انواع گواهی امنیتی SSL

خرید گواهی SSLارتباطی امن میان کاربر و سرور

گواهی SSL یک گواهی دیجیتال و امنیتی است که هویت وب‌سایت و روش رمزگذاری اطلاعات ردوبدل‌شده بین وب‌سرور و مرورگر را اعتبارسنجی می‌کند. همین حالا ارتباطی امن میان کاربر و سرور سایت خود ایجاد کنید؛ با گواهی‌های معتبر Certum که از دامنه‌های .ir نیز پشتیبانی می‌کنند.
آنیتحویل گواهی DV.irپشتیبانی کامل رایگاننصب گواهی۷ روزبازگشت وجه
Not Securehttps://http://yourshop.ir
Card number6037 9912 4410 2275a9#Lx!2Qz@7Kp$4Rw PasswordMyPass2026Z8$kq*1Vn^
TLS 1.3 • AES-256
Connection is secure
4096-bit Certum CA .ir Supported HTTPS
خرید گواهی SSL امنیتی

لیست انواع گواهینامه های SSL

همه‌ی گواهی‌ها از Certum، مرجع صدور معتبر اروپایی، صادر می‌شوند؛ در همه‌ی مرورگرها معتبرند، از دامنه‌ی IR پشتیبانی می‌کنند و روی وب‌سرورهای رایج به‌صورت رایگان نصب می‌شوند.
DV*. سطح اعتبارسنجی

Certum DV Wildcard

سایت‌های دارای ساب‌دامین
  • دامنه + بی‌نهایت ساب‌دامین
  • پشتیبانی از دامنه‌ی IR
  • ضمانت مالی ۲۰۰,۰۰۰ یورو
  • احراز ساده با ایمیل یا DNS
  • تحویل آنی
  • کلید ۴۰۹۶ بیتی • رمزنگاری ۲۵۶ بیتی
۷,۸۰۰,۰۰۰ تومان / سالانهنصب رایگان • ۷ روز بازگشت وجه
OV سطح اعتبارسنجی

Certum OV

فروشگاه‌ها و شرکت‌های رسمی
  • ۱ دامنه
  • پشتیبانی از دامنه‌ی IR
  • ضمانت مالی ۴۰۰,۰۰۰ یورو
  • نیاز به ارسال مدارک
  • ۷ تا ۱۰ روز کاری
  • کلید ۴۰۹۶ بیتی • رمزنگاری ۲۵۶ بیتی
۵,۸۰۰,۰۰۰ تومان / سالانهنصب رایگان • ۷ روز بازگشت وجه
OV*. سطح اعتبارسنجی

Certum OV Wildcard

سازمان‌ها با چند سرویس
  • دامنه + بی‌نهایت ساب‌دامین
  • پشتیبانی از دامنه‌ی IR
  • ضمانت مالی ۴۰۰,۰۰۰ یورو
  • نیاز به ارسال مدارک
  • ۷ تا ۱۰ روز کاری
  • کلید ۴۰۹۶ بیتی • رمزنگاری ۲۵۶ بیتی
۱۲,۰۰۰,۰۰۰ تومان / سالانهنصب رایگان • ۷ روز بازگشت وجه
EV سطح اعتبارسنجی

Certum EV

برندها و تجارت‌های برتر
  • ۱ دامنه
  • پشتیبانی از دامنه‌ی IR
  • ضمانت مالی ۱,۰۰۰,۰۰۰ یورو
  • نیاز به ارسال مدارک
  • ۷ تا ۱۰ روز کاری
  • کلید ۴۰۹۶ بیتی • رمزنگاری ۲۵۶ بیتی
۱۲,۰۰۰,۰۰۰ تومان / سالانهنصب رایگان • ۷ روز بازگشت وجه

قیمت‌ها یک‌ساله، به تومان و به‌روز از سامانه‌ی صورت‌حساب ماناسرور است. طبق قوانین جدید CA/Browser Forum، طول عمر هر گواهی کوتاه‌تر شده است و گواهی در طول دوره‌ی اشتراک مجدداً صادر می‌شود.

