خرید SSL

گواهی SSL (یا TLS) که به آن گواهی امنیتی سایت یا اس اس ال هم می‌گویند، ارتباط میان مرورگر کاربر و سرور سایت را رمزنگاری می‌کند تا اطلاعاتی مثل رمز عبور، فرم‌ها و اطلاعات پرداخت در مسیر قابل خواندن نباشد. سایتی که گواهی دارد با https و آیکون قفل در مرورگر باز می‌شود و مرورگر برای آن هشدار «ناامن» نشان نمی‌دهد.

گواهی‌های SSL ابرنوین را Sectigo صادر می‌کند؛ صادرکننده‌ای که پیش‌تر با نام Comodo شناخته می‌شد. هر سه نوع گواهی از دامنه‌های ir. و بین‌المللی پشتیبانی می‌کنند؛ اگر هنوز دامنه ملی ندارید، از صفحه ثبت دامنه ir شروع کنید. گواهی را روی هر سرویسی که سایتتان روی آن است، از هاست اشتراکی تا سرور اختصاصی، می‌توانید نصب کنید.

SSL سایت چه کاری انجام می‌دهد؟

• رمزنگاری: اطلاعات کاربران در مسیر رسیدن به سرور محفوظ می‌ماند.
• حذف هشدار مرورگر: مرورگرها سایت‌های بدون https را «ناامن» نشان می‌دهند و این هشدار اعتماد کاربر را کم می‌کند.
• اعتبار برای کسب‌وکار: درگاه‌های پرداخت و نماد اعتماد الکترونیکی به گواهی معتبر نیاز دارند.
• سئو: https یکی از نشانه‌هایی است که موتورهای جست‌وجو برای ارزیابی سایت در نظر می‌گیرند.

تفاوت گواهی DV‏، OV و EV

قدرت رمزنگاری هر سه گواهی یکسان است؛ تفاوت فقط در میزان بررسی هویت صاحب سایت است.

کدام SSL برای اینماد لازم است؟

برای دریافت نماد اعتماد دو ستاره از مرکز توسعه تجارت الکترونیکی، سایت باید گواهی SSL معتبر داشته باشد. گواهی‌های DV و OV ابرنوین برای این کار قابل استفاده‌اند. DV سریع‌ترین راه است و در یک روز کاری صادر می‌شود؛ اگر نام شرکت هم باید در گواهی باشد، OV را انتخاب کنید. شرایط به‌روز نماد اعتماد را در سایت همان مرکز هم بررسی کنید.

SSL رایگان یا گواهی پولی؟

همه پلن‌های هاست ابرنوین، از جمله هاست وردپرس، SSL رایگان دارند. اگر فقط رمزنگاری و حذف هشدار مرورگر را می‌خواهید، همان کافی است. اما وقتی درگاه پرداخت، نماد اعتماد یا سازمان شما گواهی تجاری با اعتبارسنجی مشخص خواسته است، باید گواهی پولی بخرید. CDN ابرنوین هم SSL رایگان دارد.

آیا ارزان‌ترین گواهی SSL کافی است؟

قیمت هر گواهی سالانه است و در همین صفحه، مستقیم از سامانه فروش ابرنوین نمایش داده می‌شود. گواهی DV ارزان‌ترین گزینه است و برای بیشتر سایت‌ها و فروشگاه‌های اینترنتی، از جمله برای اینماد، کافی است. فقط وقتی به OV یا EV بروید که سازمان شما، طرف قرارداد یا درگاه پرداخت، اعتبارسنجی هویت سازمان را خواسته باشد. گواهی را هر سال تمدید کنید تا سایت از https نیفتد.

مراحل خرید و صدور گواهی SSL

• گواهی مناسب را انتخاب و سفارش دهید.
• اعتبارسنجی را انجام دهید: DV با ایمیل یا رکورد DNS، و OV و EV با مدارک رسمی شرکت.
• پس از صدور، گواهی را روی هاست، سرور مجازی یا سرور اختصاصی نصب کنید.
• سایت را طوری تنظیم کنید که همه آدرس‌ها با https باز شوند.

بعد از نصب گواهی SSL چه کنیم؟

بعد از فعال شدن https، مطمئن شوید همه تصاویر، فایل‌ها و لینک‌های داخلی سایت هم با https بارگذاری می‌شوند؛ وگرنه مرورگر هشدار «محتوای ترکیبی» می‌دهد. در سایت‌های وردپرسی، آدرس سایت را در تنظیمات عوض کنید. اگر برای این کار یا امنیت و سرعت سایت وردپرسی کمک لازم دارید، پشتیبانی وردپرس را ببینید.

