class="interlanguage-link interwiki-cs mw-list-item"><a href="https://cs.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — чеська" lang="cs" hreflang="cs" data-title="Transport Layer Security" data-language-autonym="Čeština" data-language-local-name="чеська" class="interlanguage-link-target"><span>Čeština</span></a></li><li class="interlanguage-link interwiki-da mw-list-item"><a href="https://da.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — данська" lang="da" hreflang="da" data-title="Transport Layer Security" data-language-autonym="Dansk" data-language-local-name="данська" class="interlanguage-link-target"><span>Dansk</span></a></li><li class="interlanguage-link interwiki-de mw-list-item"><a href="https://de.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — німецька" lang="de" hreflang="de" data-title="Transport Layer Security" data-language-autonym="Deutsch" data-language-local-name="німецька" class="interlanguage-link-target"><span>Deutsch</span></a></li><li class="interlanguage-link interwiki-el mw-list-item"><a href="https://el.wikipedia.org/wiki/TLS" title="TLS — грецька" lang="el" hreflang="el" data-title="TLS" data-language-autonym="Ελληνικά" data-language-local-name="грецька" class="interlanguage-link-target"><span>Ελληνικά</span></a></li><li class="interlanguage-link interwiki-en mw-list-item"><a href="https://en.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — англійська" lang="en" hreflang="en" data-title="Transport Layer Security" data-language-autonym="English" data-language-local-name="англійська" class="interlanguage-link-target"><span>English</span></a></li><li class="interlanguage-link interwiki-eo mw-list-item"><a href="https://eo.wikipedia.org/wiki/TLS_(reto)" title="TLS (reto) — есперанто" lang="eo" hreflang="eo" data-title="TLS (reto)" data-language-autonym="Esperanto" data-language-local-name="есперанто" class="interlanguage-link-target"><span>Esperanto</span></a></li><li class="interlanguage-link interwiki-es mw-list-item"><a href="https://es.wikipedia.org/wiki/Seguridad_de_la_capa_de_transporte" title="Seguridad de la capa de transporte — іспанська" lang="es" hreflang="es" data-title="Seguridad de la capa de transporte" data-language-autonym="Español" data-language-local-name="іспанська" class="interlanguage-link-target"><span>Español</span></a></li><li class="interlanguage-link interwiki-et mw-list-item"><a href="https://et.wikipedia.org/wiki/Transpordikihi_turbeprotokoll" title="Transpordikihi turbeprotokoll — естонська" lang="et" hreflang="et" data-title="Transpordikihi turbeprotokoll" data-language-autonym="Eesti" data-language-local-name="естонська" class="interlanguage-link-target"><span>Eesti</span></a></li><li class="interlanguage-link interwiki-eu mw-list-item"><a href="https://eu.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — баскська" lang="eu" hreflang="eu" data-title="Transport Layer Security" data-language-autonym="Euskara" data-language-local-name="баскська" class="interlanguage-link-target"><span>Euskara</span></a></li><li class="interlanguage-link interwiki-fa mw-list-item"><a href="https://fa.wikipedia.org/wiki/%D8%A7%D9%85%D9%86%DB%8C%D8%AA_%D9%84%D8%A7%DB%8C%D9%87_%D8%A7%D9%86%D8%AA%D9%82%D8%A7%D9%84" title="امنیت لایه انتقال — перська" lang="fa" hreflang="fa" data-title="امنیت لایه انتقال" data-language-autonym="فارسی" data-language-local-name="перська" class="interlanguage-link-target"><span>فارسی</span></a></li><li class="interlanguage-link interwiki-fi mw-list-item"><a href="https://fi.wikipedia.org/wiki/TLS" title="TLS — фінська" lang="fi" hreflang="fi" data-title="TLS" data-language-autonym="Suomi" data-language-local-name="фінська" class="interlanguage-link-target"><span>Suomi</span></a></li><li class="interlanguage-link interwiki-fr mw-list-item"><a href="https://fr.