HTTP vs HTTPS

گواهی SSL چیست؟

برای اینکه بدانیم گواهینامه SSL چیست و چه کاربردی دارد، باید بدانیم با بارگذاری هر وب‌سایت ارتباطی بین کلاینت و سرور برقرار می‌شود که روی پروتکل HTTP (Hyper Text Transfer Protocol) انجام می‌شود. در این پروتکل، اطلاعات به‌صورت Plain Text و بدون رمزنگاری منتقل می‌شوند و ممکن است شخص سومی آن‌ها را بخواند یا تغییر دهد؛ پیامدی خطرناک برای تراکنش‌های بانکی و اطلاعات شخصی. پروتکل HTTPS (Hyper Text Transfer Protocol Secure) بستری برای رمزنگاری اطلاعات فراهم می‌کند تا تا حد ممکن از سرقت آن‌ها جلوگیری شود.
انتقال داده در HTTP روی پورت 80 و در HTTPS روی پورت 443 انجام می‌شود. SSL مخفف Secure Socket Layer به معنای «لایه‌ی امن سوکت» است که نخستین بار شرکت Netscape آن را ایجاد کرد و امروزه همه‌ی مرورگرهای معتبر از آن پشتیبانی می‌کنند. وقتی نماد قفل را کنار آدرس سایت می‌بینیم، یعنی گواهی SSL از ارتباط ما با آن سایت محافظت می‌کند؛ فرایند رمزگذاری (Encode) و رمزگشایی (Decode) نیز در سرویس‌دهنده (Server) و سرویس‌گیرنده (Client) انجام می‌شود.
HTTP • 80user=alipass=1234card=6037…شنود اطلاعات
HTTPS • 443k#9QzX!2pL7@vRmقابل خواندن نیست
SSL HANDSHAKE

گواهی امنیتی SSL چگونه کار میکند؟

با خرید گواهی SSL فایلی برای نصب روی هاست دریافت می‌کنید؛ گواهی SSL در واقع فایلی است که با الگوریتم‌های رمزنگاری پیچیده و غیرقابل حدس، خواندن اطلاعات منتقل‌شده بین مرورگر کاربران و سرور را برای ربات‌ها و هکرها غیرممکن می‌کند؛ اطلاعاتی مانند نام، آدرس، مشخصات پرداخت، شماره کارت و سایر جزئیات مالی.
این فرایند به‌ظاهر طولانی در چند میلی‌ثانیه انجام می‌شود و «SSL Handshake» یا دست دادن SSL نام دارد.
مرورگروب‌سرور
۱

مرورگر برای اتصال به سایت امن، از وب‌سرور می‌خواهد خود را شناسایی کند.

۲

وب‌سرور یک کپی از گواهی SSL خود را برای مرورگر ارسال می‌کند.

۳

مرورگر گواهی را بررسی می‌کند که آیا به آن اعتماد دارد یا خیر.

۴

در صورت تأیید، مرورگر به سرور سیگنال می‌دهد و تبادل رمزنگاری‌شده آغاز می‌شود.

کل فرایند در چند میلی‌ثانیه • SSL/TLS Handshake
Private Keyروی سرور شما می‌ماندPublic Keyداخل CSR
CSRDomain • Company • City
CACertificate Authority
CRTSigned Certificate
CSR • PRIVATE KEY • CA

ساخت گواهی SSL با CSR و جفت‌کلید

در این پروتکل امنیت دوطرفه است و رمزنگاری از هر دو طرف انجام می‌شود. کد CSR (Certificate Signing Request) یا درخواست امضای گواهی، فایلی متنی و کدگذاری‌شده است که روی سروری که SSL روی آن نصب می‌شود تولید می‌شود و اطلاعاتی مانند نام دامنه، نام شرکت، کشور، شهر و آدرس سایت را دارد. با ساخت CSR، یک جفت‌کلید عمومی و خصوصی (Public Key و Private Key) ساخته می‌شود.
شرکت‌های صادرکننده یا CA (Certificate Authority) برای ساخت گواهی SSL از CSR شامل Public Key استفاده می‌کنند و به Private Key نیازی ندارند؛ اما گواهی صادرشده فقط با همان کلید خصوصی کار می‌کند و اگر Private Key روی سرور نباشد، گواهی از کار می‌افتد. با ایجاد گواهی SSL و نصب آن، نماد قفل در نوار آدرس ظاهر می‌شود و با کلیک روی آن، تاریخ انقضا، صادرکننده و جزئیات CA نمایش داده می‌شود.
همه‌ی گواهینامه های امنیتی SSL به اشخاص حقیقی و حقوقی واقعی صادر می‌شوند و هویت آن‌ها از تأیید ایمیل دامنه تا مدارک رسمی احراز می‌شود. مرورگر هنگام باز کردن سایت، اعتبار صادرکننده و تاریخ انقضا را بررسی می‌کند و در صورت هر مشکلی به کاربر هشدار ناامن بودن سایت می‌دهد؛ برای اطمینان از صحت تنظیمات فنی نیز می‌توانید سایت را در ابزارهای آنالیز SSL بررسی کنید.
DV • OV • EV

