خرید SSL
خرید SSL اولین قدم برای اجرای سایت روی HTTPS است؛ گواهی SSL ارتباط مرورگر کاربر و سایت را رمزنگاری می‌کند و نشان میدهد کاربر واقعاً به دامنهٔ شما وصل شده است.
خرید SSL
برای سفارش SSL و استعلام قیمت، در ناحیهٔ کاربری تیکت ثبت کنید یا با پشتیبانی تماس بگیرید.
اگر سایت شما روی یکی از پلنهای هاست سی پنل هاکان سرور، در ایران یا اروپا، میزبانی میشود، لازم نیست جداگانه SSL بخرید: همهٔ پلنهای هاست سی پنل یک گواهی SSL رایگان دارند. اگر به دنبال SSL ارزان برای یک سایت شخصی، شرکتی یا وبلاگ هستید، همین گواهی در بیشتر موارد کافی است.
اگر به نوع دیگری از گواهی نیاز دارید، مثلاً گواهی Wildcard برای همهٔ ساب‌دامنه‌ها، گواهی با اعتبارسنجی سازمان (OV یا EV) یا گواهی برای سروری که خودتان مدیریت می‌کنید، از طریق کادر بالا تیکت ثبت کنید. نوع گواهی و نام دامنه را بنویسید تا امکان تهیهٔ آن و قیمت بررسی و اعلام شود.
گواهی SSL چیست؟
SSL و نسخهٔ جدیدتر آن TLS پروتکل‌هایی هستند که اطلاعات رد و بدل‌شده بین مرورگر و سرور را رمزنگاری می‌کنند. گواهی SSL فایلی است که روی سرور سایت نصب میشود و دو کار انجام میدهد: کلید لازم برای رمزنگاری را فراهم می‌کند و نشان میدهد گواهی برای همین دامنه صادر شده است.
سایتی که گواهی معتبر دارد با HTTPS باز میشود و مرورگر کنار نشانی آن نماد اتصال امن را نمایش میدهد. در مقابل، مرورگرهای امروزی سایت‌های بدون SSL را «ناامن» (Not secure) نشان می‌دهند، به‌ویژه وقتی صفحه فرم ورود یا پرداخت دارد.
گواهی SSL را مرجع صدور گواهی (Certificate Authority) صادر می‌کند که مرورگرها به آن اعتماد دارند. هر گواهی مدت اعتبار محدودی دارد و پیش از پایان آن باید تمدید شود؛ در غیر این صورت مرورگر به بازدیدکنندگان هشدار میدهد.
انواع گواهی SSL
گواهی‌های SSL از دو جهت دسته‌بندی می‌شوند: میزان بررسی هویت صاحب سایت و تعداد دامنه‌هایی که پوشش می‌دهند.
بر اساس اعتبارسنجی
- DV (Domain Validation): فقط کنترل دامنه بررسی میشود، معمولاً با یک رکورد DNS، ایمیل یا فایلی روی سایت. سریع صادر میشود و برای بیشتر سایت‌ها کافی است.
- OV (Organization Validation): علاوه بر دامنه، وجود سازمان یا شرکت صاحب سایت هم بررسی میشود و نام سازمان در جزئیات گواهی می‌آید.
- EV (Extended Validation): دقیق‌ترین نوع بررسی هویت است و مدارک بیشتری از سازمان بررسی میشود؛ بیشتر در بانک‌ها و سازمان‌های بزرگ استفاده میشود.
بر اساس دامنه
- تک‌دامنه: یک دامنه را پوشش میدهد؛ معمولاً هم نسخهٔ با www و هم نسخهٔ بدون آن.
- Wildcard: یک دامنه و همهٔ سابدامنههای یک سطح آن را با یک گواهی پوشش میدهد.
- چنددامنه (SAN): چند دامنهٔ مختلف را در یک گواهی جمع می‌کند و مدیریت چند سایت را ساده‌تر می‌کند.
مزایای نصب SSL روی سایت
رمزنگاری اطلاعات
رمز عبور، اطلاعات فرم‌ها و داده‌های پرداخت بین مرورگر و سرور رمزنگاری می‌شوند و در مسیر به‌سادگی قابل خواندن یا تغییر نیستند.
اعتماد کاربران
نماد اتصال امن و نبود هشدار «ناامن» در مرورگر، کاربر را برای ثبت‌نام و خرید مطمئن‌تر می‌کند.
سئو
گوگل HTTPS را یکی از نشانه‌های رتبهبندی می‌داند. SSL به‌تنهایی رتبه را بالا نمی‌برد، اما نبود آن یک نقطه‌ضعف است.
