فعال سازی SSL در Cpanel
قطعا یکی از مهمترین مواردی که در زمان راه انداختن یک وب سایت باید در نظر داشته باشید امنیت آن است. برای افزودن امنیت بالا و استاندارد به یک وب سایت، اغلب اولین پیشنهاد داشتن گواهی SSL است. SSL مخفف عبارت Secure Socket Layer، تکنولوژی استاندارد برای تامین امنیت یک ارتباط اینترنتی است که با رمزگذاری دادههای ارسالی و دریافتی بین یک وب سایت و مرورگر (یا بین دو سرور) امنیت اطلاعات را تامین میکند. این تکنولوژی از سرقت و مشاهده اطلاعات رد و بدل شده توسط هکرها جلوگیری میکند.
چرا باید یک گواهی SSL تهیه کنیم؟
چرا نباید یک گواهی SSL تهیه کنیم؟ آیا امنیت دادهها به اندازه کافی برایمان مهم نیست؟ یا مورد سوء استفاده قرار گرفتن توسط هکرها برایمان شوخی بیش نیست و میتوانیم با خیال راحت از آن گذر کنیم؟ گواهی SSL است که به عنوان یک استاندارد به امنیت ما کمک میکند و نمیتوانیم آن را نادید بگیریم. برای داشتن یک وب سایت و کسب و کار موفق، گواهی SSL تفاوت بسیاری برایمان ایجاد میکند. به علاوه همه اینها، اگر این گواهی را نداشته باشید، مشاهده کنندگان وب سایت شما هشداری مبنی بر ناامن بودن وب سایت دریافت میکنند و پس از دیدن این هشدار احتمال خرید آنها و قبول کردن شرایط ناامن وب سایت شما نزدیک به صفر است.
انواع گواهی SSL
گواهی SSL بر اساس نیازهای کاربران به دو نوع رایگان و پولی تقسیم میشود:
گواهی SSL رایگان
اغلب شرکتهای هاستینگ در پلانهایی که به کاربران پیشنهاد میدهند گزینهای به نام گواهی SSL رایگان نیز دارند که میتوانید با خرید یک پلان گواهی SSL خود را نیز دریافت نمایید. همچنین وب سایت Cloudflare نیز یک گواهی رایگان با عنوان Universal SSL به کاربرانی که از پلان رایگان آن استفاده میکنند پیشنهاد میدهد. شما میتوانید با تهیه پلانهای هاست پویان آی تی نیز گواهی SSL رایگان دریافت نمایید.
گواهی SSL پولی
با اینکه SSL رایگان میتواند گزینه مناسب و خوبی برای بسیاری از وب سایتها باشد، خرید SSL نیز میتواند در مواقعی که نیاز به گارانتی و یا پشتیبانی اختصاصی دارید گزینه خوبی به شما ارائه دهد. میتوانید با خرید SSL از پویان آی تی با کمترین هزینه اعتبار و امنیت خود را چند پله بالاتر ببرید.
آموزش فعال سازی SSL رایگان در cPanel
در نظر داشته باشید تصاویر به کار رفته در این آموزش مربوط به آخرین نسخه cPanel یعنی 11.0.114 میباشد و ممکن است با نسخه نصب شده بر روی هاست شما متفاوت باشد. البته کلیت و مراحل انجام کار یکسان است پس نگران این مورد نباشید.
1. پس از ورود به محیط cPanel با صفحه مقابل مواجه خواهید شد، وارد تب Security شوید.
2. در بین گزینههای موجود به بخش SSL/TLS Status بروید.
3. در این بخش میتوانید دامنههای خود را مشاهده و آنها را فعال کنید. گزینههای موجود در cPanel:
- Include Domain During AutoSSL: فعال سازی SSL بر روی همه دامنههای انتخاب شده.
- Exclude Domain During AutoSSL: غیر فعال سازی SSL بر روی گزینههای انتخاب شده.
- AutoSSL: در نهایت میتوانید با زدن این گزینه فرایند فعال سازی خودکار را انجام دهید.
برای اطمینان از موفقیت آمیز بودن فرایند فعال سازی SSL قسمت Certification status را بررسی کنید. در صورت موفقیت آمیز بودن فرایند فعال سازی میتوانید عبارت Domain Validated را در کنار آیکون قفل سبز مشاهده کنید. روش دیگر تشخیص این موضوع رفتن به آدرس سایت میباشد. به این منظور آدرس سایت را در نوار ابزار وارد کنید و وارد سایت شوید، در صورت فعال شدن SSL لینک سایت با HTTPS شروع و در کنار آن نماد قفل نمایان خواهد شد.
