SSL رایگان چیست؟ راهنمای جامع معرفی بهترین سرویس، دریافت و آموزش نصب

دریافت گواهینامه‌ی SSL دغدغه‌ی تمامی افرادی است که در فضای آنلاین صاحب وب‌سایت هستند. SSL رایگان یکی از راه‌های دست‌یابی به مزایای اس‌اس‌ال بدون پرداخت هزینه است به همین خاطر SSL رایگان طرفداران خاص خود را دارد. در این بخش از وب‌سایت مبین هاست به دور از آن‌که نوع هاست و میزبانی وب‌سایت شما چیست و امنیت آن چگونه است، تمامی آنچه در رابطه با نصب، تهیه‌ و فعال‌سازی SSL رایگان نیاز دارید تا به امنیتی مناسب از این مسیر دست یابید، بیان شده است.

خرید و آشنایی با هاست وردپرس

SSL رایگان چیست؟

اس‌اس‌ال (SSL) مخفف عبارت Secure Sockets Layer است و به عنوان پروتکلی امنیتی برای وب‌سایت‌ها عمل می‌کند. در واقع اس اس ال سبب می‌شود که تمامی داده‌های انتقالی میان وب‌سرور و مرورگر (کلاینت) رمزگذاری شده و مسیر امنی برای انتقال اطلاعات وجود داشته و در نهایت ایمنی اطلاعات حفظ شود. اس اس ال رایگان 3 ماه (90 روز) معتبر است و امکان تمدید ندارد.

کسب‌وکارهایی که در ابتدای راه هستند یا علاقه‌ای به پرداخت هزینه بابت دریافت SSL ندارند و اغلب کاربران هاست اشتراکی هستند، از نسخه‌ی رایگان این گواهینامه استفاده می‌کنند. به محض فعال‌سازی SSL رایگان HTTP در URL به HTTPS تبدیل می‌شود؛ همچنین یک علامت قفل در کنار آدرس URL ظاهر شده که نشانه‌ی امنیت بیشتر و فعال شدن اس‌اس‌ال است. توجه داشته باشید که استفاده از SSL رایگان به معنای امنیت پایین‌ نیست.

خرید هاست با قیمت‌های متنوع

SSL رایگان امکان نصب بر روی تمامی دامنه‌های خارجی را دارد اما همه‌ی آنها دامنه‌ی ir را پشتیبانی نمی‌کنند؛ در ادامه سرویس اس‌اس‌الی که روی دامنه‌ی ir نصب می‌شود نیز بررسی و نحوه‌ی فعال‌سازی آن آموزش داده می‌شود. 

نصب SSL رایگان

معرفی سرویس‌های SSL رایگان

با نصب SSL رایگان از مزایایی چون بهبود عملکرد وب‌سایت، حفاظت از اطلاعات کاربران، افزایش امنیت وب‌سایت، بهبود وضعیت سئو (SEO) و جلب اعتماد بازدیدکنندگان بهره‌مند می‌شوید ضمن آن‌که راه‌اندازی آن نیز کار آسانی است. متداول‌ترین سرویس‌های SSL عبارتند از:

• گواهینامه SSL Let’s Encrypt

این گواهی SSL از شرکت لتس انکریپت (Let’s Encrypt) صادر می‌شود که تا به حال به بیش از 300 میلیون وب‌سایت خدمت‌رسانی کرده است. 

• گواهینامه SSL For Free

امکان کسب گواهینامه‌ی SSL از وب‌سایت اس‌اس‌ال فور فری (SSL For Free) بدون پرداخت هیچ‌گونه وجهی وجود دارد و 99.9% از مرورگرها را ساپورت می‌کند، این گواهینامه توسط زیرواس‌اس‌ال (ZeroSSL) صادر می‌شود. 

• گواهینامه CloudFlare 

کلودفلر (cloudflare) نیز ارائه دهنده‌ی SSL رایگان است، البته در پلن‌های مختلف امکان خرید SSLهای مدت‌دار نیز از وب‌سایت این مجموعه وجود دارد. SSLهای رایگان کلودفلر دارای آنتی دیداس (DDoS Protection) برای مقابله با حملات احتمالی و CDN با پروفورمنس بالا هستند. 