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — французька" lang="fr" hreflang="fr" data-title="Transport Layer Security" data-language-autonym="Français" data-language-local-name="французька" class="interlanguage-link-target"><span>Français</span></a></li><li class="interlanguage-link interwiki-he mw-list-item"><a href="https://he.wikipedia.org/wiki/TLS_(%D7%A4%D7%A8%D7%95%D7%98%D7%95%D7%A7%D7%95%D7%9C)" title="TLS (פרוטוקול) — іврит" lang="he" hreflang="he" data-title="TLS (פרוטוקול)" data-language-autonym="עברית" data-language-local-name="іврит" class="interlanguage-link-target"><span>עברית</span></a></li><li class="interlanguage-link interwiki-hr mw-list-item"><a href="https://hr.wikipedia.org/wiki/TLS" title="TLS — хорватська" lang="hr" hreflang="hr" data-title="TLS" data-language-autonym="Hrvatski" data-language-local-name="хорватська" class="interlanguage-link-target"><span>Hrvatski</span></a></li><li class="interlanguage-link interwiki-hu mw-list-item"><a href="https://hu.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — угорська" lang="hu" hreflang="hu" data-title="Transport Layer Security" data-language-autonym="Magyar" data-language-local-name="угорська" class="interlanguage-link-target"><span>Magyar</span></a></li><li class="interlanguage-link interwiki-id mw-list-item"><a href="https://id.wikipedia.org/wiki/Keamanan_Lapisan_Transportasi" title="Keamanan Lapisan Transportasi — індонезійська" lang="id" hreflang="id" data-title="Keamanan Lapisan Transportasi" data-language-autonym="Bahasa Indonesia" data-language-local-name="індонезійська" class="interlanguage-link-target"><span>Bahasa Indonesia</span></a></li><li class="interlanguage-link interwiki-it mw-list-item"><a href="https://it.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — італійська" lang="it" hreflang="it" data-title="Transport Layer Security" data-language-autonym="Italiano" data-language-local-name="італійська" class="interlanguage-link-target"><span>Italiano</span></a></li><li class="interlanguage-link interwiki-ja mw-list-item"><a href="https://ja.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — японська" lang="ja" hreflang="ja" data-title="Transport Layer Security" data-language-autonym="日本語" data-language-local-name="японська" class="interlanguage-link-target"><span>日本語</span></a></li><li class="interlanguage-link interwiki-ko mw-list-item"><a href="https://ko.wikipedia.org/wiki/%EC%A0%84%EC%86%A1_%EA%B3%84%EC%B8%B5_%EB%B3%B4%EC%95%88" title="전송 계층 보안 — корейська" lang="ko" hreflang="ko" data-title="전송 계층 보안" data-language-autonym="한국어" data-language-local-name="корейська" class="interlanguage-link-target"><span>한국어</span></a></li><li class="interlanguage-link interwiki-lmo mw-list-item"><a href="https://lmo.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — ломбардська" lang="lmo" hreflang="lmo" data-title="Transport Layer Security" data-language-autonym="Lombard" data-language-local-name="ломбардська" class="interlanguage-link-target"><span>Lombard</span></a></li><li class="interlanguage-link interwiki-lt mw-list-item"><a href="https://lt.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — литовська" lang="lt" hreflang="lt" data-title="Transport Layer Security" data-language-autonym="Lietuvių" data-language-local-name="литовська" class="interlanguage-link-target"><span>Lietuvių</span></a></li><li class="interlanguage-link interwiki-lv mw-list-item"><a href="https://lv.wikipedia.org/wiki/Transporta_sl%C4%81%C5%86a_dro%C5%A1%C4%ABba" title="Transporta slāņa drošība — латиська" lang="lv" hreflang="lv" data-title="Transporta slāņa drošība" data-language-autonym="Latviešu" data-language-local-name="латиська" class="interlanguage-link-target"><span>Latviešu</span></a></li><li class="interlanguage-link interwiki-ml mw-list-item"><a href="https://ml.wikipedia.org/wiki/%E0%B4%9F%E0%B5%8D%E0%B4%B0%E0%B4%BE%E0%B5%BB%E0%B4%B8%E0%B5%8D%E0%B4%AA%E0%B5%8B%E0%B5%BC%E0%B4%9F%E0%B5%8D%E0%B4%9F%E0%B5%8D_%E0%B4%B2%E0%B5%86%E0%B4%AF%E0%B5%BC_%E0%B4%B8%E0%B5%86%E0%B4%95%E0%B5%8D%E0%B4%AF%E0%B5%82%E0%B4%B0%E0%B4%BF%E0%B4%B1%E0%B5%8D%E0%B4%B1%E0%B4%BF" title="ട്രാൻസ്പോർട്ട് ലെയർ സെക്യൂരിറ്റി — малаялам" lang="ml" hreflang="ml" data-title="ട്രാൻസ്പോർട്ട് ലെയർ സെക്യൂരിറ്റി" data-language-autonym="മലയാളം" data-language-local-name="малаялам" class="interlanguage-link-target"><span>മലയാളം</span></a></li><li class="interlanguage-link interwiki-nl mw-list-item"><a href="https://nl.