آموزش فعال سازی SSL در DirectAdmin
آیا مرورگرها به بازدیدکنندگان شما هشدار “Not Secure” را نمایش میدهند؟ آیا نگران امنیت کاربرانتان هستید و می‌خواهید رتبه بهتری در گوگل کسب کنید؟ خبر خوب این است که راه حل تمام این نگرانی‌ها یعنی فعال سازی SSL در کنترل پنل دایرکت ادمین بسیار ساده است و تنها نیاز به چند کلیک ساده دارد. در مقاله آموزشی قبل به توضیح درباره آموزش فعال سازی SSL در cPanel پرداختیم و در ادامه توضیحاتی را درباره نحوه فعال سازی SSL در DirectAdmin در اختیار شما قرار خواهیم داد. در DirectAdmin نیز همانند cPanel دو راه برای فعال سازی SSL پیش روی شما است. میتوانید بسته به نیاز خود اقدام به فعال سازی هر یک از SSLهای رایگان و یا پولی کنید. با این حال پیشنهاد ما استفاده از لایسنس SSL اشتراکی است تا علاوه بر بهبود SEO وب سایت خود ارزش و اعتبار را برای وب سایتتان به ارمغان آورید.
SSL چیست و چه کاربردی دارد؟
SSL مخفف Secure Sockets Layer یک پروتکل امنیتی استاندارد برای وب است که یک تونل رمزنگاری شده و امن بین مرورگر و سرور وب سایت ایجاد میکند. وظیفه اصلی آن، محافظت از تمام اطلاعاتی است که بین این دو نقطه رد و بدل می‌شود (مانند رمزهای عبور، اطلاعات شخصی و داده‌های بانکی). وقتی یک وب سایت از SSL استفاده میکند آدرس آن با HTTPS شروع شده و یک علامت قفل در کنار آن در نوار آدرس مرورگر نمایش داده می‌شود. این علامت قفل به کاربران اطمینان میدهد که اتصال آن‌ها امن است و به اعتبار کسب و کار شما می‌افزاید. علاوه بر امنیت و جلب اعتماد، گوگل به سایت‌های دارای SSL رتبه بهتری اختصاص میدهد که این امر آن را به یک استاندارد حیاتی برای تمام وب سایت‌های امروزی تبدیل کرده است.
آموزش فعال سازی SSL رایگان در DirectAdmin
در این بخش به شما آموزش می‌دهیم که چگونه در دایرکت ادمین SSL خود را فعال و ابتدای آدرس سایت خود را از HTTP به HTTPS تبدیل کنید. قبل از انجام این مراحل حتما اتصال صحیح دامنه به هاست و عدم مسدودی توسط فایروال‌ها را چک کنید تا به مشکل نخورید. پس از بررسی این موارد، مراحل زیر را به صورت قدم به قدم انجام دهید:
1. پنل DirectAdmin: وارد محیط DirectAdmin شوید. همان طور که مشاهده می‌کنید از جلوه بصری و ظاهر بهتری نسبت به cPanel برخوردار است.
2. تب SSL Certification: در نوار ابزار سمت چپ صفحه اصلی به قسمت Control Panel بروید و وارد تب SSL Certification شوید.
3. فعال سازی گواهی SSL: پس از ورود به این بخش، صفحه‌ای مشابه تصویر زیر مشاهده خواهید کرد. ابتدا، گزینه دریافت خودکار (Get automatic certificate) را تیک بزنید. سپس، ارائه دهنده سرویس SSL رایگان مورد نظر خود را از بین Let’s Encrypt و ZeroSSL انتخاب کنید (پیشنهاد ما Let’s Encrypt است). در گزینه بعدی، نام دامنه به طور معمول به صورت خودکار شناسایی می‌شود. دو گزینه پایانی مربوط به تنظیمات و پیکربندی رمزگذاری هستند. قسمت اول مربوط به اندازه طول کلید رمزنگاری و قسمت بعدی مربوط به نوع گواهی SSL شما است. پنل دایرکت ادمین دو نوع گواهی برای دریافت در اختیار شما قرار میدهد.