گواهینامه CloudFlare

• گواهینامه Instant SSL

گواهی اینستنت (Instant SSL) به صورت نامحدود امکان نصب مجدد دارد و از مرورگرهای اصلی پشتیبانی می‌کند.

گواهینامه Instant SSL

• گواهی CAcert

سی‌ای‌سرت (CAcert) به این دلیل شناخته شده است که جاوا برای احراز هویت سرورها از آن استفاده می‌کند، اما نکته‌ی منفی در رابطه با گواهی سی‌ای‌سرت این است که در حال حاضر از نظر الگوریتم هش (Hash) این گواهینامه معتبر نیست. هش الگوریتمی است که از تابع ریاضی تشکیل شده و برای رمزنگاری از آن استفاده می‌شود.

گواهی CAcert

بهترین SSL رایگان کدام است؟

گواهی SSL رایگان توسط شرکت‌های صادرکننده‌ی CA ارائه می‌شوند و در واقع هدف نهایی آنها از ارائه‌ی سرویس SSL رایگان، فروش سایر پلن‌های غیر رایگان موجود در وب‌سایت‌شان است. بهترین و شناخته شده‌ترین اس‌اس‌ال رایگان نزد ایرانیان لتس انکریپت (Let’s Encrypt) است زیرا امکان دریافت گواهینامه‌ی SSL برای دامنه‌های ir را نیز دارد، همچنین تمدید آن از طریق سی‌پنل (cPanel) امکان‌پذیر است که پنلی بسیار پرکاربرد و پرطرفدار به‌شمار می‌رود. در حال حاضر امکان تهیه‌ی این گواهینامه از وب‌سایت مبین هاست وجود دارد و تنها کافی‌ست از صفحه‌ی خرید SSL برای گرفتن SSL رایگان اقدام کنید. از آنجایی که نحوه‌ی دریافت این نوع اس‌اس‌ال از متداول‌ترین چالش‌هاست در ادامه آموزش گرفتن SSL رایگان بیان می‌شود.

فعال سازی ssl در وردپرس

نحوه‌ی دریافت SSL رایگان از سایت Let’s Encrypt

با توجه به نوع پنل کاربری روند دریافت SSL رایگان از لتس انکریپت متفاوت است بنابراین نصب از سی‌پنل و دایرکت ادمین را بررسی می‌کنیم که پنل‌های پرکاربرد هستند. برای دریافت آموزش گام به گام اخذ این اس‌اس‌ال رایگان لطفا مراحل را با ما انجام بدهید. تمامی مراحل با جزئیات و تصویر در اختیار شما قرار می‌گیرد.

نحوه‌ی دریافت SSL رایگان از سایت Let’s Encrypt

• نصب SSL رایگان روی cPanel

1- زمانی که در اکانت سی‌پنل (cPanel) خود لاگین می‌کنید کمی اسکرول کرده تا به بخش سکیوریتی “SECURITY” برسید، سپس مطابق تصویر روی قسمت Let’s Encrypt SSL کلیک کرده تا وارد پروسه‌ی نصب شوید.

نصب SSL رایگان روی cPanel

2- در این قسمت باید دامنه‌ای که قصد نصب SSL روی آن دارید را انتخاب کرده و سپس روی دکمه‌ی + Issue بزنید. 

نصب SSL رایگان روی cPanel

3- در مرحله‌ی بعد پنجره‌ای باز می‌شود که بر اساس نیاز خود و گزینه‌های موجود آن‌ها را انتخاب می‌کنیم؛ تمامی گزینه‌ها را یک به یک به توضیح می‌دهیم. 

وایلدکارد Include Wildcard: این گزینه را در صورتی انتخاب کنید که قصد نصب SSL روی دامنه‌ی وایلدکارد (Wildcard) را دارید که در این صورت دیگر SSL رایگان نیست و برای نصب باید هزینه پرداخت کنید.

افزودن ساب دامنه Add cPanel subdomains: در صورتی که ساب دامنه‌ دارید از این گزینه استفاده کنید که البته انتخاب آن اجباری نیست، اما با انتخاب این گزینه از ساب‌دامنه به پنل سی‌پنل (cPanel) دسترسی خواهید داشت.

