Отчёт о внедрении HTTPS и развёртывании TLS 2026
· Команда CSR.plus
- •Доля HTTPS как протокола по умолчанию превышает 95% измеренных страниц в верхней части веба, HSTS идёт следом.
- •TLS 1.3 стал доминирующей версией, а TLS 1.0 и 1.1 упали практически до нуля в публичном использовании.
- •Оставшийся разрыв по HTTPS сосредоточен в низкотрафиковых и легаси-сегментах; внедрение следует за трафиком, а не за числом доменов.
Методология и ключевые цифры
Этот отчёт объединяет публично измеримые сигналы: статистику протокола по умолчанию от измерителей использования, распределение версий TLS из телеметрии CDN и членство в списке предзагрузки HSTS. Вместе они показывают веб, перешедший точку невозврата HTTPS: большинство пользовательского трафика зашифровано сквозным шифрованием, а откат к открытому HTTP стал выбором совместимости, а не нормой.
Статус миграции версий TLS
TLS 1.3 теперь самая согласуемая версия на крупных CDN благодаря включению 1.3 по умолчанию в браузерах и серверах. TLS 1.2 остаётся нижней границей совместимости и по-прежнему требуется старым корпоративным клиентам. TLS 1.0/1.1 отключены во всех крупных браузерах и ОС с 2020-2021 годов; публичный трафик по ним практически нулевой, остались только легаси-встраиваемые системы.
Что означают разрывы
Небольшой разрыв HTTPS сильно смещён: хобби-сайты с низким трафиком, легаси-порталы госсектора и образования, а также некоторые встраиваемые устройства. Внедрение HSTS сильно среди крупных сайтов, но неравномерно для мелких доменов; членство в списке предзагрузки остаётся самым надёжным сигналом укрепления. Для владельцев сайтов практический вывод не меняется: обслуживать только по HTTPS, включить HSTS и перенести оставшиеся открытые HTTP-эндпоинты за TLS-периметр.
FAQ
Внедрение HTTPS измеряется по доменам или по трафику?
Большинство опубликованных статистик взвешено по трафику или просмотрам, что завышает внедрение среди крупных сайтов. По сырому числу доменов доля HTTPS ниже, но всё равно явное большинство.
Нужно ли по-прежнему поддерживать TLS 1.2?
Да — серверы только на TLS 1.3 ломают некоторых корпоративных и встраиваемых клиентов. Включите 1.2 и 1.3, отключите всё старшее.
UptimeRobot
Следите за SSL и аптаймом бесплатно
UptimeRobot круглосуточно проверяет ваши сертификаты и эндпоинты — 50 мониторов в бесплатном тарифе.
Партнёрская ссылка — мы можем получить комиссию без дополнительных затрат для вас.
Бесплатные SSL/TLS инструменты
Проверяйте сертификаты за секунды.