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — нідерландська" lang="nl" hreflang="nl" data-title="Transport Layer Security" data-language-autonym="Nederlands" data-language-local-name="нідерландська" class="interlanguage-link-target"><span>Nederlands</span></a></li><li class="interlanguage-link interwiki-nn mw-list-item"><a href="https://nn.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — норвезька (нюношк)" lang="nn" hreflang="nn" data-title="Transport Layer Security" data-language-autonym="Norsk nynorsk" data-language-local-name="норвезька (нюношк)" class="interlanguage-link-target"><span>Norsk nynorsk</span></a></li><li class="interlanguage-link interwiki-no mw-list-item"><a href="https://no.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — норвезька (букмол)" lang="nb" hreflang="nb" data-title="Transport Layer Security" data-language-autonym="Norsk bokmål" data-language-local-name="норвезька (букмол)" class="interlanguage-link-target"><span>Norsk bokmål</span></a></li><li class="interlanguage-link interwiki-pl mw-list-item"><a href="https://pl.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — польська" lang="pl" hreflang="pl" data-title="Transport Layer Security" data-language-autonym="Polski" data-language-local-name="польська" class="interlanguage-link-target"><span>Polski</span></a></li><li class="interlanguage-link interwiki-pms mw-list-item"><a href="https://pms.wikipedia.org/wiki/SSL" title="SSL — Piedmontese" lang="pms" hreflang="pms" data-title="SSL" data-language-autonym="Piemontèis" data-language-local-name="Piedmontese" class="interlanguage-link-target"><span>Piemontèis</span></a></li><li class="interlanguage-link interwiki-pt mw-list-item"><a href="https://pt.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — португальська" lang="pt" hreflang="pt" data-title="Transport Layer Security" data-language-autonym="Português" data-language-local-name="португальська" class="interlanguage-link-target"><span>Português</span></a></li><li class="interlanguage-link interwiki-ro mw-list-item"><a href="https://ro.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — румунська" lang="ro" hreflang="ro" data-title="Transport Layer Security" data-language-autonym="Română" data-language-local-name="румунська" class="interlanguage-link-target"><span>Română</span></a></li><li class="interlanguage-link interwiki-ru mw-list-item"><a href="https://ru.wikipedia.org/wiki/TLS" title="TLS — російська" lang="ru" hreflang="ru" data-title="TLS" data-language-autonym="Русский" data-language-local-name="російська" class="interlanguage-link-target"><span>Русский</span></a></li><li class="interlanguage-link interwiki-sco mw-list-item"><a href="https://sco.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — шотландська" lang="sco" hreflang="sco" data-title="Transport Layer Security" data-language-autonym="Scots" data-language-local-name="шотландська" class="interlanguage-link-target"><span>Scots</span></a></li><li class="interlanguage-link interwiki-simple mw-list-item"><a href="https://simple.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — Simple English" lang="en-simple" hreflang="en-simple" data-title="Transport Layer Security" data-language-autonym="Simple English" data-language-local-name="Simple English" class="interlanguage-link-target"><span>Simple English</span></a></li><li class="interlanguage-link interwiki-sk mw-list-item"><a href="https://sk.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — словацька" lang="sk" hreflang="sk" data-title="Transport Layer Security" data-language-autonym="Slovenčina" data-language-local-name="словацька" class="interlanguage-link-target"><span>Slovenčina</span></a></li><li class="interlanguage-link interwiki-sq mw-list-item"><a href="https://sq.wikipedia.org/wiki/Siguria_e_Shtres%C3%ABs_s%C3%AB_Transportit" title="Siguria e Shtresës së Transportit — албанська" lang="sq" hreflang="sq" data-title="Siguria e Shtresës së Transportit" data-language-autonym="Shqip" data-language-local-name="албанська" class="interlanguage-link-target"><span>Shqip</span></a></li><li class="interlanguage-link interwiki-sv mw-list-item"><a href="https://sv.