چرا سایت بدون SSL مشتری از دست می‌دهد؟

مرورگرهای امروزی کنار آدرس سایتی که گواهی ندارد، برچسب «ناامن» می‌گذارند و در صفحه‌هایی که فرم یا رمز عبور دارند، هشدار می‌دهند. بازدیدکننده‌ای که این هشدار را می‌بیند، معمولاً اطلاعاتش را وارد نمی‌کند، خرید را نیمه‌کاره رها می‌کند یا اصلاً برنمی‌گردد. یعنی سایتی که برای آوردن بازدیدکننده‌اش هزینه کرده‌اید، در آخرین قدم اعتماد او را از دست می‌دهد.

SSL و HTTPS چه فرقی دارند؟

HTTPS همان پروتکل HTTP است که روی اتصال رمزنگاری‌شده کار می‌کند و گواهی SSL چیزی است که این رمزنگاری را ممکن می‌کند. گواهی هویت سایت را به مرورگر معرفی می‌کند و کلیدی که با آن ارتباط رمز می‌شود را در اختیارش می‌گذارد. پس وقتی آدرس سایت با https شروع می‌شود و قفل کنارش دیده می‌شود، یعنی گواهی SSL معتبر روی سایت نصب و فعال است.

تأثیر SSL بر سئو و رتبه گوگل

گوگل اتصال امن را یکی از نشانه‌های رتبه‌بندی می‌داند و سایت‌های https را ترجیح می‌دهد. مهم‌تر از آن، هشدار «ناامن» نرخ ماندن کاربر در سایت را پایین می‌آورد و همین رفتار کاربر هم روی دیده شدن سایت در نتایج جست‌وجو اثر می‌گذارد. اگر سایت را تازه به https منتقل کرده‌اید، نسخه http را با ریدایرکت ۳۰۱ به https بفرستید تا اعتبار صفحه‌ها حفظ شود.

SSL برای فروشگاه اینترنتی

فروشگاه اینترنتی بدون گواهی معتبر عملاً نمی‌فروشد: خریدار در صفحه پرداخت هشدار «ناامن» می‌بیند، درگاه‌های پرداخت اتصال امن می‌خواهند و نماد اعتماد هم بدون SSL صادر نمی‌شود. اگر فروشگاه دارید، گواهی OV با نام سازمان، اعتماد بیشتری می‌سازد؛ چون مشتری می‌تواند ببیند سایت متعلق به یک کسب‌وکار ثبت‌شده است.

تمدید گواهی SSL پیش از انقضا

قیمت گواهی‌ها سالانه است و گواهی باید پیش از انقضا تمدید شود. اگر گواهی منقضی شود، مرورگرها به‌جای سایت شما یک صفحه هشدار تمام‌صفحه نشان می‌دهند و بیشتر بازدیدکنندگان همان‌جا برمی‌گردند. تاریخ انقضا را در تقویم کاری‌تان ثبت کنید و تمدید را چند هفته زودتر انجام دهید.

نصب گواهی روی هاست یا سرور

گواهی SSL را روی هر هاست یا سروری که سایتتان رویش است نصب می‌کنید؛ هاست، سرور مجازی یا سرور اختصاصی. روی هاست با cPanel، گواهی را در بخش SSL/TLS وارد می‌کنید و روی سرور، در تنظیمات وب‌سرور. پس از نصب، آدرس سایت را با https باز کنید و مطمئن شوید قفل مرورگر کامل نمایش داده می‌شود.

اشتباهات رایج پس از خرید SSL

• فراموش کردن تمدید: گواهی سالانه است؛ تاریخ انقضا را یادداشت کنید تا سایت حتی یک روز بدون گواهی نماند.
• محتوای ترکیبی: اگر تصویری هنوز با http بارگذاری شود، قفل مرورگر کامل نمی‌شود.
• نبود ریدایرکت: بدون ریدایرکت، نسخه http سایت هم باز می‌ماند و کاربران به آن می‌رسند.
• گواهی نامناسب برای اینماد: برای نماد اعتماد، گواهی DV یا OV معتبر بگیرید.

چک‌لیست خرید گواهی SSL

• دامنه سایت فعال است؟ اگر نه، اول ثبت دامنه را انجام دهید.
• برای اعتبارسنجی DV به ایمیل دامنه یا تنظیمات DNS آن دسترسی دارید؟
• برای OV و EV، مدارک رسمی ثبت شرکت را آماده کنید.
• مشخص کنید گواهی را برای اینماد، درگاه پرداخت یا فقط امنیت سایت می‌خواهید.

خرید SSL از ابرنوین

از سال ۱۳۹۵ کنار کسب‌وکارهای ایرانی هستیم و امروز بیش از ۱۷ هزار مشتری به ما اعتماد کرده‌اند. گواهی SSL ابرنوین از Sectigo (Comodo) صادر می‌شود، برای دامنه‌های ir. و بین‌المللی معتبر است و DV آن معمولاً در یک روز کاری آماده می‌شود. بازدیدکننده‌ای که قفل سبز را می‌بیند، با خیال راحت فرم را پر می‌کند و خرید را تمام می‌کند؛ گواهی مناسبتان را از جدول قیمت‌ها انتخاب کنید.