4-در مرحله‌ی بعد باید متود اعتبارسنجی SSL را انتخاب کنید. به این منظور دو گزینه پیش‌رو دارید.

انتخاب اول: http-01: این گزینه انتخاب اغلب صاحبان وب‌سایت است که با انتخاب آن اجازه‌ی ساخت HTTP معتبر را می‌گیرید.

انتخاب دوم: dns-01: وقتی از سی‌پنل (cPanel) استفاده می‌کنید این انتخاب به شما داده می‌شود تا گزینه‌ی DNS را انتخاب کنید در غیر این صورت چنین گزینه‌ای برای شما مناسب نیست و نمایش داده نمی‌شود. از آنجایی‌که در این بخش در حال آموزش از نصب SSL از سی‌پنل (cPanel) هستیم پس این گزینه مناسب شماست.

*نکته‌ی مهم: اگر از دامنه‌ی وایلدکارد (Wildcard) استفاده می‌کنید حتما باید متود DNS را انتخاب کنید تا امکان استفاده از خدمات SSL رایگان را داشته باشید.

5- زمانی‌که متود مورد نظر را بر اساس نوع دامنه انتخاب کردید دکمه‌ی “Issue” را بزنید.

حالا با سپری کردن همین چند مرحله شما توانستید که گواهی SSL را از Let’s Encrypt از طریق سی‌پنل (cPanel) خود گرفته و نصب کنید. 

دیدن و خرید SSL در پلن‌های مختلف

• فعال سازی SSL در دایرکت ادمین

1- در قدم اول لازم است که در پنل دایرکت ادمین خود لاگین شوید. سپس در قسمت دامین (domain) دامنه‌ای که می‌خواهید روی آن SSL نصب شود را انتخاب کنید.

2-حالا باید SSL را برای دامنه فعال کنید. برای این کار باید از قسمت دامین ستاپ (Domain setup) اقدام کنید. 

مسیر ستاپ دامنه این‌گونه است: Home >> Account Manager >> Domain Setup. به عبارت دیگر برای دسترسی به تنظیمات دامنه باید به هوم و قسمت اکانت منیجر یا مدیریت اکانت (Account Manager) بروید و دامین ستاپ را انتخاب کنید. در این قسمت روی نام دامنه کلیک کنید تا SSL ایمن (Secure SSL) فعال شود. با طی کردن این مراحل اجازه خواهید داشت که SSL رایگان را ستاپ کنید.

3-سپس در بخش اکانت منیجر به قسمت SSL Certificates بروید.

4-در مرحله‌ی بعد در قسمت آپشن روی گزینه‌ی (Get automatic certificate from ACME Provider) بزنید.

5-حالا دامین و ساب‌دامین‌هایی که می‌خواهید SSL روی آنها نصب شود را انتخاب کرده و دکمه‌ی Save را بزنید. توجه داشته باشید که همه‌ی دامین و ساب‌دامین‌هایی که نصب کردید به IP سرور متصل باشد.

6-به محض آن که SSL با موفقیت نصب شود پیام سبز رنگی مانند تصویر نمایش داده می‌شود.

• فعال سازی SSL رایگان در Plesk

پلسک (Plesk) از دیگر پنل‌های پرکاربرد است، اگر از این ادمین استفاده می‌کنید این مراحل را طی کنید:

1. در پنل پلسک خود لاگین شوید.
2. اکستنشن مربوط به اس‌اس‌ال (extensions SSL) را نصب کنید.
3. برای دسترسی به تنظیمات هاست این مسیر را طی کنید. Domains > آدرس سایت شما > Hosting Settings
4. تیک گزینه‌ی SSL/TLS support را بزنید.
5. در قسمت دامنه و دامنه‌ی مورد نظر خود روی گزینه‌ی SSL/TLS Certificate کلیک کنید.
6. در پایین صفحه روی Install کلیک کنید و روی سکشن More options بزنید و SSL  رایگان (Install a free) را نصب کنید.
7. چند گزینه برای شما به نمایش در می‌آید که برای نصب امن SSL است، توصیه می‌شود که تیک این گزینه‌ها را طبق تصویر بزنید.

