TLS 1.3 в 2026 году: мир, Рунет и где разница на самом деле
В независимом замере топ-миллиона за июнь 2026 года TLS 1.3 поддерживают 70,4% сайтов. В нашей проверке от 27 августа зоны идут вровень: .ru — 83,9%, .com — 80,7%, а устаревшие 1.0 и 1.1 не поддерживает ни один хост ни там, ни там.
Отставание Рунета обнаруживается только в недонастроенной части выборки: среди хостов с оценкой B или C шесть из десяти российских не умеют TLS 1.3 против менее четырёх из десяти у .com.
Бесплатный онлайн-инструмент — SSL-чекер: результат мгновенно, без регистрации.
Что здесь можно измерить, а что нет
Сравнивать «мир и Рунет» по поддержке TLS 1.3 можно. Говорить о скорости внедрения — нельзя: для этого нужен ряд наблюдений во времени, а у нас одна точка. Поэтому здесь только состояние на конец августа 2026 года.
Независимый замер приводится со ссылкой, датой и охватом. Наш замер сделан 27 августа 2026 года: по 80 доменов на зону из числа тех, что пользователи приводили в наши инструменты, ответили 56 в .ru и 57 в .com. Это не выборка Рунета, и уровень с неё на «все сайты» не переносится; сравнение зон между собой корректно.
Данные исследования
Исходные данные всех таблиц этого отчёта доступны в виде открытого CSV-файла (UTF-8, первая строка — заголовки).
Скачать датасет (CSV)Мир: топ-миллион, июнь 2026
Top 1 Million Analysis — The State of Crypto Скотта Хелма от 13 июня 2026 года, 819 002 ответивших сайта из Tranco Top 1 Million:
| Версия | Сайтов | Доля |
|---|---|---|
| TLS 1.3 | 576 464 | 70,4% |
| только TLS 1.2 | 70 395 | 8,6% |
| TLS 1.1 | 0 | 0% |
| TLS 1.0 | 106 | 0,01% |
Наш замер: .ru и .com идут вровень
| Зона | Ответили | TLS 1.3 | только TLS 1.2 | TLS 1.0 / 1.1 |
|---|---|---|---|---|
| .ru | 56 | 83,9% | 16,1% | 0% |
| .com | 57 | 80,7% | 19,3% | 0% |
Расхожее ожидание — что Рунет отстаёт — на этих данных не подтверждается. Зоны идут вровень, и .ru даже чуть выше, хотя разница в три пункта на выборке в полсотни хостов ничего не доказывает.
Устаревшие TLS 1.0 и 1.1 не поддерживает ни один хост ни в одной зоне — ровно как в топ-миллионе, где их поддерживают ноль и сто шесть сайтов из 819 тысяч.
Наш уровень выше топ-миллиона (за 80% против 70,4%), и это ожидаемо: домены приносят к нам те, кто уже занимается настройкой, а Tranco Top 1M включает и давно заброшенные сайты. Сравнивать здесь стоит направление, а не уровни.
Где разница всё-таки есть
Отставание находится не в общей выборке, а в её недонастроенной части. Отдельно мы разобрали 87 хостов с оценкой B или C и посмотрели, чего им не хватает до высшей оценки по протоколу:
| .ru (42 хоста) | .com (45 хостов) | |
|---|---|---|
| Поддерживают только TLS 1.2, без 1.3 | 60% | 38% |
Среди тех, у кого настройка и так не идеальна, шесть из десяти российских хостов не умеют TLS 1.3 — против менее четырёх из десяти у .com. Это и есть настоящее отличие: не оставленное старьё, а невключённая новая версия.
Оговорка: 42 и 45 хостов мало, но разрыв в 22 процентных пункта велик и согласуется с направлением независимого замера, где «только 1.2» тоже остаётся заметной долей.
Что делать владельцу сайта
- Проверьте, включён ли TLS 1.3 у вас. Версии протокола показывает SSL-чекер — вместе с оценкой и разбором по компонентам.
- Включите, если нет. На современном сервере это одна директива; что меняется и чем 1.3 отличается от 1.2 — в отдельном разборе.
- Не тратьте время на выключение 1.0 и 1.1, не убедившись, что они вообще включены: в нашей выборке их не поддерживал никто.
- Следом займитесь HSTS — по нашим замерам его нет у 83–87% недонастроенных хостов в обеих зонах, и это самый дешёвый в устранении недочёт: HSTS и HSTS Preload.
Почему нам доверяют
Как это работает
Введите домен
Проверка цепочки TLS
Дата истечения и уязвимости
Что проверяет SSL-тест?
SSL/TLS — протокол шифрования, который защищает данные между браузером и сервером. Наш инструмент анализирует сертификат, цепочку доверия, версию TLS и известныеуязвимости.
Детали сертификата
Издатель, срок действия, алгоритм подписи, покрываемые домены (SAN) и тип валидации (DV/OV/EV).
Цепочка доверия
Проверка полной цепочки: от конечного сертификата через промежуточные до корневого CA.
Анализ TLS
Версия протокола (TLS 1.2/1.3), набор шифров, поддержка Perfect Forward Secrecy (PFS).
Оповещения об истечении
Создайте монитор — получайте уведомления в Telegram и email за 30/14/7 дней до истечения.
DV vs OV vs EV сертификаты
- Подтверждение только владения доменом
- Выдаётся за минуты автоматически
- Бесплатно через Let's Encrypt
- Подходит для большинства сайтов
- Самый распространённый тип
- Проверка организации (OV) или расширенная проверка (EV)
- Выдаётся за 1-5 рабочих дней
- Стоимость от $50 до $500/год
- Для финансов, e-commerce, госсайтов
- Повышает доверие пользователей
Кому это нужно
DevOps
мониторинг SSL-сертификатов
Безопасность
аудит TLS-конфигурации
SEO
HTTPS как фактор ранжирования
E-commerce
доверие покупателей
Частые ошибки
www и поддомены.Лучшие практики
Strict-Transport-Security заставляет браузер всегда использовать HTTPS.Получите больше с бесплатным аккаунтом
Мониторинг SSL-сертификатов, история проверок и уведомления за 30 дней до истечения.
Зарегистрироваться (FREE)Больше по теме
Гайды
Исследования
Часто задаваемые вопросы
TLS 1.3 нужно включать специально?
nginx 1.13+ с OpenSSL 1.1.1+ — TLS 1.3 default. Нужно только ssl_protocols TLSv1.2 TLSv1.3; (без 1.0/1.1).
0-RTT безопасно?
Replay attacks возможны на idempotent requests. Включайте только если вы OK с POST replay (GET — норм). Cloudflare по default ON для GET.
TLS 1.2 deprecation когда?
Industry слабо движется. PCI DSS 4.0 требует 1.3 минимум с 2025. Browser deprecation — не ранее 2027.
Как проверить свой TLS 1.3?
Enterno SSL Checker показывает supported protocols. openssl s_client -tls1_3 — manual test.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.