- SHA1: این شیوه رمز گذاری از 160 بیت برای کدگذاری استفاده میکند که به دلیل مشکل امنیتی دیگر مورد استفاده قرار نمی‌گیرد.
- SHA256: این شیوه رمزگذاری با در نظر گرفتن 256 بیت برای هش کردن جایگزین روش قبل شده و در بسیاری از موارد امنیتی مورد استفاده قرار می‌گیرد.
هرچند افزایش تعداد بیت‌های رمزگذاری ممکن است در مقابل زمان بیشتر برای کدگشایی را صرف کند. با این حال مقدار آن چندان زیاد نیست که بخواهیم از امنیت آن چشم پوشی کنیم. پس از اعمال تنظیمات ذکر شده روی گزینه Save کلیک کنید تا این فرایند به سادگی انجام گیرد و پیغام فعال سازی موفق را مشاهده کنید.
بررسی فعال بودن SSL رایگان در DirectAdmin
پس از انجام مراحل بالا، پیامی مربوط به فعال شدن SSL رایگان در دایرکت ادمین دریافت خواهید کرد. میتوانید اطلاعات مربوط به ثبت این گواهی را در قسمت Automated SSL Certificates Information بخش Get automatic certificate مشاهده نمایید. این اطلاعات شامل تاریخ انقضا و تاریخ ثبت شدن گواهی شما می‌باشد. توجه کنید که گواهی‌های رایگان معمولا 60 روز تاریخ انقضا دارند و پس از اتمام این تاریخ به صورت خودکار تمدید می‌شوند.
غیر فعال سازی SSL رایگان در DirectAdmin: برای غیر فعال سازی کافی است در مسیری که بالاتر به آن اشاره کردیم، به سادگی کادرهای مربوط به کلیدهای Key و Certificate را پاک کرده و در انتها دکمه سیو را بزنید. اگر در روند اجرا این مراحل به هر مشکلی برخورد کردید با پشتیبانی ما در ارتباط باشید تا شما را راهنمایی کنند. در ضمن شما میتوانید انجام این مراحل را از طریق تیکت به ما بسپارید تا از صحت اجرای آن اطمینان حاصل کنید.
فعال سازی نسخه پولی SSL در DirectAdmin
گواهی پولی SSL برخلاف نسخه رایگان معمولا به صورت سالانه صادر می‌شود و اعتبار بیشتری دارد. پیش نیازهای شما در این بخش Public Key و CA Bundle هستند که شرکت ارائه دهنده آن‌ها را در قالب فایلی در اختیار مشتریان می‌گذراند. برای فعال کردن SSL پولی در دایرکت ادمین مراحل زیر را با دقت و به صورت گام به گام انجام دهید:
1. ورود به DirectAdmin: مطابق تصویر زیر وارد پنل دایرکت ادمین شوید و به بخش SSL بروید.
2. کپی کردن فایل متنی SSL: در بخش تنظیمات مربوط به SSL Certificates وارد تب Paste a pre-generated certificate and key شوید. اینجا شما باید محتوای فایل متنی SSL را مطابق تصویر در کادر مختص خود کپی و پیست کنید.
3. انتخاب دامنه و فعال سازی: در آخر دامنه خود را انتخاب کنید تا گواهی آن فعال شود. پس از انتخاب دامنه تغییرات را ذخیره کنید و منتظر پیغام انجام موفقیت آمیز فعال سازی SSL بمانید.
نحوه بررسی فعال بودن SSL پولی
تاریخ اعتبار گواهی SSL را میتوانید روبه روی نام دامنه مشاهده کنید. برای اطمینان از موفقیت آمیز بودن فعال سازی SSL به سایت خود مراجعه کنید. در نوار آدرس فعال بودن SSL به دو صورت کلی قابل مشاهده است:
- قبل از آدرس سایت HTTPS را مشاهده خواهید کرد.
