آموزش نصب ssl sslforfree رایگان https در هاست سی پنل

گواهینامه امنیتی یا ssl خیلی مهم است چرا که از زمانی که گوگل در مورد تاثیر HTTPS بر روی سئو و نتایج (SERPS) خود اطلاعیه ای منتشر کرد، وبمستران به سمت خرید این نوع پروتکل رمزنگاری شده رفتند. هدف گوگل از اینکار امن تر کردن محیط وب بود و با اینکار وبمستران را به مهاجرت از HTTP به HTTPS تشویق کرد. در این مقاله نحوه دریافت ssl رایگان را در ۵ دقیقه به شما آموزش می دهیم.

HTTP و HTTPS چیست؟

HTTP مخفف HyperText Transfer Protocol (پروتکل انتقال فرا متنی) می باشد. این پروتکل به منظور انتقال داده‌ از یک وب‌ سرور به یک مرورگر استفاده می گردد اما در طی این انتقالات داده ها رمزنگاری نمی شوند!

HTTP و HTTPS چیست؟

بنابراین شخص سومی توانایی دسترسی به اطلاعات رد و بدل شده بین سیستم هایی که از این پروتکل استفاده میکنند را خواهد داشت.

HTTPS مخفف Hypertext Transfer Protocol Secure (پروتکل انتقال فرا متنی امن) می باشد و امنیت تبادل اطلاعات را تامین می کند. این موضوع تنها مخصوص وبسایت های بزرگ نیست و وبسایت های کوچک نیز می توانند علاوه بر بالا بردن امنیت، به عنوان یک فاکتور سئو در گوگل (هرچند با تاثیر بسیار کم) از آن بهره ببرند.

ssl انواع مختلفی دارد که به ترتیب سطح اعتماد به شرح زیر هستند :

• Extended Validation (EV) SSL Certificates
• Organization Validation (OV) SSL Certificates
• Domain Validation (DV) SSL Certificates

برای وبسایت های کوچک و متوسط شخصی، شرکتی و … که با اطلاعات حساس(نظیر اطلاعات کارت های بانکی) سر و کار ندارند، گواهینامه DV مناسب می باشد.

این گواهینامه در وبسایت های ارائه دهنده ssl به فروش میرسد اما با این مقاله میتوانید به صورت رایگان این گواهینامه را بر روی وبسایت خود نصب نمایید.

بهترین ssl رایگان

جزئیات گواهینامه اس اس ال رایگان که با این مقاله بر روی وبسایت خود فعال می کنید، به شرح زیر است:

نوع گواهینامه “اس اس ال” : DV

سایز کلید امنیتی : RSA 2048 bits

Signature algorithm : SHA256 + RSA

هزینه : رایگان

مناسب برای تمامی دامنه ها نظیر ir، com، org و …

ssl رایگان let’s encrypt

ssl رایگان let’s encrypt

https رایگانی که در ادامه نحوه فعال سازی آن را به شما آموزش می دهیم، از معتبرترین گواهینامه های ssl به شمار می رود و توسط “گروه تحقیقاتی امنیت شبکه” جهت ارتقاء امنیت وب توسعه داده شده است. بنابراین فکر نکنید که رایگان بودن آن نشانه ضعفی در آن است!

آموزش فعال سازی ssl رایگان

اگر میخواهید وبسایت خود را از HTTP به HTTPS انتقال دهید ، مراحل زیر را انجام دهید :

1. ابتدا وارد وبسایت روبرو شوید : کلیک کنید
2. آدرس وبسایت خود را وارد نمایید و Create Free SSL Certificate را کلیک نمایید.
   

   ssl رایگان وردپرس

3. پس از لود شدن صفحه ، از سه طریق میتوانید وبسایت خود را تایید نمایید.گزینه دوم یعنی Manual Verification را انتخاب نمایید.
   

   Manual Verification

4. بر روی گزینه Manually Verify Domain کلیک نمایید.
   

   Manual Verification step2

5. دو فایل معرفی شده را دانلود نمایید و به گونه ای که توضیح داده شده در هاست خود قرار دهید ( داخل روت هاست [یعنی public_html] خود پوشه well-known. را بسازید و داخل آن پوشه ای دیگر به نام acme-challenge ساخته و دو فایل دانلود شده را در داخل این پوشه آپلود نمایید. ) پس از آپلود کردن فایل ها و اطمینان از آپلود صحیح آنها در داخل هاست خود ، روی گزینه Download SSL Certificate کلیک کنید.توجه : اگر فایل well-known. را در سی پنل ایجاد کردید اما نمایش داده نشد، از منوی بالای سی پنل بر روی settings کلیک نمایید و سپس گزینه “(Show Hidden Files (dotfiles” را تیک بزنید و آن را save کنید.
   