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — шведська" lang="sv" hreflang="sv" data-title="Transport Layer Security" data-language-autonym="Svenska" data-language-local-name="шведська" class="interlanguage-link-target"><span>Svenska</span></a></li><li class="interlanguage-link interwiki-th mw-list-item"><a href="https://th.wikipedia.org/wiki/%E0%B8%97%E0%B8%B5%E0%B9%81%E0%B8%AD%E0%B8%A5%E0%B9%80%E0%B8%AD%E0%B8%AA" title="ทีแอลเอส — тайська" lang="th" hreflang="th" data-title="ทีแอลเอส" data-language-autonym="ไทย" data-language-local-name="тайська" class="interlanguage-link-target"><span>ไทย</span></a></li><li class="interlanguage-link interwiki-tr mw-list-item"><a href="https://tr.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — турецька" lang="tr" hreflang="tr" data-title="Transport Layer Security" data-language-autonym="Türkçe" data-language-local-name="турецька" class="interlanguage-link-target"><span>Türkçe</span></a></li><li class="interlanguage-link interwiki-uz mw-list-item"><a href="https://uz.wikipedia.org/wiki/TLS" title="TLS — узбецька" lang="uz" hreflang="uz" data-title="TLS" data-language-autonym="Oʻzbekcha / ўзбекча" data-language-local-name="узбецька" class="interlanguage-link-target"><span>Oʻzbekcha / ўзбекча</span></a></li><li class="interlanguage-link interwiki-vi mw-list-item"><a href="https://vi.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — вʼєтнамська" lang="vi" hreflang="vi" data-title="Transport Layer Security" data-language-autonym="Tiếng Việt" data-language-local-name="вʼєтнамська" class="interlanguage-link-target"><span>Tiếng Việt</span></a></li><li class="interlanguage-link interwiki-wuu mw-list-item"><a href="https://wuu.wikipedia.org/wiki/%E4%BC%A0%E8%BE%93%E5%B1%82%E5%AE%89%E5%85%A8%E6%80%A7%E5%8D%8F%E8%AE%AE" title="传输层安全性协议 — китайська уська" lang="wuu" hreflang="wuu" data-title="传输层安全性协议" data-language-autonym="吴语" data-language-local-name="китайська уська" class="interlanguage-link-target"><span>吴语</span></a></li><li class="interlanguage-link interwiki-yo mw-list-item"><a href="https://yo.wikipedia.org/wiki/Transport_Layer_Security" title="Transport Layer Security — йоруба" lang="yo" hreflang="yo" data-title="Transport Layer Security" data-language-autonym="Yorùbá" data-language-local-name="йоруба" class="interlanguage-link-target"><span>Yorùbá</span></a></li><li class="interlanguage-link interwiki-zh mw-list-item"><a href="https://zh.wikipedia.org/wiki/%E5%82%B3%E8%BC%B8%E5%B1%A4%E5%AE%89%E5%85%A8%E6%80%A7%E5%8D%94%E5%AE%9A" title="傳輸層安全性協定 — китайська" lang="zh" hreflang="zh" data-title="傳輸層安全性協定" data-language-autonym="中文" data-language-local-name="китайська" class="interlanguage-link-target"><span>中文</span></a></li><li class="interlanguage-link interwiki-zh-yue mw-list-item"><a href="https://zh-yue.wikipedia.org/wiki/TLS" title="TLS — кантонська" lang="yue" hreflang="yue" data-title="TLS" data-language-autonym="粵語" data-language-local-name="кантонська" class="interlanguage-link-target"><span>粵語</span></a></li> </ul> <div class="after-portlet after-portlet-lang"><span class="wb-langlinks-edit wb-langlinks-link"><a href="https://www.wikidata.org/wiki/Special:EntityPage/Q206494#sitelinks-wikipedia" title="Редагувати міжмовні посилання" class="wbc-editpage">Редагувати посилання</a></span></div> </div> </nav> </div> </div> <footer id="footer" class="mw-footer" > <ul id="footer-info"> <li id="footer-info-lastmod"> Цю сторінку востаннє відредаговано о 03:46, 3 жовтня 2024.</li> <li id="footer-info-copyright">Текст доступний на умовах ліцензії <a rel="nofollow" class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.uk">Creative Commons Attribution-ShareAlike</a>; також можуть діяти додаткові умови. Детальніше див. <a class="external text" href="https://foundation.wikimedia.org/wiki/Policy:Terms_of_Use/uk">Умови використання</a>.