از زمانی که گوگل در مورد تاثیر HTTPS بر روی سئو و نتایج(SERPS) خود اطلاعیه‌ای منتشر کرد، وبمستران به سمت خرید این نوع پروتکل رمزنگاری شده رفتند. هدف گوگل از این‌کار امن کردن محیط وب بود و با این‌کار وبمستران را به مهاجرت از HTTP به HTTPS تشویق کرد. در این مقاله نحوه دریافت ssl رایگان را در ۵ دقیقه به شما آموزش می‌دهیم(برای تمامی پلتفرم‌ها).
HTTP و HTTPS چیست؟
HTTP مخفف HyperText Transfer Protocol (پروتکل انتقال فرا متنی) می‌باشد. این پروتکل به منظور انتقال داده از یک وب سرور به یک مرورگر استفاده می‌گردد اما در طی این انتقالات داده‌ها رمزنگاری نمی‌شوند!
بنابراین شخص سومی توانایی دسترسی به اطلاعات رد و بدل شده بین سیستم‌هایی که از این پروتکل استفاده می‌کنند را خواهد داشت.
HTTPS مخفف Hypertext Transfer Protocol Secure (پروتکل انتقال فرا متنی امن) می‌باشد و امنیت تبادل اطلاعات را تامین می‌کند. این موضوع تنها مخصوص وبسایت‌های بزرگ نیست و وبسایت‌های کوچک نیز می‌توانند علاوه بر بالا بردن امنیت، به عنوان یک فاکتور سئو در گوگل(هرچند با تاثیر بسیار کم) از آن بهره ببرند.
با فاکتورهای سئو و رتبه بندی گوگل بیشتر آشنا شوید: ۲۱۰ فاکتور سئو سایت
ssl انواع مختلفی دارد که به ترتیب سطح اعتماد به شرح زیر هستند:
- Extended Validation (EV) SSL Certificates
- Organization Validation (OV) SSL Certificates
- Domain Validation (DV) SSL Certificates
برای وبسایت‌های کوچک و متوسط شخصی، شرکتی و … که با اطلاعات حساس(نظیر اطلاعات کارت های بانکی) سر و کار ندارند، گواهینامه DV مناسب می‌باشد.
این نوع گواهینامه در وبسایت های ارائه دهنده ssl به فروش می‌رسد اما با این مقاله به صورت رایگان می‌توانید این گواهینامه را بر روی وبسایت خود نصب و فعال نمایید.
بهترین ssl رایگان (https رایگان)
جزئیات گواهینامه اس اس ال رایگان که با این مقاله بر روی وبسایت خود فعال میکنید، به شرح زیر است:
نوع گواهینامه اس اس ال: DV
سایز کلید امنیتی: RSA 2048 bits
Signature algorithm: SHA256 + RSA
هزینه: رایگان
مناسب برای تمامی دامنه ها نظیر ir، com، org و …
دریافت ssl رایگان کلود فلر
https رایگانی که در ادامه نحوه فعال سازی آن را به شما آموزش می‌دهیم، از معتبرترین گواهینامه های ssl به شمار می‌رود و توسط «کلود فلر» جهت ارتقاء امنیت وب ارائه شده است. بنابراین فکر نکنید که رایگان بودن آن نشانه ضعفی در آن است!
آموزش نصب و فعال سازی ssl رایگان let’s encrypt
جهت انتقال وبسایت خود از HTTP به HTTPS مراحل زیر را انجام دهید.
- ابتدا وارد لینک روبرو شوید: کلیک کنید [برای دسترسی به وبسایت از فیلترشکن استفاده نمایید]
- جهت ثبت نام در وبسایت کلود فلر ایمیل و پسورد مدنظر خود را وارد کنید و سپس بر روی Create Account کلیک کنید.
- در صفحه باز شده آدرس وبسایت خود را بدون www و http وارد کنید و بر روی Add site کلیک کنید.
- بر روی پلن Free کلیک کنید سپس دکمه Confirm Plan را بفشارید.
- در صفحه باز شده لیست رکوردهای DNS وبسایت شما نمایش داده خواهد شد. بدون اعمال تغییرات در رکوردهای موجود، به پایین صفحه رفته و بر روی Continue کلیک کنید.
- حال می‌بایست Nameserver های وبسایت خود را تغییر دهید.
