در دنیای دیجیتال امروز، امنیت وبسایتها از اهمیت بسیار بالایی برخوردار است. با انجام بسیاری از کارهای روزمره مانند خرید اینترنتی و پرداختهای آنلاین، کاربران نیاز به اطمینان از امنیت اطلاعات شخصی خود دارند. گواهینامه SSL (Secure Sockets Layer) نقش حیاتی در فراهم آوردن این امنیت ایفا میکند و وبسایت شما را از پروتکل HTTP (بدون قفل) به HTTPS (با قفل 🔒) تغییر میدهد. نت افراز به عنوان یک ارائهدهنده معتبر خدمات هاستینگ و دامنه، گواهی نامههای SSL رایگان و پولی را برای تضمین امنیت و اعتبار وبسایت شما فراهم میکند.
با توجه به همکاری بلند مدت مجموعه ما با شرکت نت افراز، کد تخفیف UC568SLF – UC563RHC – UC321GCM در اختیار کاربران سایت ما است تا بتوانند نسبت به افراد عادی با تخفیف از سرویسهای هاست این شرکت استفاده کنند.
هر چند از ssl رایگان نیز میتوانید استفاده کنید که آموزش نصب آن را در مقاله اس اس ال چیست در اختیارتان قرار داده ایم.
گواهینامه SSL چیست و چرا به آن نیاز دارید؟ SSL یک پروتکل امنیتی است که برای رمزنگاری ارتباط بین مرورگر کاربر و سرور وبسایت استفاده میشود. وجود علامت قفل سبز رنگ در کنار آدرس HTTPS در مرورگر، به معنای امن بودن وبسایت و فعال بودن گواهینامه SSL آن است. این گواهینامه از دسترسی هکرها به اطلاعات حساس مانند ایمیلها، رمزهای عبور و اطلاعات بانکی جلوگیری کرده و امنیت سایت شما را تضمین میکند.
اهمیت گواهینامه SSL برای وبسایت شما: نصب گواهینامه SSL مزایای متعددی برای وبسایت شما به همراه دارد:
- افزایش امنیت: از رمزنگاری برای حفاظت از اطلاعات استفاده میکند و از سرقت و سوء استفاده دادهها جلوگیری مینماید.
- اعتمادسازی کاربران: کاربران با مشاهده پروتکل HTTPS و علامت قفل، به امن بودن سایت شما اعتماد بیشتری پیدا میکنند.
- بهبود سئو سایت: گوگل به وبسایتهای دارای گواهینامه SSL اهمیت میدهد و به آنها رتبه بهتری در نتایج جستجو اختصاص میدهد. این امر به افزایش ترافیک ارگانیک سایت شما کمک میکند.
- امکان دریافت اینماد سطح پیشرفته: برای دریافت اینماد (نماد اعتماد الکترونیکی) سطح پیشرفته (2 ستاره یا 3 ستاره)، فعال بودن گواهینامه SSL تجاری با حداقل اعتبار 1 ساله بر روی وبسایت الزامی است.
- پشتیبانی از دامنه IR: گواهینامههای SSL پولی ارائهشده توسط نتافراز، به خصوص از شرکت Certum، دامنههای ملی ایران (IR) را به صورت کامل و بدون مشکل پشتیبانی میکنند.
انواع گواهی نامههای SSL ارائهشده توسط نت افراز
نتافراز دو نوع اصلی گواهینامه SSL ارائه میدهد: رایگان و غیررایگان (پولی).
1. گواهینامه SSL رایگان (Let’s Encrypt)
- ارائهدهنده: شرکت Let’s Encrypt.
- مدت اعتبار: معمولاً 30 تا 90 روز.
- تمدید: در نتافراز، گواهینامههای Let’s Encrypt قابلیت تمدید خودکار دارند و پس از مدت زمان مشخص، به صورت اتوماتیک تمدید میشوند.
- کاربرد: مناسب برای وبسایتهای شخصی که امنیت اطلاعات کاربران در اولویت بالا قرار ندارد.
- محدودیتها:
- عدم پشتیبانی: به دلیل رایگان بودن، این گواهینامهها پشتیبانی حرفهای ندارند و در صورت بروز مشکل، امکان دریافت غرامت وجود ندارد.
- سازگاری محدود: ممکن است در برخی مرورگرها و سیستمعاملهای قدیمی (مانند اندروید، ویندوز قبل از 8، iOS و مرورگر کروم) به عنوان ناامن شناخته شده و خطای امنیتی ایجاد کنند.