- نماد قفل سبز برای SSL اشتراکی. در این مورد میتوانید با کلیک کردن روی قفل میتوانید مشخصات و صادر کننده گواهی خود را مشاهده کنید. همچنین در کادر عبارت connection secured ظاهر خواهد شد.
مقایسه SSL پولی و SSL رایگان
احتمالا برای شما هم این سوال پیش آمده باشد که این دو دقیقا چه تفاوت خاصی دارند که می‌تواند باعث شود به سراغ نسخه پولی SSL بروید، در ادامه جدولی جامع تهیه کرده‌ایم تا بتوانید آن‌ها را مقایسه کنید و انتخاب درستی برای وب سایت خود انجام دهید.
| ویژگی | SSL رایگان (Let’s Encrypt) | SSL پولی (تجاری) |
|---|---|---|
| هزینه | کاملا رایگان | از چند دلار تا چند صد دلار در سال |
| سطح اعتبارسنجی | فقط تایید دامنه (DV) |
|
| نماد اعتماد | قفل امنیتی استاندارد | قفل امنیتی + نمایش نام شرکت در جزئیات گواهی (در مدل‌های OV/EV) |
| ضمانت (Warranty) | ارائه نمی‌شود | ارائه می‌شود (مبلغ ضمانت بسته به نوع گواهی متغیر است) |
| سرعت صدور | بسیار سریع و خودکار (چند دقیقه) | DV: سریع و خودکار OV/EV: چند ساعت تا چند روز |
| مدت اعتبار | کوتاه (معمولا ۹۰ روز) با تمدید خودکار | بلند مدت (معمولا ۱ سال) |
| پشتیبانی | مبتنی بر جامعه کاربری (انجمن‌ها) | پشتیبانی مستقیم (تلفن، چت، ایمیل) |
| بهترین کاربرد | وبلاگ‌ها، سایت‌های شخصی و کسب و کار کوچک | فروشگاه‌های اینترنتی، شرکت‌ها و سایت‌های حساس |
در پایان
در انتها باید بگوییم همان طور که می‌دانید فعال سازی گواهی SSL اشتراکی در کنار اطمینان و امنیت بیشتر به وب سایت شما اعتبار دو چندان می‌بخشد تا مشتریان شما از بابت اصالت خدمات ارائه توسط شما آسوده خاطر باشد. شرکت پویان آی تی از جمله ارائه دهندگان گواهینامه SSL می‌باشد و شما میتوانید با خرید SSL از ما از این خدمات بهره مند شوید. همچنین در صورت بروز هر گونه مشکل میتوانید با ارسال تیکت با ما در ارتباط باشید تا در کوتاه‌ترین زمان به درخواست‌های شما پاسخ دهیم.
سوالات متداول
آیا میتوان از گواهینامه SSL رایگان برای دامنه در دایرکت ادمین استفاده کرد؟
بله شما میتوانید از سرویسهایی مثل Let’s Encrypt که گواهینامههای SSL رایگان ارائه میدهند استفاده نمایید. DirectAdmin از Let’s Encrypt پشتیبانی میکند و اجازه میدهد تا به راحتی گواهینامههای SSL رایگان را برای دامنههایتان فعال کنید.
آیا فعال سازی SSL در DirectAdmin ضروری است؟
در حالی که فعال سازی SSL برای پنل DirectAdmin اجباری نیست اما پیشنهاد می‌شود به دلایل امنیتی آن را فعال نمایید!
منابع
- https://site.eu/support/article/activating-ssl-for-your-website-with-directadmin-web-hosting-31
- https://www.namecheap.com/support/knowledgebase/article.aspx/9425/33/installing-an-ssl-certificate-using-directadmin/
اولین دیدگاه را اضافه کنید.