سلام خدمت شما
بدون مقدمه ؛
1 - SSL چیست : گواهی نامه ای است که یک لایه امنیتی به داده ها اضافه می کند و داده ها را با پروتکل HTTPS و به صورت رمزگذاری شده منتقل میکند.
گواهی‌های SSL امنیت وب سایت شما را تضمین میکند و برچسب HTTPS را روی آن میزند.
و بخش دوم سوال شما ؛ مزایای استفاده از ssl :
-
رمزگذاری: برای اینکه داده‌ها با امنیت بالا و اطمینان خاطر منقل شوند.
-
تأیید اعتبار و هویت: وقتی که گواهی نامه SSL فعال باشد می‌توان به هویت و اعتبار آن وبسایت مطئن‌تر شد.
-
یکپارچگی داده‌ها: به کمک این گواهی نامه مطمئن می‌شوید که داده‌های درخواست شده یا داده‌های ارسالی واقعا با صحت و سلامت تحویل داده می‌شوند.
-
مناسب برای سئو وبسایت : گوگل داشتن گواهی ssl را یکی از سیگنال‌های مؤثر در امنیت و سئو وبسایت میداند, گوگل این کار را بخاطر منافع تجاری خود انجام نمی‌دهند، بلکه سعی دارند دنیای وب را به جایی امن‌تر تبدیل کنند.
2- انواع گواهی ssl :
گواهی SSL می‌تواند برای کاربردهای مختلف مانند امن‌سازی وبسایت، سرور ایمیل، سرور پایگاه داده، سرور فایل، و غیره استفاده شود که رایج‌ترین آنها برای وبسایت (سرویس HTTPS) است. علاوه بر کاربرد گواهی، بر اساس تعداد دامنه‌ها نیز می‌توان نوع گواهی را دسته‌بندی کرد:
گواهی معمولی: این گواهی فقط برای یک دامنه (مثلاً www.example.com) صادر می‌گردد. دقت کنید، از این گواهی نمی‌توان برای زیردامنه‌های یک دامنه (مثلاً mail.example.com) استفاده کرد. بدیهی است که اگر بخواهیم چندین دامنه یا زیر دامنه‌های یک دامنه را امن کنیم، برای هر یک باید از گواهی مجزایی استفاده شود که به جای این کار، توصیه می‌شود از گواهی‌های SAN یا Wildcard (که در زیر توضیح داده شده‌اند) استفاده شود.
گواهی Wildcard: این گواهی می‌تواند تمام زیردامنه‌های سطح یک (first level subdomain) روی یک دامنه را امن کند. برای مثال، در صورتی که یک گواهی برای زیردامنه‌های example.com داشته باشیم (یک گواهی با نام *.example.com)، می‌توانیم زیردامنه‌های www.example.com،mail.example.com، secure.example.com، و بطور کلی هر زیردامنه‌ای که به جای * قرار گیرد را امن کنیم.
گواهی (Unified Communication یا SAN) : با استفاده از این گواهی می‌توان چند نام دامنه و زیردامنه یا نام سرور را امن کرد. در واقع، یک گواهی برای چند دامنه صادر می‌شود. برای مثال، می‌توان همه دامنه‌های www.my-ir-domain.ir،www.my-com-domain.com، mail.example.com، myserver.local، example.ir، و حتی آدرس IP سرور را در قالب یک گواهی امن کرد. از این گواهی می‌توان در Live Communications Server و Exchange Server استفاده نمود.
3- تفاوت تفاوت گواهینامه ssl رایگان با غیر رایگان
تفاوت های بسیاری دارند از جمله مدت زمان فعال بودن بعنوان مثال : به طور معمول گواهی SSL سالانه صادر می شود، اما این موضوع در مورد گواهی های LET’S ENCRYPT صدق نمی کند. گواهی دریافتی این وب سایت 90 روز اعتبار دارد و می بایستی قبل از اینکه گواهی منقضی شود، آن را تمدید کنید. ( البته تمامی sll های رایگان سرویس میزبانی سون هاست تا زمان فعال بودم هاست شما فعال خواهند بود )
همچنین تمامی ارائه دهندگان گواهینامه امنیتی برای محصولات خود مبلغی را جهت بیمه در نظر گرفته اند که چنانچه مشکلی برای وب سایت شما پیش آمد آن هزینه را پرداخت میکنن !