- عدم امکان دریافت اینماد پیشرفته: به دلیل مدت زمان کوتاه اعتبار (3 ماهه)، نمیتوانید با SSL رایگان برای دریافت اینماد سطح پیشرفته اقدام کنید.
- مشکل با رباتهای تلگرامی: ممکن است رباتهای تلگرامی، سایت شما را معتبر ندانسته و اجرا نشوند.
2. گواهینامه SSL پولی (تجاری) – Certum
نتافراز گواهینامههای SSL پولی خود را از شرکت معتبر Certum (یک شرکت لهستانی با بیش از 20 سال سابقه) ارائه میدهد. انتخاب Certum به دلیل پایداری، اعتبار، پشتیبانی کامل از دامنههای IR و عدم وجود مشکل تحریمها صورت گرفته است.
- مدت اعتبار: به صورت سالانه (یکساله) صادر میشود.
- امکانات و مزایا:
- پشتیبانی حرفهای: دارای پشتیبانی قوی و حرفهای هستند که در صورت بروز هرگونه مشکل به شما کمک میکنند.
- گارانتی جبران خسارت: وبسایت شما را گارانتی میکنند تا در صورت بروز هرگونه مشکل امنیتی از طرف SSL صادر شده، بتوانید خسارت دریافت کنید. میزان گارانتی بسته به نوع گواهینامه (DV, OV, EV) متفاوت است.
- سازگاری گسترده: در تمامی سیستمعاملها و مرورگرها (حتی نسخههای قدیمیتر) به صورت امن شناخته میشوند و 99.9% سازگاری با مرورگرها دارند.
- مناسب برای اینماد پیشرفته: امکان دریافت اینماد 2 ستاره یا 3 ستاره را فراهم میکنند.
- رمزنگاری قوی: از الگوریتم رمزنگاری 256 بیت و سایز کلید امنیتی 4096 بیت استفاده میکنند.
- صدور و نصب آسان: صدور آنی و نصب رایگان برای هاستهای نتافراز بدون نیاز به اطلاعات تخصصی و ارسال مدارک (برای DV).
انواع گواهینامههای پولی بر اساس نوع اعتبار سنجی و تعداد دامنه: نتافراز گواهینامههای پولی Certum را در دستهبندیهای مختلف ارائه میدهد:
- DV (Domain Validated): این نوع گواهینامه صرفاً دامنه را اعتبارسنجی میکند و برای وبسایتهای شخصی، بلاگها، فروشگاههای کوچک و سازمانها مناسب است. نتافراز گواهینامههای DV را در انواع تک دامنه، مولتی دامنه و Wildcard ارائه میدهد.
- گواهینامه تک دامنه: برای یک دامنه اصلی (مانند
yourdomain.com). - گواهینامه چند دامنهای (SAN): برای چندین دامنه (مثلاً 2، 4، 6 یا 10 دامنه) با یک گواهینامه. این روش از نظر هزینه مقرون به صرفهتر است.
- گواهینامه Wildcard: برای یک دامنه اصلی و تمامی زیردامنههای یک سطح آن (مانند
*.yourdomain.comکه شاملstore.yourdomain.comوblog.yourdomain.comمیشود). این گواهینامه برای تعداد زیاد زیردامنه توصیه میشود.
- گواهینامه تک دامنه: برای یک دامنه اصلی (مانند
- OV (Organization Validated) و EV (Extended Validation): این گواهینامهها اعتبار بالاتری دارند و برای شرکتها و سازمانهای بزرگ مانند بانکها مناسب هستند. آنها علاوه بر رمزنگاری، اطلاعات سازمان را نیز در گواهینامه یا نوار آدرس نمایش میدهند. دریافت این گواهینامهها نیازمند بررسی مدارک حقوقی و زمان بیشتری برای تأیید است و نتافراز آنها را به صورت سفارشی ارائه میدهد.
نحوه دریافت و نصب گواهینامه SSL از نتافراز: شما میتوانید گواهینامه SSL را از طریق نتافراز خریداری و فعال کنید یا از گواهینامههای رایگان Let’s Encrypt که در تمامی سرویسهای هاست نتافراز ارائه میشود، استفاده نمایید.
- نصب گواهینامه SSL رایگان (Let’s Encrypt) در دایرکت ادمین:
- وارد دایرکت ادمین شوید و به بخش “گواهینامههای SSL” بروید.