غیر فعال سازی SSL رایگان
از قسمت Install and manage SSL for your site در بخش SSL/TLS وارد زیر منوی Manage SSL site شوید. با انتخاب گزینه Uninstall این کار به سادگی قابل انجام است. اما توصیه ما این است که فقط در صورت ارتقا به نسخه اشتراکی، نسخه رایگان را غیر فعال کنید.انواع SSL اشتراکی
گواهی اشتراکی SSL انواع مختلفی دارد که هر کدام از آنها مناسب کاربرد خاصی هستند. در جدول زیر هر کدام را مورد بررسی قرار دادهایم:
| نوع گواهی | مناسب برای | میزان اعتبار | فرآیند اعتبارسنجی | زمان صدور تخمینی | نوار سبز (نمایش نام سازمان) |
|---|---|---|---|---|---|
| Domain Validation (DV) | وب سایتهای شخصی، وبلاگها، وب سایتهای فروشگاهی و سازمانی کوچک | پایین (فقط اعتبارسنجی دامنه) | اعتبارسنجی مالکیت دامنه (معمولا از طریق ایمیل یا فایل) | چند دقیقه تا چند ساعت | خیر |
| Organization Validation (OV) | کسب و کارهای اینترنتی، وب سایتهای شرکتی، سازمانهای متوسط | متوسط (اعتبارسنجی دامنه و سازمان) | اعتبارسنجی مالکیت دامنه و اطلاعات سازمان (ثبت شرکت) | چند روز کاری | خیر |
| Extended Validation (EV) | بانکها، ارگانهای دولتی، کسب و کارهای بزرگ و گسترده، وب سایتهایی که نیاز به بالاترین اعتماد دارند | بالا (بالاترین سطح اعتبارسنجی) | اعتبارسنجی مالکیت دامنه، اطلاعات کامل سازمان، بررسی حقوقی و فیزیکی | چند روز تا چند هفته کاری | بله (در برخی مرورگرها نوار سبز یا نمایش نام سازمان در URL) |
معتبرترین ارائه دهنده SSL اشتراکی
از معروفترین و معتبرترین شرکتهای دنیا در زمینه ارائه گواهی SSL میتوان به شرکت Sectigo اشاره کرد. این شرکت در گذشته با نام Comodo فعالیت خود را شروع کرده است و توانسته با قیمتهای مناسب اعتماد شرکتهای بزرگی همچون HP ،Microsoft ،Oracle و حتی دانشگاههای برجستهای مانند کمبریج را به خود جلب کند.
آموزش فعال سازی گواهی SSL خریداری شده در cPanel
پس از خریداری SSL یک فایل حاوی کلیدهای فعال سازی از سوی ارائه دهنده یا نماینده فروش در اختیار شما قرار خواهد گرفت که شامل سه بخش بوده و هر بخش باید به درستی در کادر مربوطه جایگذاری شود.
- Certificate (CRT)
- Private Key (KEY)
- Certificate Authority Bundle (CABUNDEL)
برای فعال سازی SSL خود در cPanel راهنمای زیر را با دقت و به صورت قدم به قدم دنبال کنید.
1. وارد صفحه اصلی cPanel شده و در قسمت ابزارها به بخش Security بروید. در بخش Security گزینه SSL/TLS را انتخاب نمایید.
2. پس از ورود به بخش SSL/TLS در پنجره نمایش داده شده وارد قسمت Manage SSL sites شوید.
3. به پایین اسکرول کنید تا بخش مربوط به Install an SSL website را مشاهده نمایید.
4. در قسمت مربوط به دامنه، دامنهای را که میخواهید SSL را برای آن فعال کنید انتخاب نمایید. سپس به سراغ فایل SSL خود رفته و آن را باز کنید. محتویات آن را در کادر مربوط به خود کپی و در انتها بر روی Install Certificate کلیک کنید. پس از اعمال تغییرات میتوانید فعال شدن موفقیت آمیز SSL را با سبز شدن رنگ قفل کنار آدرس مرورگر مشاهده نمایید.
و در آخر
شاید برای شما هم این سوال پیش آمده باشد که چرا با وجود SSL رایگان از نسخه پولی آن استفاده کنیم؟ برای پاسخ به این سوال باید بگوییم که هر چند هر دو این SSLها از HTTPS پشتیبانی میکنند؛ اما امنیت SSL پولی بسیار بالاتر بوده و از پشتیبانی قدرتمندی برخوردار است. مزیت دیگر آن برخورداری از ضمانت و گارانتی برای جبران خسارت در قبال هک شدن این گواهی میباشد. مهمتر از همه داشتن گواهی SSL پولی به بهبود SEO سایت کمک زیادی میکند چرا که موتورهای جستجو آن را تشخیص میدهند.
سوالات متداول
چگونه میتوان یک گواهی SSL تهیه کرد؟
در راستای خرید گواهی SSL میتوان به یک مرکز اعتبار سنجی مطمئن مراجعه و گواهی SSL را خریداری کرد.
آیا میتوانم از یک گواهی SSL رایگان استفاده کنم؟
بله، cPanel اغلب از سرویسهای گواهی SSL رایگان پشتیبانی میکند.
منابع
- https://docs.cpanel.net/whm/ssl-tls/install-an-ssl-certificate-on-a-domain/
- https://www.youtube.com/watch?v=h-CN_JVi0kU
اولین دیدگاه را اضافه کنید.