*گزینه‌ی اول مخصوص دامین‌های وایلدکارد است و اگر دامنه‌ی شما از این نوع است باید آن را انتخاب کنید.

*گزینه‌ی دوم امکان درج www را به دامنه و ساب‌دامنه‌های آن می‌دهید.

*گزینه‌ی سوم ایمنی وب‌میل را تامین می‌کند.

*گزینه‌ی آخر گواهی SSL را به دامنه‌ی ایمیل نیز اختصاص می‌دهد.

نکته: توجه داشته باشید که ایمیل‌های مربوط به اتمام مهلت استفاده از گواهینامه‌ی SSL از سوی لتس انکریپت (Let’s Encrypt) نیز به همین آدرس ایمیل ارسال می‌شود.

     8. روی Get it free کلیک کنید. اگر تا این مرحله پیش آمدید به این معناست که گواهینامه SSL رایگان از پنل پلسک شما نصب شده و تا 90 روز می‌توانید از آن استفاده کنید و اطلاعات مربوط به تمدید نیز ایمیل خواهد شد.

همه چیز در رابطه با هاست لینوکس 

آموزش نصب SSL رایگان CloudFlare

کلودفر (CloudFlare) شرکتی امریکایی‌ست که SSL رایگان ارائه می‌دهد. در وب‌سایت این مجموعه خرید SSL  رایگان برای سایت به قفلی بین اطلاعات کاربر و سرور تشبیه شده است و بی‌تردید کلودفر از معروف‌ترین و معتبرترین شرکت‌های ارائه‌دهنده‌ی SSL محسوب می‌شود و در حال حاضر از میلیون‌ها وب‌سایت پشتیبانی می‌کند. با ساخت اکانت و وارد کردن آدرس وب‌سایت مورد نظر در سایت کلودفر امکان دریافت SSL رایگان وجود دارد. از زمانی که برای دریافت این گواهی از کلودفر اقدام می‌شود تا HTTPS روی آدرس نمایان شود حدود 24 ساعت زمان لازم است و این SSL رایگان تنها دیتای بین کلودفر و سرور را ایمن کرده و دیتای بین مرورگر و کلودفر را پوشش نمی‌دهد. مراحل نصب SSL رایگان از کلودفر عبارت است از:

1. وارد اکانت کلودفر خود شوید. از این آدرس اقدام کنید: www.cloudflare.com
2. با ثبت وب‌سایت در پنل کلودفر خود به تنظیمات مختلف آدرس وب‌سایت دسترسی خواهید داشت که تب SSL/TLS نیز یکی از انتخاب‌های شماست، روی این گزینه بزنید.
3. در تب Origin Server همانند تصویر دکمه‌ی Create Certificate را بزنید.

آموزش نصب SSL رایگان CloudFlare

1. در همین قسمت یک گزینه‌ی Authenticated Origin Pulls وجود دارد که بهتر است آن را روشن نکنید زیرا در صورت روشن بودن آن دیگر دیتایی به صورت مستقیم از مرورگر به سرور ارسال نشده و به کلودفر فرستاده می‌شود. 
2. در تب Origin Server باید چند مرحله طی شود؛ ابتدا Generate private key and CSR with Cloudflare را انتخاب کرده و مدت آن را روی 15 سال قرار بدهید.
3. حالا دو محتوای کدگذاری شده در اختیار شما قرار می‌گیرد که باید آن‌ها را کپی کرده و در جایی مانند نوت (Note) ذخیره کنید.
4. وارد پنل ادمین خود مانند cPanel شوید و از قسمت Security روی SSL/TLS بزنید.
5. در انتهای گزینه‌های ظاهر شده روی Manage SSL sites زده تا امکان مدیریت SSL خود را به‌دست بیاورید.
6. در پنجره‌ی باز شده 4 مرحله را باید انجام بدهید. ابتدا در قسمت دامنه، دامنه‌ی خود را وارد کنید. سپس در قسمت (Certificate (CRT کدی که کپی کرده بودید را پیست کنید؛ همچنین در بخش Private Key دومین کدی را که کپی کردید را وارد کرده و دکمه‌ی Install Certificate را بزنید.
7. با نمایش پیام SSL successfully updated اس اس ال با موفقیت روی وب‌سایت شما قرار گرفته است.

