وقتی نشانی یک سایت با https:// شروع میشود و مرورگر کنار آن قفل نشان میدهد، یعنی آن سایت گواهی SSL (یا بهطور دقیقتر TLS) دارد. این گواهی دو کار انجام میدهد:
- رمزگذاری: اطلاعاتی که بین مرورگر بازدیدکننده و سرور شما ردوبدل میشود (رمز عبور، اطلاعات فرم، شمارهٔ کارت و …) در مسیر قابل خواندن نیست.
- احراز هویت: بازدیدکننده مطمئن میشود واقعاً با سایت شما در ارتباط است، نه با یک سایت جعلی.
چرا SSL دیگر اختیاری نیست؟
- مرورگرها سایتهای بدون HTTPS را با برچسب «ناامن» نشان میدهند و این اعتماد بازدیدکننده را از بین میبرد.
- گوگل HTTPS را یکی از عوامل رتبهبندی در نتایج جستوجو میداند.
- بسیاری از قابلیتهای مدرن وب (مثل دسترسی به دوربین، موقعیت مکانی، یا نصب بهعنوان اپلیکیشن) فقط روی HTTPS کار میکنند.
- اگر فرم ورود یا پرداخت دارید، ارسال اطلاعات بدون رمزگذاری بهسادگی قابل شنود است.
گواهی SSL همراه هاست
در تمام سرویسهای هاست تدبیر.نت، گواهی SSL برای دامنهٔ اصلی و زیردامنههای میزبانیشده روی همان هاست بهصورت رایگان و خودکار صادر و تمدید میشود. شما کار خاصی لازم نیست انجام دهید؛ فقط کافی است رکورد DNS دامنه به سرور هاست اشاره کند.
این گواهیها از نوع DV (تأیید دامنه) هستند و برای اکثر وبسایتها، فروشگاهها و سامانههای سازمانی کاملاً کافیاند. از نظر قدرت رمزگذاری هیچ تفاوتی با گواهیهای پولی ندارند.
چه زمانی به گواهی جداگانه نیاز دارید؟
در برخی شرایط گواهی خودکار هاست پاسخگو نیست و باید گواهی مجزا تهیه کنید:
- سرور یا سرویس خارج از هاست: مثلاً وبسایت شما روی هاست تدبیر.نت است ولی یک سامانهٔ داخلی، API یا نرمافزار روی سرور دیگری دارید که باید با زیردامنهای از همین دامنه در دسترس باشد.
- گواهی Wildcard: اگر تعداد زیادی زیردامنه دارید (
*.example.com) یا زیردامنهها روی سرورهای مختلف پخش شدهاند. - گواهی OV یا EV: سازمانهایی که میخواهند نام حقوقی شرکت در گواهی درج شود، یا الزامات قانونی/قراردادی خاصی دارند (مثل برخی نهادهای مالی).
- تجهیزات و نرمافزارهای خاص: سرورهای ایمیل اختصاصی، VPN، دستگاههای شبکه یا نرمافزارهایی که گواهی را با فرمت خاصی نیاز دارند.
- اعتبار طولانیتر یا مدیریت دستی: وقتی نمیخواهید گواهی هر چند ماه بهطور خودکار تمدید شود و ترجیح میدهید خودتان آن را مدیریت کنید.
نکاتی دربارهٔ گواهیهای جداگانه
- گواهی همیشه برای نام دامنه صادر میشود، نه برای سرور؛ پس باید مالکیت دامنه را (از طریق DNS یا ایمیل) تأیید کنید.
- برای درخواست گواهی به یک CSR نیاز دارید که روی سروری که قرار است گواهی نصب شود تولید میشود. کلید خصوصی را هرگز جابهجا یا منتشر نکنید.
- تاریخ انقضا را یادداشت کنید؛ منقضی شدن گواهی یعنی سایت یکباره برای همهٔ بازدیدکنندگان «ناامن» میشود.
- پس از نصب، تمام لینکها و منابع سایت (تصاویر، اسکریپتها) باید از
https://بارگذاری شوند؛ در غیر این صورت مرورگر هشدار «محتوای ترکیبی» میدهد.
از ما کمک بگیرید
اگر مطمئن نیستید گواهی رایگان هاست برای شما کافی است یا نه، یا برای تهیه، نصب و تنظیم گواهی روی سرور یا سرویس دیگری به راهنمایی نیاز دارید، با پشتیبانی تدبیر.نت تماس بگیرید. ما میتوانیم نوع مناسب گواهی را پیشنهاد دهیم، آن را برای شما تهیه کنیم و در نصب و پیکربندی کمک کنیم.