</li> </ul> <ul id="footer-places"> <li id="footer-places-privacy"><a href="https://foundation.wikimedia.org/wiki/Special:MyLanguage/Policy:Privacy_policy">Політика конфіденційності</a></li> <li id="footer-places-about"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%9F%D1%80%D0%BE">Про Вікіпедію</a></li> <li id="footer-places-disclaimers"><a href="/wiki/%D0%92%D1%96%D0%BA%D1%96%D0%BF%D0%B5%D0%B4%D1%96%D1%8F:%D0%92%D1%96%D0%B4%D0%BC%D0%BE%D0%B2%D0%B0_%D0%B2%D1%96%D0%B4_%D0%B2%D1%96%D0%B4%D0%BF%D0%BE%D0%B2%D1%96%D0%B4%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D1%81%D1%82%D1%96">Відмова від відповідальності</a></li> <li id="footer-places-contact"><a href="//uk.wikipedia.org/wiki/Вікіпедія:Зворотний_зв%27язок">Зворотний зв'язок</a></li> <li id="footer-places-wm-codeofconduct"><a href="https://foundation.wikimedia.org/wiki/Special:MyLanguage/Policy:Universal_Code_of_Conduct">Кодекс поведінки</a></li> <li id="footer-places-developers"><a href="https://developer.wikimedia.org">Розробники</a></li> <li id="footer-places-statslink"><a href="https://stats.wikimedia.org/#/uk.wikipedia.org">Статистика</a></li> <li id="footer-places-cookiestatement"><a href="https://foundation.wikimedia.org/wiki/Special:MyLanguage/Policy:Cookie_statement">Куки</a></li> <li id="footer-places-mobileview"><a href="//uk.m.wikipedia.org/w/index.php?title=Transport_Layer_Security&mobileaction=toggle_view_mobile" class="noprint stopMobileRedirectToggle">Мобільний вигляд</a></li> </ul> <ul id="footer-icons" class="noprint"> <li id="footer-copyrightico"><a href="https://wikimediafoundation.org/" class="cdx-button cdx-button--fake-button cdx-button--size-large cdx-button--fake-button--enabled"><img src="/static/images/footer/wikimedia-button.svg" width="84" height="29" alt="Wikimedia Foundation" loading="lazy"></a></li> <li id="footer-poweredbyico"><a href="https://www.mediawiki.org/" class="cdx-button cdx-button--fake-button cdx-button--size-large cdx-button--fake-button--enabled"><img src="/w/resources/assets/poweredby_mediawiki.svg" alt="Powered by MediaWiki" width="88" height="31" loading="lazy"></a></li> </ul> </footer> <script>(RLQ=window.RLQ||[]).push(function(){mw.log.warn("This page is using the deprecated ResourceLoader module \"codex-search-styles\".\n[1.43] Use a CodexModule with codexComponents to set your specific components used: https://www.mediawiki.org/wiki/Codex#Using_a_limited_subset_of_components");mw.config.set({"wgHostname":"mw-web.codfw.main-5cd4cd96d5-qqk94","wgBackendResponseTime":202,"wgPageParseReport":{"limitreport":{"cputime":"0.688","walltime":"0.928","ppvisitednodes":{"value":3125,"limit":1000000},"postexpandincludesize":{"value":138584,"limit":2097152},"templateargumentsize":{"value":4575,"limit":2097152},"expansiondepth":{"value":16,"limit":100},"expensivefunctioncount":{"value":28,"limit":500},"unstrip-depth":{"value":1,"limit":20},"unstrip-size":{"value":93015,"limit":5000000},"entityaccesscount":{"value":0,"limit":400},"timingprofile":["100.00% 755.787 1 -total"," 25.95% 196.117 1 Шаблон:Reflist"," 20.29% 153.384 19 Шаблон:Lang-en"," 18.80% 142.123 15 Шаблон:Cite_web"," 15.31% 115.703 3 Шаблон:Navbox"," 13.82% 104.432 2 Шаблон:Sidebar"," 12.56% 94.936 1 Шаблон:TLS/SSL"," 11.60% 87.645 1 Шаблон:IPstack"," 8.77% 66.315 30 Шаблон:Iw"," 6.94% 52.483 1 Шаблон:Navbar"]},"scribunto":{"limitreport-timeusage":{"value":"0.360","limit":"10.000"},"limitreport-memusage":{"value":16575575,"limit":52428800}},"cachereport":{"origin":"mw-web.eqiad.main-5dc468848-jz2bg","timestamp":"20241124114158","ttl":2592000,"transientcontent":false}}});});</script> <script type="application/ld+json">{"@context":"https:\/\/schema.org","@type":"Article","name":"Transport Layer Security","url":"https:\/\/uk.wikipedia.org\/wiki\/Transport_Layer_Security","sameAs":"http:\/\/www.wikidata.org\/entity\/Q206494","mainEntity":"http:\/\/www.wikidata.org\/entity\/Q206494","author":{"@type":"Organization","name":"\u0423\u0447\u0430\u0441\u043d\u0438\u043a\u0438 \u043f\u0440\u043e\u0435\u043a\u0442\u0456\u0432 \u0412\u0456\u043a\u0456\u043c\u0435\u0434\u0456\u0430"},"publisher":{"@type":"Organization","name":"\u0424\u043e\u043d\u0434 \u0412\u0456\u043a\u0456\u043c\u0435\u0434\u0456\u0430","logo":{"@type":"ImageObject","url":"https:\/\/www.wikimedia.org\/static\/images\/wmf-hor-googpub.png"}},"datePublished":"2007-07-31T06:53:32Z"}</script> </body> </html>