پیش‌نیاز امکانات وب
امکاناتی مثل اعلان‌های مرورگر و PWA فقط روی HTTPS کار می‌کنند و بسیاری از درگاه‌های پرداخت و سرویس‌ها اتصال امن را الزامی می‌دانند.
کدام گواهی SSL را انتخاب کنیم؟
- سایت شخصی، وبلاگ و سایت شرکتی: گواهی DV کافی است؛ اگر سایت روی هاست سی پنل هاکان سرور است، از SSL رایگان همان هاست استفاده کنید.
- فروشگاه اینترنتی: گواهی DV ارتباط را به همان اندازه رمزنگاری می‌کند؛ اگر می‌خواهید نام شرکت در جزئیات گواهی بیاید، OV را در نظر بگیرید.
- سایت با سابدامنههای زیاد: اگر فروشگاه، وبلاگ و پنل کاربری را روی سابدامنههای جدا دارید، گواهی Wildcard مدیریت را ساده‌تر می‌کند.
- سازمان‌ها و سامانه‌های مالی: گواهی OV یا EV که هویت سازمان را بررسی می‌کند انتخاب رایج‌تری است.
- دامنه‌های ir: دامنه‌های ملی ایران هم مانند دامنه‌های دیگر گواهی SSL می‌گیرند و همین انواع برای آن‌ها هم وجود دارد.
پس از نصب SSL چه کارهایی انجام دهیم؟
- انتقال به HTTPS: همهٔ نشانی‌های HTTP سایت را با ریدایرکت ۳۰۱ به HTTPS منتقل کنید تا کاربران و موتورهای جست‌وجو فقط نسخهٔ امن را ببینند.
- رفع محتوای ترکیبی: تصاویر، فایل‌های CSS و اسکریپت‌هایی را که هنوز با HTTP بارگذاری می‌شوند پیدا و اصلاح کنید؛ این محتوای ترکیبی (Mixed Content) باعث میشود مرورگر نماد اتصال امن را کامل نشان ندهد.
- تنظیم وردپرس: در سایت وردپرسی، نشانی سایت را در تنظیمات به HTTPS تغییر دهید.
- سرچ کنسول: نسخهٔ HTTPS سایت را در Google Search Console بررسی کنید و نقشهٔ سایت را با نشانی‌های جدید ارسال کنید.
- تاریخ انقضا: تاریخ پایان اعتبار گواهی را یادداشت کنید تا پیش از آن تمدید شود.
چرا SSL سایت را از هاکان سرور بگیریم؟
در هاکان سرور دامنه، هاست و SSL سایت را کنار هم تهیه می‌کنید. با هاست سی پنل، گواهی SSL بخشی از پلن است و برای سایت معمولی هزینهٔ جداگانه‌ای برای گواهی نمی‌پردازید؛ برای نیازهای دیگر هم درخواست را با تیکت ثبت می‌کنید.
پشتیبانی فنی ۲۴ ساعته از طریق تیکت در دسترس است.
سوالات متداول خرید SSL
آیا هاستهای هاکان سرور SSL رایگان دارند؟
بله. همهٔ پلنهای هاست سی پنل هاکان سرور، در ایران و اروپا، یک گواهی SSL رایگان دارند.
تفاوت SSL رایگان و پولی چیست؟
از نظر رمزنگاری تفاوتی ندارند. تفاوت در نوع بررسی هویت، پوشش دامنهها (مثل Wildcard) و خدمات همراه مرجع صدور است.
برای خرید SSL چه مدارکی لازم است؟
برای گواهی DV مدرکی لازم نیست و فقط کنترل دامنه بررسی میشود. برای OV و EV مدارک ثبت شرکت و اطلاعات تماس سازمان بررسی میشود.
گواهی Wildcard چه کاربردی دارد؟
یک دامنه و همهٔ سابدامنههای یک سطح آن را با یک گواهی پوشش میدهد و لازم نیست برای هر سابدامنه گواهی جدا بگیرید.
آیا SSL روی سئو اثر دارد؟
HTTPS یکی از نشانههایی است که گوگل در رتبهبندی در نظر میگیرد، اما اثر آن محدود است و جای محتوای خوب و سرعت مناسب را نمیگیرد.
قیمت گواهی SSL چقدر است؟
قیمت به نوع گواهی و تعداد دامنهها بستگی دارد. برای استعلام، تیکت ثبت کنید یا با پشتیبانی تماس بگیرید.
آیا گواهی SSL باید تمدید شود؟
بله. هر گواهی مدت اعتبار محدودی دارد و پیش از پایان آن باید تمدید یا دوباره صادر شود.
پشتیبانی SSL چگونه است؟
پشتیبانی فنی ۲۴ ساعته از طریق تیکت در دسترس است.