- گزینه “ایجاد یک گواهینامه جدید” را فعال کرده و سپس “گواهینامه رایگان و خودکار Let’s Encrypt” را انتخاب کنید.
- نام دامنه یا سابدامنههایی که میخواهید SSL بر روی آنها فعال شود را انتخاب و تغییرات را ذخیره کنید.
- پس از نصب موفقیتآمیز، باید لینک
private_htmlرا برای لود سایت با HTTPS فعال کرده و دامنه را به HTTPS ریدایرکت کنید. - برای اعمال SSL بر روی سابدامنههای جدید، باید ابتدا گواهینامه موجود را لغو، سابدامنهها را اضافه و سپس گواهینامه را مجدداً نصب کنید.
- نصب گواهینامه SSL تجاری در دایرکت ادمین:
- پس از سفارش گواهینامه، وارد پنل کاربری و دایرکت ادمین شوید.
- در دایرکت ادمین، از بخش “تنظیمات پیشرفته”، بر روی “گواهینامههای SSL” کلیک کنید.
- کلید خصوصی (Private Key) را از پنل کاربری (در صورت ایجاد خودکار CSR) یا منبع دیگر دریافت کرده و در بخش “وارد کردن کلید خصوصی و گواهینامه از پیش تولید شده” وارد کنید.
- کلید عمومی (Public Key) را از پنل کاربری دریافت و آن را پس از کلید خصوصی در کادر مربوطه وارد نمایید.
- کلیدهای میانی و روت (Intermediate and Root) را نیز از پنل کاربری دریافت کرده و با انتخاب گزینه “استفاده از یک گواهینامه CA”، در کادر مربوطه وارد و ذخیره کنید.
- پس از چند دقیقه، میتوانید از طریق وبسایتهایی مانند SSL Shopper یا SSLLabs صحت نصب گواهینامه خود را بررسی کنید.
مشکلات رایج پس از نصب SSL و راهحلها: گاهی اوقات پس از نصب گواهینامه SSL، ممکن است خطای “Not Secured” یا “Mixed Content” را مشاهده کنید. این مشکل معمولاً به دلیل وجود لینکهای داخلی (مانند تصاویر، فایلهای CSS یا JS) با پروتکل HTTP در سایت شماست. برای رفع این مشکل میتوانید:
- لینکهای http را به صورت دستی به https تغییر دهید.
- در وردپرس، از افزونههای کاربردی مانند Really Simple SSL, SSL Insecure Content Fixer, WP Force SSL, HTTP / HTTPS Remover: SSL Mixed Content Fix, یا Easy HTTPS Redirection استفاده کنید. این افزونهها به صورت خودکار لینکها را اصلاح و سایت را به HTTPS ریدایرکت میکنند.
تمدید گواهی نامه ssl نت افراز
- گواهینامههای SSL رایگان: در نتافراز، به صورت پیشفرض و خودکار تمدید میشوند. اگر تمدید خودکار با خطا مواجه شد، میتوانید با مراجعه به آموزشهای نتافراز، گواهینامه را مجدداً نصب کنید.
- گواهینامههای SSL تجاری (Certum): برای تمدید، کافیست حداقل دو روز قبل از انقضا، یک تیکت به بخش “گواهینامه SSL” نتافراز ارسال کنید تا اقدامات لازم صورت گیرد.
جمعبندی: انتخاب گواهینامه SSL مناسب برای وبسایت شما بستگی به نیازها و قابلیتهای سایتتان دارد. اگر یک وبسایت شخصی با نیاز امنیتی پایین دارید، گواهینامه SSL رایگان نتافراز با تمدید خودکار میتواند گزینه مناسبی باشد. اما اگر صاحب یک شرکت در حال رشد، فروشگاه اینترنتی بزرگ، یا سازمانی هستید که اطلاعات کاربران زیادی را مدیریت میکند و به دنبال اعتبار بالاتر، پشتیبانی حرفهای و امکان دریافت اینماد پیشرفته هستید، تهیه گواهینامه SSL پولی و معتبر نتافراز از نوع Certum توصیه میشود.
نت افراز با ارائه خدمات هاست، دامنه و انواع گواهی ssl تمامی ابزارهای اولیه برای راهاندازی و امنیت وبسایت شما را فراهم میکند. در صورت نیاز به مشاوره یا کمک در مراحل نصب و تمدید، پشتیبانان نتافراز به صورت 24 ساعته در 7 روز هفته آماده پاسخگویی به شما هستند.