آموزش ناخذ SSL رایگان کلودفر

آموزش ریدایرکت HTTP به HTTPS 

حالا برای ریدایرکت کردن HTTP به HTTPS باید مراحلی را طی کنید که در سی‌پنل و دایرکت ادمین به صورت متفاوت هستند و در این بخش از وب‌سایت مبین هاست هردوی این موارد را آموزش می‌دهیم.

ریدایرکت HTTP به HTTPS در cPanel

1. وارد پنل کاربری خود در cPanel شوید.
2. در قسمت دامنه روی آیکون Domains کلیک کنید.
   

   ریدایرکت HTTP به HTTPS در cPanel

3. حالا پنجره‌ای برای شما باز می‌شود که در قسمت پایین آن، همان‌گونه که در تصویر مشخص است به شما اجازه‌ی ریدایرکت را می‌دهد، این گزینه را روی On قرار بدهید و اگر چنین گزینه‌ای نداشتید به این دلیل است که SSL خود را نصب نکرده‌اید، پس باید ابتدا نصب کرده و دوباره به این بخش از پنل خود بازگردید.
   

   مراحل نصب ssl رایگان

4. با طی مراحل بالا باید آدرس شما به HTTPS تغییر کرده باشد.

ریدایرکت HTTP به HTTPS در دایرکت ادمین

اگر پنل شما دایرکت ادمین است مراحل ذکر شده را دنبال کنید:

1. وارد پنل دایرکت ادمین خود شوید.
2. به قسمت Account Manager بروید و سپس گزینه‌ی Site Redirection را پیدا کنید.
   

   نصب HTTPS

   3. حالا روی CREATE NEW REDIRECT بزنید و اطلاعات درخواستی را پر کنید:

در قسمت Local URL Path چیزی وارد نکنید یا / را به تنهایی وارد کنید تا HTTP به صورت مستقیم ریدایرکت شود.

در منوی باز شوی Redirect Type گزینه‌ی n (301: Permanent, 302: Temporary, 303: Replaced). را انتخاب کنید.

در بخش Destination URL آدرس جایی که کاربران قرار است ریدایرکت شوند را وارد کنید.

       4. دکمه‌ی CREATE را بزنید.

       5. تبریک! ریدایرکت HTTP به HTTPS  انجام شد.

نصب SSL رایگان

مزایای استفاده از گواهی SSL رایگان

دلایل مهم محبوبیت SSLهای رایگان عبارتند از:

• عدم نیاز به پرداخت هیچ‌گونه پول
• تست شده روی میلیون‌ها URL
• عدم تفاوت ظاهری با SSL پولی
• امکان تنظیم تمدید خودکار در برخی SSLها
• دسترسی به امنیت خوب 
• مناسب برای کسب‌وکارهای کوچک

معایب استفاده از گواهی SSL رایگان

با وجود آن که امکان دریافت و نصب SSL رایگان وجود دارد اما معایبی هم دارد که عبارتند از:

• برای دریافت و نصب SSL رایگان مالکیت دامنه چک نمی‌شود.
• SSL رایگان مدت زمان کمی امنیت وب‌سایت را تامین کرده و نیاز به تمدید دارد.
• هیچ ساپورت تکنیکالی روی SSL رایگان ارائه نمی‌شود.
• امکان فعال‌سازی و استفاده از درگاه پرداخت روی این SSLها وجود ندارد.
• امکان ساپورت همه‌ی دامنه‌های صاحب یک کسب‌وکار به صورت محدود وجود دارد.
• اغلب SSLهای رایگان تمامی مرورگرها را پوشش نمی‌دهند.
• تاثیر SSLهای رایگان بر بهبود وضعیت SEO کمتر از برخی SSLهای پولی است که لول‌های بیشتری امنیت ایجاد می‌کنند.
• انتخاب‌های متنوعی در رابطه با خدمات SSL رایگان وجود ندارد.

