گواهی SSL همان چیزی است که آدرس سایت را از http به https تبدیل می‌کند و قفل کنار نوار آدرس مرورگر را می‌آورد. بدون آن، مرورگرها سایت را «ناامن» نشان می‌دهند و کاربر قبل از دیدن محتوا فرار می‌کند.
SSL چه کاری می‌کند
- ارتباط کاربر با سایت را رمزنگاری می‌کند؛ اطلاعات فرم‌ها و رمزها در مسیر قابل خواندن نیست.
- اعتماد کاربر را بالا می‌برد، به‌خصوص در فروشگاه‌ها و فرم‌های پرداخت.
- برای گرفتن نماد اعتماد الکترونیکی و درگاه پرداخت لازم است.
- در سئو یک عامل مثبت شناخته می‌شود.
انواع گواهی در رایکت
| نوع | مناسب چه کسی |
|---|---|
| SSL بین‌المللی | دامنه‌های com، net، org و مشابه |
| SSL ملی | دامنه‌های ir |
| وایلدکارت | وقتی چند ساب‌دامین دارید و می‌خواهید همه پوشش داده شوند |
| Code Signing | امضای دیجیتال نرم‌افزار برای جلوگیری از هشدار «ناشر ناشناخته» |
جزئیات و قیمت هرکدام در صفحه گواهینامه SSL آمده است.
مراحل خرید و فعال‌سازی
- نوع گواهی مناسب دامنه‌تان را انتخاب کنید.
- سفارش را ثبت و فاکتور را پرداخت کنید.
- اطلاعات لازم برای صدور را تکمیل کنید.
- پس از صدور، گواهی روی هاست نصب می‌شود. نصب برای سرویس‌های رایکت رایگان انجام می‌شود.
- سایت را با https باز کنید و از نمایش قفل مطمئن شوید.
بعد از نصب: خطای محتوای ترکیبی
گاهی سایت https می‌شود ولی قفل کامل نمایش داده نمی‌شود. علتش این است که بخشی از فایل‌ها (تصویر، اسکریپت یا استایل) هنوز با http بارگذاری می‌شوند. راه‌حل:
- در وردپرس، آدرس سایت را در تنظیمات به https تغییر دهید.
- لینک‌های داخلی و آدرس تصویرها را به https اصلاح کنید.
- بعد از اصلاح، کش سایت و مرورگر را پاک کنید.
برای انتقال دائمی بازدیدکننده‌ها از نسخه http به https هم می‌توانید یک ریدایرکت ۳۰۱ بگذارید.
تمدید گواهی
گواهی‌ها تاریخ انقضا دارند و اگر تمدید نشوند، مرورگر دوباره هشدار می‌دهد. سررسید را در ناحیه کاربری دنبال کنید و برای اطمینان، هشدار انقضای SSL را هم در سی‌پنل فعال نگه دارید: تنظیم Contact Information.
سوالی دارید یا نمی‌دانید کدام گواهی مناسب سایت شماست؟ با کارشناسان رایکت مشورت کنید.
بیشتر بخوانید: گواهی SSL چیست و رفع خطای Not Secure بعد از نصب SSL.
بیشتر بخوانید: نصب دستی گواهی SSL در سی‌پنل و SSL رایگان هاست (AutoSSL).
قبل از پرداخت یا نصب SSL چه چیزهایی را بررسی کنیم؟
اول مشخص کنید دامنه به چه مقصدی اشاره می‌کند، گواهی باید کدام نام‌ها را پوشش دهد و آیا هاستتان AutoSSL رایگان دارد یا خیر. گواهی معتبر روی هاست اصلی همیشه به معنی گواهی صحیح روی CDN یا پراکسی مقابل سایت نیست. در صورت استفاده از CDN باید مسیر اتصال کاربر تا لبه و لبه تا سرور اصلی را جدا بشناسید.
- نام‌های
example.comوwww.example.comرا مستقل در گواهی بررسی کنید. - تاریخ اعتبار و زنجیرهٔ اعتماد را در اتصال HTTPS واقعی بسنجید، نه فقط نام فایل گواهی موجود در پنل.
- اگر صدور گواهی خطا داد، متن دقیق خطا و وضعیت DNS را ثبت کنید؛ پاک‌کردن بی‌هدف رکوردهای DNS راه‌حل مطمئنی نیست.
- پیش از تغییر HTTPS و ریدایرکت روی سایت فعال، بکاپ و مسیر برگشت داشته باشید.
سه خطای رایج بعد از صدور گواهی
| نشانه | بررسی اولیه |
|---|---|
| گواهی صادر نمی‌شود | وضعیت AutoSSL، DCV و پاسخ DNS/CAA. |
| مرورگر نام دامنهٔ دیگری را نشان می‌دهد | دامنه‌های داخل گواهی، مقصد DNS و تنظیم SNI. |
| علامت قفل هست ولی سایت Not Secure است | درخواست‌های ناامن HTTP و محتوای ترکیبی. |
برای عیب‌یابی دقیق‌تر، بررسی خطای CAA هنگام صدور SSL، آموزش AutoSSL در سی‌پنل و صفحهٔ راهکارهای SSL رایکت را ببینید. مرجع رسمی: SSL/TLS Status در cPanel.