   Upload Verification Files

6. اگر فایل ها را به درستی در هاست خود آپلود کرده باشید ، با صفحه زیر روبرو خواهید شد :
7. سه باکس نمایش داده خواهد شد (Certificate ، Private Key ، CA Bundle). حال میبایست این گواهینامه دریافت شده را بر روی هاست خود نصب نمایید.در اینجا نحوه نصب بر روی هاست های سی پنل (Cpanel) را توضیح می دهیم.

نصب ssl رایگان روی cpanel

1. وارد پنل هاست خود شوید (برای وبسایت هایی که از سی پنل استفاده میکنند : adrese-site.ir:2082)
   

   SSL TLS

2. در قسمت Security بر روی SSl/TLS کلیک نمایید.
   

   SSL TLS

3. در قسمت (Install and Manage SSL for your site (HTTPS بر روی Manage SSL sites کلیک نمایید.
4. در صفحه باز شده ، دامنه مدنظر خود را انتخاب نمایید و باکس های موجود را با اطلاعات دریافت شده در مرحله ۷ تکمیل نمایید. (هنگام کپی کردن محتویات هر باکس به نام آن توجه کنید تا اشتباهی در هنگام انتقال صورت نگیرد)
5. بر روی Install Certificate کلیک نمایید.
6. در صورتی که به مشکل خاصی برنخورده باشید در قسمت (Certificates (CRT میتوانید گواهینامه نصب شده را مشاهده نمایید.
7. آدرس وبسایت خود را با https در نوار مرورگر وارد نمایید.در صورتی که ssl به درستی نصب شده باشد ، باید مشابه تصویر زیر باشد :
   
8. بروزرسانی: در ورژن جدید مرورگر کروم، قفل به رنگ سبز در نمی آید و اگر آیکون قفل وجود داشته باشد به این معناست که ssl شما به درستی نصب شده است.
9. همچنین، در صورتی که آیکون  را در نوار مرورگر مشاهده نمودید، دچار مشکل Mixed Content شده اید. برای رفع این مسئله، مقاله آموزش ریدایرکت http به https را مطالعه نمایید.

توجه نمایید که این گواهینامه را می بایست هر سه ماه یکبار تمدید نمایید. برای اینکار میبایست هر ۹۰ روز مجددا به وبسایت سر بزنید و فایل های داده شده را مجددا دانلود نمایید و در هاست خود آپلود نمایید. می توانید از امکان ارسال ایمیل یادآوری استفاده نمایید تا هیچ وقت تمدید ssl خود را فراموش نکنید. برای اینکار در بالای صفحه(قسمت ۷) ایمیل و یک پسورد دلخواه وارد نمایید و Create Account را انتخاب کنید.(طبیعتا بارهای بعدی میبایست Login کنید)

برای تست کردن گواهینامه ssl نصب شده بر روی وبسایت خود از لینک روبرو استفاده نمایید : کلیک کنید

ریدایرکت http به https را فراموش نکنید!

توجه کنید که پس از انجام اینکار حتما باید ورژن HTTP سایت خود را به HTTPS ریدایرکت کنید.

RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE]

معایب ssl رایگان

گواهینامه ssl بالا از لحاظ امنیتی هیچگونه مشکلی ندارد و شرکت های بسیار بزرگی در دنیا از همین گواهینامه برای وبسایت خود استفاده می کنند. تنها عیبی که در ایران شاهد ان هستیم، عدم اعطاء نماد الکترونیکی دو ستاره به وبسایت هایی است که از این نوع گواهینامه استفاده می کنند. البته نماد اعتماد عادی را می توانید با این https رایگان دریافت کنید.

مورد دیگری که می تواند جزو معایب این ssl رایگان باشد این است که نیاز به تمدید مجدد بعد از هر سه ماه دارد. البته برای تمدید آن باید ۵ دقیقه وقت بگذارید که از این جهت نام آن را ایراد نمی توان گذاشت!

خرید SSl حرفه ای