برای تغییر Nameserver های دامنه خود می‌بایست به وبسایتی که از آن دامنه خود را خریداری کرده‌اید مراجعه کنید. در بخش «تنظیمات dns» وبسایت مربوطه، dns های فعلی خود را با dns هایی که در بخش قبلی در وبسایت کلود فلر دریافت کردید جایگزین کنید. در صورتی که دامنه وبسایت شما ir می‌باشد و در وبسایت هاستینگ خود بخش «تنظیمات dns» برای دامنه وجود ندارد، می‌توانید به وبسایت nic.ir مراجعه کنید. پس از وارد شدن به حساب کاربری خود بر روی دامنه مدنظر کلیک کنید و در صفحه باز شده در بخش «سامانهٔ نام دامنه (DNS)» بر روی گزینه «ویرایش ردیف‌های کارگزاری نام و میزبانی دامنه» کلیک کنید.
- در صفحه باز شده می‌بایست نام کارگزارهای موجود را حذف کنید و Nameserver هایی که در بخش قبلی دریافت کرده‌اید را جایگزین کنید؛ سپس بر روی دکمه «اعمال» کلیک کنید.
نکته: برای تغییر دادن dns ها می‌بایست پاسخ Secret Answer را وارد کنید. سوال و پاسخ این قسمت را در هنگام ثبت‌نام در وبسایت نیک در گذشته خودتان مشخص کرده‌اید. - در وبسایت کلود فلر بر روی دکمه «Done, check nameservers» کلیک کنید.
- در صفحه باز شده، بخشِ SSL/TLS encryption mode می‌بایست بر روی Full باشد و گزینه Always Use HTTPS را نیز بر روی On قرار دهید. سپس در انتهای صفحه بر روی گزینه Done کلیک کنید.
- صبر کنید تا Nameserver ها بروزرسانی شوند و وبسایت شما در کلود فلر فعال گردد. حداکثر زمان برای بروزرسانی ۲۴ ساعت است اما معمولا سریع‌تر انجام می‌شود. هنگام تایید شدنِ تغییر Nameeserver ها کلود فلر از طریق ارسال ایمیل به شما اطلاع خواهد داد. پس از تایید و فعال شدن وبسایت در حساب کاربری کلود فلر، وبسایت شما بر روی پروتکل https اجرا خواهد شد.
برای تغییر Nameserver های دامنه خود می‌بایست به وبسایتی که از آن دامنه خود را خریداری کرده‌اید مراجعه کنید. در بخش «تنظیمات dns» وبسایت مربوطه، dns های فعلی خود را با dns هایی که در بخش قبلی در وبسایت کلود فلر دریافت کردید جایگزین کنید. در صورتی که دامنه وبسایت شما ir می‌باشد و در وبسایت هاستینگ خود بخش «تنظیمات dns» برای دامنه وجود ندارد، می‌توانید به وبسایت nic.ir مراجعه کنید. پس از وارد شدن به حساب کاربری خود بر روی دامنه مدنظر کلیک کنید و در صفحه باز شده در بخش «سامانهٔ نام دامنه (DNS)» بر روی گزینه «ویرایش ردیف‌های کارگزاری نام و میزبانی دامنه» کلیک کنید.
نکته: برای تغییر دادن dns ها می‌بایست پاسخ Secret Answer را وارد کنید. سوال و پاسخ این قسمت را در هنگام ثبت‌نام در وبسایت نیک در گذشته خودتان مشخص کرده‌اید.
تبریک!شما با موفقیت توانستید گواهینامه ssl رایگان خود را نصب و فعال کنید.
در صورتی که آیکون 
را در نوار مرورگر مشاهده نمودید، دچار مشکل Mixed Content شده‌اید. برای رفع این مسئله، مقاله آموزش ریدایرکت http به https را مطالعه نمایید.
برای تست کردن گواهینامه ssl نصب شده بر روی وبسایت خود از لینک روبرو استفاده نمایید : کلیک کنید
معایب ssl رایگان
گواهینامه ssl بالا از لحاظ امنیتی هیچ‌گونه مشکلی ندارد و شرکت‌های بسیار بزرگی در دنیا از همین گواهینامه برای وبسایت خود استفاده می‌کنند. تنها عیبی که در ایران شاهد آن هستیم، عدم اعطاء نماد الکترونیکی دو ستاره به وبسایت‌هایی است که از این نوع گواهینامه استفاده می‌کنند. البته نماد اعتماد عادی را می‌توانید با این https رایگان دریافت کنید.