توجه داشته باشید نه هر موردی ! گواهینامه امنیتی برای ارتباط امن میان کاربر و سرور در نظر گرفته شده است و در این بین اگر این اطلاعات لو رفته یا توسط شخص و فردی شنود شود این هزینه را پرداخت میکنند !
استفاده از گواهینامه رایگان الزاما به این معنا نیست که امنیت کمتری خواهید داشت اما استفاده از گواهینامه صادر شده بصورت پولی امکانات و ضمانت های بیشتر بهتون ارایه میده که خرید یک گواهینامه رو بیشتر پیشنهاد می کنم.
4- در این هاستینگ چند نوع گواهی میفروشن؟
در سون هاست گواهینامه SSL به دو صورت استاندارد DV و وایلد کارد DV قابل دسترس هست که بصورت سالانه شما میتوانید تهیه کنید.
5- بنده برای یکی از وبسایت هام از سون هاست ssl تهیه کردم
برای امنیت بیشتر و اعتماد سازی و همچین پایداری بیشتر در سرویس مورد نظرتون بهتر ssl خریداری نمایید. ( همچنین شما میتوانید برای راهنمایی بیشتر از طریق تیکت درخواست پشتیبانی نمایید تا شما رو راهنمایی نمایند همچنین میتوانید با اقای سیدزاده در ارتباط باشید )
6- خیر، چون گواهینامه های رایگان ۱ معمولا ۱ ماهه صادر میشن این امکان وجود نداره. به این دلیل که کمترین زمان مورد نیاز برای گواهینامه SSL فکر می کنم ۶ ماه باشه که کلا گواهینامه SSL یا ۷ روزه هست، یا ۳۰ روزه یا ۹۰ روزه و یا ۳۶۵ روزه. به همین دلیل این امکان وجود نداره. مگر اینکه گواهینامه SSL که سفارش میدین دوره صدورش بیشتر از ۶ ماه باشه.
7- از نظر من برای اعتماد سازی بهترین راه فعال کردن ssl میباشد
اگر سایت شما تجاری هست که باید حتما فعال نمایید , ایمنی در سایت های تجاری حرف اول را میزند.
گواهی SSL ایجاد و ضمانت امنیت سایت هایی است که در زمینه کسب و کارهای اینترنتی و تجاری فعالیت میکنند.
همچنین یک اصل مهم دیگر اینه که با پیشرفته تر شدن موتور جستجوی گوگل، قوانین و استانداردهای رتبه بندی سایت ها گرفتار تغییرات فراوانی شده است که یکی از قوانین بسیار مهم و تأثیر گذار برای گوگل ، داشتن گواهینامه SSL مربوطه می باشد. وبسایت هایی که دارای SSL باشند ترندینگ آنها در مقایسه با سایت های دیگر افزایش می یابد.
8-دوست عزیز فعال بودن ssl یک اصل مهم در سایت میباشد که گوگل به شدت سختگیری میکند از نظر ایمن سازی سایتتون مشکل بخصوصی هم در این رابطه وجود ندارد برای لینک دهی. جدا از اون، گوگل لایحه ای تصویب کرده که داشتن گواهینامه SSL رو برای هر وب سایت الزمامی می کنه که بزودی اجرا میشه. این امر به دلیل امن سازی اینترنت به شدت در حال پیگیری هست و در آینده ای نه چندان دور اعمال خواهد شد. این یعنی خداحافظی با پورت 80 بر روی http.
9- در متن بالا توضیح داده شد
10- بعلت تحریم ها بعضی از شرکت های معتبر ارائه کننده ssl سایت های دارای مشخصات ایران باشند را پشتیبانی نمیکنن و امکان فعال کردن این نوع ssl های برای دامنه های ملی بعنوان مثال ir وجود ندارد.