انواع گواهی SSL

گواهی‌های SSL بر اساس نوع احراز هویت و میزان اعتبار به سه نوع اصلی Domain Validation (DV)، Organization Validation (OV) و Extended Validation (EV) تقسیم می‌شوند و برای وب‌سایت، سرویس ایمیل و … استفاده می‌شوند. DV ساده‌ترین احراز را دارد و EV با بررسی مدارک معتبر و به‌روز شرکت، بالاترین اعتبار را.
DV

Domain Validation

مناسب سایت‌های کوچک و وبلاگ‌ها با احراز هویت ساده
احراز با ایمیل، رکورد DNS یا فایل در روت سایت
OV

Organization Validation

مناسب سایت‌های فروشگاهی ثبت‌شده و شرکت‌های رسمی
احراز هویت سازمان با مدارک رسمی
EV

Extended Validation

بالاترین اعتبار؛ مناسب تجارت‌های برتر و برندهای معتبر رسمی
بررسی کامل مدارک حقوقی و به‌روز شرکت

گواهی Wildcard؛ یک گواهی برای همه‌ی ساب‌دامین‌ها

برخی گواهی‌ها به‌صورت Wildcard صادر می‌شوند؛ یعنی هر ساب‌دامینی زیرمجموعه‌ی دامنه‌ی اصلی (*.domain.com) از همان گواهی استفاده می‌کند. گواهی‌های DV و OV قابلیت صدور Wildcard دارند، اما EV فقط به‌صورت عادی صادر می‌شود.
*.yourbrand.ir
shop.blog.mail.api.
INSTALLATION

نصب گواهی SSL

نصب گواهی SSL به نوع وب‌سرور یا سرویس بستگی دارد. برای Apache، Nginx و LiteSpeed کافی است فایل‌های pem شامل Private Key، Personal Certificate و Intermediate Certificate را آماده و مسیرشان را در فایل پیکربندی وب‌سرور قرار دهید. برای IIS نیز یک فایل pfx رمزنگاری‌شده شامل همین سه فایل آماده و در وب‌سرور Import می‌شود. پس از صدور، گواهی در کمتر از یک دقیقه روی هاست سی‌پنل نصب می‌شود؛ و نصب آن توسط کارشناسان ماناسرور رایگان است.
.pemPrivate Key • Certificate • Intermediate.pfx
Apache Nginx LiteSpeed IIS
cPanel< 1 min
SSL → TLS

از SSL تا TLS 1.3

گواهینامه SSL روشی برای رمزگذاری اطلاعات بین سرور و کلاینت و ایمن‌سازی داده‌های حساس مانند کارت‌های اعتباری، نام کاربری و رمز عبور است. پروتکل SSL تا نسخه‌ی ۳ ادامه یافت و جانشین آن، TLS (Transport Layer Security)، امروز روی سرورها استفاده می‌شود؛ نسخه‌های قدیمی منسوخ شده‌اند و TLS 1.2 و TLS 1.3 استاندارد امروز وب هستند. بدون این گواهی، مرورگرها پیغام Not Secure نمایش می‌دهند؛ نصب آن که روزی امتیاز محسوب می‌شد، امروز الزامی است.
SSL 2.0۱۹۹۵منسوخ
SSL 3.0۱۹۹۶منسوخ
TLS 1.0۱۹۹۹منسوخ
TLS 1.1۲۰۰۶منسوخ
TLS 1.2۲۰۰۸پشتیبانی
TLS 1.3۲۰۱۸استاندارد امروز
.ir

گواهی SSL برای دامنه IR

بسیاری از صادرکنندگان SSL امکان صدور گواهی برای دامنه‌های .ir را ندارند؛ راهکار ماناسرور استفاده از گواهی‌های Certum (سرتوم) است. Certum یک مرجع صدور لهستانی با اعتبار بسیار بالا و کاملاً قابل اعتماد است و برای گواهی‌های خود ضمانت مالی از ۲۰۰ هزار تا ۱ میلیون یورو ارائه می‌کند.
RENEWAL

تمدید گواهی SSL

فرایند تمدید گواهی SSL دقیقاً مانند نحوه گرفتن گواهینامه SSL است و باید دوباره فایل CSR تولید شود. با بررسی تاریخ انقضای گواهینامه SSL، پیش از انقضا برای تمدید اقدام کنید. اینکه چگونه SSL را فعال کنیم نیز دقیقاً مانند نصب گواهی SSL است: پس از تحویل فایل CSR به ماناسرور، یک فایل CRT دریافت می‌کنید که روی هاست نصب می‌شود؛ و اینکه چگونه https را فعال کنیم به تطبیق CSR با CRT و نصب آن روی هاست وابسته است.

