تفاوت اسکن آسیب پذیری با تست نفوذ
سپتامبر 24, 2022
امنیت وردپرس
دسامبر 6, 2022
معرفی گواهینامه SSL
SSL مخفف عبارت “secure sockets layer”است. که Mozilla Developer Network” MDN” آن را به عنوان پروتکلی جهت انجام ارتباطات امن در شبکه، پیشگیری از نشت اطلاعات ایمیل‌ها و استراق سمع آن‌ها و دیگر پروتکل‌ها تعریف کرده است. تمامی مرورگرهای مدرن از پروتکل “TLS” پشتیبانی می‌کنند که نیازمند ارائه گواهی دیجیتال معتبر برای ایجاد ارتباط امن است.
نصب و فعال بودن گواهی SSL در یک سایت را می‌توان با مشاهده قفل سبز رنگ آن در آدرس بار مرورگر مشاهده کرد. بیشتر سایت‌های بزرگ مانند Amazon و Twitter از گواهی SSL استفاده می‌کنند و قفل سبزرنگ در آن‌ها مشاهده می‌شود اما هنوز میلیون‌ها سایت وردپرسی در جهان و ایران هنوز وجود دارند که نسبت به تهیه و خرید ssl اقدام نکرده‌اند.
چرا از گواهینامه SSL استفاده می‌کنیم؟
خوشبختانه هر چه استفاده از گواهی SSL برای افزایش رتبه سایت‌ها و راه‌اندازی کسب و کارها بیشتر لازم و حیاتی می‌شود نه تنها هزینه آن کاهش پیدا کرده بلکه امکان استفاده از آن برای بیشتر سایت‌ها به صورت رایگان امکان‌پذیر شده است. در راستای امن‌تر کردن وب فارسی شرکت دانش بنیان پارس پک نیز گواهی SSL رایگان را ارائه می‌کند.
* گواهی SSL استاندارد (DV SSL) Domain Validated
این گواهی بر اساس ثبت دامنه ارائه می‌شود و هیچ ارتباطی با ثبت بودن سازمان یا شرکت مالک وب‌سایت ندارد، به همین علت پایین‌ترین نوع اعتبار را دارد. اغلب برای وب‌سایت‌های عمومی استفاده می‌شود. برای آنکه این نوع گواهی را فعال کنید کافی است DNS سایت خود را به شرکت صادر کننده گواهی معرفی کنید و پس از بررسی تنها دامنه مورد اعتبارسنجی قرار می‌گیرد.
گواهینامه استاندارد Domain Validation برای یک دوره یک ساله عرضه می گردد. DV SSL عموما در زمان بسیار کوتاهی صادر شده و اکنوان نیز با 20 درصد تخفیف ویژه ارائه داده می شود.
* گواهی SSL سازمانی (OV SSL) Organization Validated
گواهینامه سازمانی Organization Validation علاوه بر دامنه مورد نظر، شرکت مالک دامنه را نیز مورد اعتبار سنجی قرار می دهد و از اعتبار بالاتری برخوردار می باشد. بازدیدکنندگان وبسایتی که از OV SSL استفاده می کنند. در قسمت جزئیات گواهینامه نام شرکت مربوطه را مشاهده خواهند کرد.
صدور این گواهینامه مستلزم ارسال و تائید مدارک شرکتی می باشد و عموما تائید مدارک و صدور آن حدودا 10 روز زمان خواهد برد. این نوع گواهینامه نیز به صورت ” wildcard ” هم صادر می شود و قیمت بالاتری نسبت به حالت معمولی آن خواهد داشت.
* گواهی SSL پیشرفته (EV SSL) Extended Validation
گواهینامه پیشرفته Extended Validation معتبر ترین نوع گواهی امنیتی SSL می باشد که علاوه بر اعتبار سنجی دامنه و شرکت متقاضی، اعتمادی دوچندان را برای کاربران بوجود می آورد. بازدیدکنندگان وبسایتی که از EV SSL استفاده می کنند در نوار آدرس، نام کامل شرکت مربوطه را در کنار قفل سبز رنگ مشاهده خواهند کرد.
گواهی SSL EV از معتبرترین گواهینامه های امنیتی است که استانداردهای مشخصی شرایط صدور این گواهینامه را تعیین می‌کند به همین سبب مراحل احراز هویت بسیار سختی دارد. با فعال کردن این گواهی یک نوار سبز رنگ در مرورگر کاربران نمایش داده می‌شود که نام رسمی شما را کنار قفل می‌توانند مشاهده کنند. صدور این گواهینامه مستلزم ارسال و تائید مدارک شرکتی می باشد و عموما تائید مدارک و صدور آن حدودا ۱۰ روز زمان خواهد برد.
آموزش قدم به قدم نصب SSL رایگان و اعتباری در Cpanel
در مرحله اول کافی است وارد پنل کاربری خود در سی پنل شوید، گزینه‌ی Security را انتخاب کرده و سپس وارد زیر منو SSL/TLS شوید.
در صفحه‌ای که برای شما باز می‌شود گزینه‌ی manage ssl sites را انتخاب نمایید.
برای نصب گواهینامه SSL رایگان در Cpanel باید طبق تصویر زیر در قسمت domain نام دامنه مورد نظر را انتخاب نمایید، سپس گزینه autofill by domain را انتخاب کنید.
در نهایت گزینه install certificate را انتخاب نمایید.
همچنین برای نصب گواهینامه SSL اعتباری در سی پنل باید بعد طبق تصویر زیر بعد از انتخاب دامنه موارد زیر را وارد کرده و Install Certificate را بزنید
در نهایت این صفحه به شما نمایش داده خواهد شد که نشان دهنده ی دامین هایی است که SSL خود را در سی پنل روی آن ها نصب کرده اید.
فعال کردن ری دایرکت https در سی پنل
برای فعال کردن ری دایرکت https سی پنل باید در صفحه اصلی کنترل پنل وارد قسمت Domains شوید:
سپس گزینه مشخص شده در تصویر را فعال کنید:
