Як TLS працює (спрощено)
- Сервер надсилає TLS-сертифікат (підписаний довіреним CA)
- Клієнт перевіряє підпис і генерує симетричний ключ сесії
- Весь подальший обмін зашифрований цим ключем
Сертифікати
- Let's Encrypt — безкоштовні сертифікати, автоматичне оновлення через Certbot
- DV / OV / EV — рівні валідації: тільки домен, організація або розширена перевірка
HTTP Strict Transport Security
Заголовок Strict-Transport-Security забороняє браузеру звертатись до сайту по HTTP — навіть якщо користувач вручну введе http://.