گواهی SSL رایگان

Let’s Encrypt مرجع صدوری غیرانتفاعی است که با حمایت شرکت‌های بزرگ فناوری، گواهی‌های DV رایگان و کوتاه‌مدت با تمدید خودکار ارائه می‌کند؛ هدف آن رمزنگاری همه‌ی وب‌سایت‌های اینترنت است. همه‌ی هاست‌های اشتراکی ماناسرور به این گواهی رایگان مجهزند؛ اما برای فروشگاه‌ها و سازمان‌ها، گواهی‌های OV و EV با احراز هویت سازمان و ضمانت مالی، اعتماد بیشتری ایجاد می‌کنند.
Let's Encryptگواهی DV رایگان • تمدید خودکار
تمدید SSLپیش از انقضا
تولید CSR جدیدارسال به ماناسروردریافت CRTنصب روی هاست
WHY SSL

چرا به گواهی SSL نیاز داریم؟

Not Securehttp://example.ir
کاربر سایت را ترک می‌کند
https://example.ir
اعتماد و خرید امن

رمزنگاری اطلاعات

اطلاعات حساس مانند شماره کارت، نام کاربری و رمز عبور بین مرورگر و سرور رمزنگاری می‌شود و برای ربات‌ها و هکرها قابل خواندن نیست.

بهبود رتبه در گوگل

گوگل HTTPS را یک سیگنال کیفیت می‌داند؛ سایت امن در نتایج جستجو بالاتر از سایت‌های ناامن قرار می‌گیرد و بازدید بیشتری می‌گیرد.

اعتماد کاربران

بدون گواهی، مرورگرها پیغام Not Secure نمایش می‌دهند؛ نماد قفل به کاربران نشان می‌دهد امنیت اطلاعاتشان اولویت شماست.

الزام درگاه پرداخت و فناوری‌های جدید

درگاه‌های پرداخت، HTTP/2 و HTTP/3، و بسیاری از قابلیت‌های مدرن مرورگرها فقط روی HTTPS کار می‌کنند.
FAQ

سوالات متداول گواهی SSL

سوال و جواب‌ها؛ بهترین راهنما برای بهترین انتخاب. کارشناسان ما ۲۴ ساعته پاسخگوی شما هستند.
گواهی SSL چیست؟

پروتکلی امنیتی که ارتباط بین مرورگر کاربر و سرور سایت را رمزنگاری می‌کند تا هرگونه اطلاعات در بستری امن ردوبدل شود.

آیا SSL می‌تواند رتبه‌ی گوگل سایت را بهبود ببخشد؟

بله؛ گوگل HTTPS را یک سیگنال کیفیت می‌داند و وب‌سایت امن در نتایج جستجو بالاتر از سایت‌های ناامن قرار می‌گیرد؛ در نتیجه بازدید بیشتری خواهید داشت و به کاربران نشان می‌دهید امنیت اطلاعاتشان اولویت شماست.

گواهی Wildcard چیست؟

گواهی Wildcard علاوه بر دامنه‌ی اصلی، همه‌ی ساب‌دامین‌ها را نیز پوشش می‌دهد. در حال حاضر فقط گواهی‌های DV و OV این قابلیت را دارند.

گواهی EV چه تفاوتی با سایر گواهی‌ها دارد؟

گواهی EV بالاترین سطح اعتبارسنجی را دارد و برای دریافت آن باید مدارک حقوقی شرکت را مطابق الزامات صادرکننده ارسال کنید. پس از تأیید، نام قانونی سازمان در جزئیات گواهی نمایش داده می‌شود. (مرورگرهای امروزی دیگر نوار سبز رنگ نمایش نمی‌دهند، اما EV همچنان بالاترین ضریب اطمینان را دارد.)

مدارک مورد نیاز برای تهیه‌ی گواهی SSL چیست؟

گواهی DV به مدرک نیازی ندارد و با تأیید ایمیل، رکورد DNS یا فایل احراز می‌شود؛ اما گواهی‌های OV و EV به ارسال مدارکی که صادرکننده مشخص می‌کند نیاز دارند.

گواهی SSL Multi Domain چیست؟

این گواهی برای زمانی است که می‌خواهید چند دامنه‌ی مختلف را با یک گواهی SSL پوشش دهید؛ برای تهیه‌ی آن با کارشناسان ماناسرور تماس بگیرید.

به این محصول / مطلب امتیاز دهید
۵ از ۵ — ۴۴۱ امتیاز