گواهی SSL چه کاربردی دارد؟
نماد قفل در نوار نشانی کوچک به نظر می‌رسد، اما پشت آن سازوکاری هست که اعتبار سایت شما را تعیین می‌کند. گواهی SSL (که امروزه TLS نامیده می‌شود) ترافیک میان مرورگر و سرور را رمزگذاری می‌کند و ثابت می‌کند نشانی‌ای که به آن متصل شده‌اید واقعاً همان نشانی است. این نوشته بررسی می‌کند گواهی دقیقاً از چه چیزی محافظت می‌کند، کدام نوع‌ها چه زمانی لازم‌اند و پس از نصب چه کارهایی باید انجام داد.
SSL سه چیز فراهم می‌کند
- محرمانگی: اطلاعات فرم‌ها، گذرواژه‌ها، کوکی‌های نشست و داده‌های پرداخت رمزگذاری‌شده منتقل می‌شوند؛ کسی که در میانه دخالت کند، فقط جریانی بی‌معنا از داده می‌بیند.
- یکپارچگی: اگر داده در مسیر تغییر کند، اتصال قطع می‌شود. نمی‌توان در صفحه‌ای که به بازدیدکنندهٔ شما می‌رسد تبلیغ یا کد مخرب تزریق کرد.
- هویت: گواهی پس از آنکه یک مرجع صدور گواهی مالک دامنه را تأیید کرد صادر می‌شود. اگر مرورگر به سروری جعلی هدایت شود، هشدار می‌دهد.
چرا HTTPS دیگر یک الزام است؟
مرورگرها سایت‌های بدون گواهی را «ناامن» علامت‌گذاری می‌کنند؛ این هشدار به‌ویژه بازدیدکننده‌ای را که قرار است فرمی پر کند، منصرف می‌کند. موتورهای جست‌وجو اتصال رمزگذاری‌شده را به‌عنوان یک عامل رتبه‌بندی به کار می‌برند. پروتکل‌های سریعی مانند HTTP/2 و HTTP/3 در مرورگرها فقط روی HTTPS کار می‌کنند؛ یعنی رمزگذاری در عین حال به معنای سرعت است. در سایتی که پرداخت دریافت می‌کند، عضویت دارد یا داده‌های شخصی جمع‌آوری می‌کند، SSL یک انتخاب نیست، یک الزام است.
انواع گواهی
| نوع | اعتبارسنجی | مناسب برای |
|---|---|---|
| DV (Domain Validated) | فقط مالکیت دامنه | بیشتر سایت‌ها؛ وبلاگ، معرفی شرکت، فروشگاه کوچک |
| OV (Organization Validated) | دامنه + ثبت شرکت | سایت‌های سازمانی، کسانی که نام شرکت را در گواهی می‌خواهند |
| EV (Extended Validation) | اعتبارسنجی جامع شرکت | مالی، دولتی، تراکنش‌هایی که اعتماد بالا می‌طلبند |
| Wildcard | مالکیت دامنه | *.ornek.com — همهٔ زیردامنه‌ها در یک گواهی |
| Multi-domain (SAN) | مالکیت برای هر نام | کسانی که چند دامنه را با یک گواهی مدیریت می‌کنند |
قدرت رمزگذاری به نوع گواهی بستگی ندارد؛ گواهی DV و گواهی EV هر دو با الگوریتم‌های یکسان، حفاظت یکسانی فراهم می‌کنند. تفاوت در میزان اطلاعاتی است که مرورگر و بازدیدکننده دربارهٔ هویت می‌بینند.
آیا گواهی رایگان کافی است؟
برای بیشتر سایت‌ها بله. مراجع صدور گواهی مانند Let's Encrypt™ گواهی DV را رایگان و خودکار صادر می‌کنند. در بسته‌های میزبانی Türkbil، گواهی به‌محض افزودن دامنه به حساب خودبه‌خود نصب می‌شود و پیش از انقضا به‌طور خودکار تمدید می‌شود؛ لازم نیست کاری انجام دهید. سازمان‌هایی که می‌خواهند نام شرکتشان در گواهی دیده شود، یا کسب‌وکارهایی که ارائه‌دهندهٔ زیرساخت پرداختشان OV/EV را الزامی می‌داند، به گواهی پولی روی می‌آورند.
فهرست بررسی هنگام مهاجرت به HTTPS
- همهٔ ترافیک را به HTTPS هدایت کنید. هر درخواستی که با
http://می‌آید باید با کد 301 به نشانی رمزگذاری‌شده برگردد؛ سایت نباید هم‌زمان روی HTTP و HTTPS باز بماند. - محتوای ترکیبی را پاک کنید. اگر در صفحه تصویر، اسکریپت یا فایل استایلی باقی مانده باشد که با
http://بارگذاری می‌شود، مرورگر قفل را نشان نمی‌دهد. - نشانی کانونیکال را به‌روز کنید. نشانی HTTPS را به موتور جست‌وجو، نقشهٔ سایت و برچسب‌های اشتراک‌گذاری در شبکه‌های اجتماعی اعلام کنید.
- سرآیند HSTS را فعال کنید. به مرورگر می‌گوید «دیگر هرگز با HTTP به این سایت وصل نشو»؛ درخواست‌های پس از نخستین بازدید را نیز محافظت می‌کند.
- تمدید را زیر نظر بگیرید. حتی اگر تمدید خودکار برقرار باشد، گواهی منقضی‌شده یکی از رایج‌ترین علت‌های قطعی است؛ تاریخ انقضا را در تقویم ثبت کنید.
پرسش‌های متداول
آیا SSL سایت را کند می‌کند؟
خیر. در پردازنده‌های امروزی هزینهٔ رمزگذاری آن‌قدر ناچیز است که قابل اندازه‌گیری نیست؛ به لطف HTTP/2 و HTTP/3 که روی HTTPS کار می‌کنند، سایت اغلب سریع‌تر باز می‌شود.
آیا ایمیل هم از SSL استفاده می‌کند؟
بله. اتصال‌های IMAP، POP3 و SMTP نیز با گواهی رمزگذاری می‌شوند؛ باید گزینهٔ «SSL/TLS» را در نرم‌افزار ایمیل فعال نگه دارید.
اگر گواهی منقضی شود چه می‌شود؟
مرورگر یک هشدار امنیتی تمام‌صفحه نشان می‌دهد و بیشتر بازدیدکنندگان وارد سایت نمی‌شوند. به همین دلیل تمدید خودکار و پیگیری تاریخ انقضا به اندازهٔ خود گواهی اهمیت دارد.
به‌طور خلاصه: SSL یک «ویژگی اضافه» نیست، لایهٔ پایهٔ سایت است. از آنجا که می‌توان آن را رایگان و خودکار نصب کرد، امروز هیچ دلیلی برای راه‌اندازی سایت بدون گواهی باقی نمانده است.
دیدگاه‌ها0
هنوز دیدگاهی ثبت نشده است
اولین نفری باشید که نظر خود را به اشتراک می‌گذارد.
برای ثبت دیدگاه، لطفاً وارد شوید یا ثبت‌نام کنید.