گواهی SSL دو کار میکند: اطلاعاتی را که بین مرورگر بازدیدکننده و سایت شما رد و بدل میشود رمزگذاری میکند تا در مسیر خوانده نشود، و به مرورگر ثابت میکند که واقعاً به همان دامنه وصل شده است. نشانه‌اش https در ابتدای آدرس و قفل کنار آن است. امروز هر سایتی، حتی یک وبلاگ ساده، باید SSL داشته باشد.
بدون SSL چه میشود؟
- مرورگر کنار آدرس می‌نویسد «Not Secure».
- رمز و اطلاعات فرم‌ها به‌صورت متن ساده ارسال میشود.
- درگاه‌های پرداخت کار نمی‌کنند.
- بعضی قابلیت‌های مرورگر فقط روی https فعال‌اند.
- گوگل https را یک عامل رتبه‌بندی می‌داند.
http و https
| http | https | |
|---|---|---|
| رمزگذاری | ندارد | دارد |
| نمایش در مرورگر | Not Secure | قفل |
| مناسب فرم و ورود کاربر | نه | بله |
SSL رایگان یا پولی؟
قدرت رمزگذاری هر دو یکی است. تفاوت در چیزهای دیگر است:
| رایگان | تجاری (پولی) | |
|---|---|---|
| رمزگذاری | کامل | کامل |
| اعتبار | کوتاه‌مدت، با تمدید خودکار | معمولاً یک‌ساله |
| احراز هویت سازمان | ندارد | در انواع OV و EV دارد |
| ضمانت مالی صادرکننده | ندارد | دارد |
| پشتیبانی صادرکننده | ندارد | دارد |
روی هاست‌های رایکت SSL رایگان برای همه‌ی دامنه‌ها فعال میشود و برای بیشتر سایت‌ها کافی است.
انواع گواهی
| نوع | چه چیزی تأیید میشود | برای |
|---|---|---|
| DV | فقط مالکیت دامنه | بیشتر سایت‌ها |
| OV | دامنه و هویت سازمان | شرکت‌ها و سازمان‌ها |
| EV | بررسی کامل‌تر سازمان | مؤسسات مالی |
| وایلدکارت | دامنه و همه‌ی ساب‌دامین‌هایش | سایت‌هایی با ساب‌دامین زیاد |
گواهی‌های تجاری: صفحهی SSL.
SSL چه چیزی را تضمین نمی‌کند؟
قفل مرورگر یعنی ارتباط رمزگذاری شده؛ نه اینکه سایت قابل اعتماد است یا هک نمی‌شود. امنیت خود سایت بحث جدایی است. (امنیت وردپرس)
بعد از فعال شدن SSL
- آدرس سایت را به https تغییر دهید.
- http را با ریدایرکت ۳۰۱ به https بفرستید.
- محتوای ترکیبی را رفع کنید. (رفع Not Secure)
- نسخهی https را در سرچ کنسول ثبت کنید.
مراحل فعالسازی: خرید و فعالسازی SSL در رایکت.
سوال‌های رایج
SSL سایت را کند میکند؟
نه به شکل محسوس؛ پروتکلهای جدید روی https حتی سریعترند.
SSL با TLS چه فرقی دارد؟
TLS نسخهی جدیدتر همان پروتکل است؛ نام SSL از روی عادت مانده.
گواهی منقضی شود چه میشود؟
مرورگر صفحهی هشدار نشان میدهد و بیشتر بازدیدکنندهها برمیگردند. SSL رایگان هاست خودکار تمدید میشود.
بیشتر بخوانید: فعالسازی و بررسی SSL رایگان در سیپنل.