امنیت با نصب SSL

با توجه به رایگان بودن سرویس‌ها رمزگذاری اطلاعات در آنها انجام می‌شود؟

باید توجه داشت که تمامی SSLهای رایگان به یک میزان امنیت وب‌سایت را تامین نمی‌کنند بنابراین باید پیش از نصب آنها به این موضوع دقت کرد؛ البته از زمانی که اس‌اس‌ال‌های اپن سورس روانه‌ی بازار شدند امنیت‌شان همواره روبه بهبود است. SSL لتس انکریپت (Let’s Encrypt) که بالاتر نحوه‌ی نصب آن بیان شد از امن‌ترین SSLهای رایگانی است که دامنه‌های ایرانی را نیز ساپورت می‌کند اما سایر SSLهای رایگان را بهتر است پیش از استفاده از میزان امنیت آنها مطمئن شوید زیرا در برخی از آنها رمزگذاری در همه‌ی قسمت‌ها انجام نمی‌شود. 

در رابطه با امنیت اس‌اس‌ال‌های پولی و رایگان باید گفت که اس‌اس‌ال‌های پولی در لول‌های مختلف و بیشتری از وب‌سایت حفاظت می‌کنند ضمن آن‌که طولانی‌ مدت‌تر هستند و دغدغه‌ی تمدید 30 یا 90 روزه را ایجاد نمی‌کنند و مطمئن خواهید بود که وب‌سایت شما از بهترین و بالاترین امنیت برخوردار است.

محدودیت‌های استفاده از ssl رایگان Let’s encrypt چیست؟

با وجود آن‌که لتس انکریپت محبوب‌ترین و شناخته‌ شده‌ترین SSLهای رایگان را ارائه می‌دهد دارای محدودیت‌هایی است که عبارتند از:

• ساپورت مشترک چند دامنه: SSLهای این شرکت از نوع SAN یا UUC هستند به آن معنا که یک گواهینامه می‌تواند روی یک یا چند دامنه نصب شود و تا 100 دامین یا ساب‌دامین را پوشش بدهد. فهرست دامنه‌هایی که توسط آن گواهینامه پشتیبانی می‌شود در پایان صدور قابل مشاهده است.
• محدودیت نصب در هفته: در لتس انکریپت با یک اکانت نمی‌توان به صورت بی‌نهایت دامین و ساب‌دامین ثبت کرد بلکه در هفته 20 گواهینامه‌ی گوناگون امکان ثبت دارند و این موضوع برای وب‌سایت‌هایی که ساب‌دامین‌های متعدد دارند محدودیت ایجاد می‌کنند در حالی که این عدد برای SSLهای پولی 50 و در برخی پلن‌ها بی‌نهایت است.
• محدودیت در ثبت دامنه‌ی تکراری: در این وب‌سایت نمی‌توان بیش از 5 بار در هفته برای یک دامنه‌ SSL نصب کرد؛ برای مثال توجه داشته باشید که letsencrypt.org و www.letsencrypt.org نیز یک دامنه‌ی تکراری به شمار می‌رود.
• محدودیت در کامند لاین (command line): هر کاربر تنها یک کامند لاین دارد. کامند لاین یا واسط خط فرمان، مکانیزمی است که اجازه‌ی برقراری ارتباط بین برنامه‌ها یا سیستم عامل‌ها و انتقال دستورات به آنها را از طریق تایپ کردن را می‌دهد.
• محدودیت برای Nginx: این شرکت هنوز از وب سرور Nginx پشتیبانی نمی‌کند. 
• ساپورت (DV): نوع SSLهای رایگان لتس انکریپت از نوع (DV) هستند و انواع دیگر (OV) ،(IV) و (EV) که سطح بالاتری از امنیت را دارند در نسخه‌ی رایگان ارائه نمی‌شود.
• محدودیت برای دامنه‌های WILDCARD: اس‌اس‌ال‌های رایگان این شرکت برای دامنه‌های WILDCARD رایگان نیستند.

برای دیدن انواع SSL از اینجا شروع کنید

در حال حاضر از وب‌سایت مبین هاست می‌توانید انواع SSL رایگان و پولی را نصب کنید، در قسمت نظرات پاسخگوی سوالات شما هستیم.