رایگان (Let's Encrypt)
- اعتبارسنجیدامنه (DV)
- شاملرایگان با هاست RGB
- نصبخودکار
گواهی SSL یعنی رمزنگاری ارتباط بین کاربر و سرور — همان قفل سبز کنار آدرس سایت. روی همهٔ پلنهای هاست RGB گواهی Let's Encrypt رایگان و خودکار نصب میشود؛ اگر برای فروشگاه یا برند سازمانیتان به گواهی EV/OV یا Wildcard نیاز دارید، همینجا با قیمت زنده و شفاف سفارش بدهید.
قیمتها به تومان و بر اساس نرخ لحظهای دلار محاسبه میشوند و با تغییر نرخ ارز خودکار بهروز میگردند. اگر روی هاست RGB هستید، گواهی DV رایگان Let's Encrypt از قبل برایتان فعال است و نیازی به خرید نیست — گزینههای زیر برای نیازهای خاص (Wildcard، سازمانی) هستند.
نیاز شما فراتر از پلنهای استاندارد است؟ برای منابع اختصاصی و تعرفهٔ «ویژه» با ما تماس بگیرید.
مشاوره و تماسSSL (Secure Sockets Layer) — و نسل جدیدترش TLS — پروتکلی است که ارتباط بین مرورگر کاربر و سرور سایت شما را رمزنگاری میکند. بدون آن، هر اطلاعاتی که کاربر وارد میکند (رمز عبور، شماره کارت، اطلاعات تماس) بهصورت متن ساده در شبکه منتقل میشود و قابل شنود است.
گوگل از سال ۲۰۱۴ رسماً HTTPS را یکی از سیگنالهای رتبهبندی اعلام کرده است. سایت بدون SSL برای رقابت در سئو سایت شانس کمتری دارد و در بسیاری موارد مستقیماً با هشدار «غیرامن» در نتایج و مرورگر مواجه میشود.
بدون HTTPS، مرورگرهای امروزی (Chrome، Firefox) کنار آدرس سایت برچسب «Not Secure» نشان میدهند — یعنی از همان لحظه اول اعتماد کاربر را از دست میدهید، بهخصوص در فرم تماس یا خرید.
درگاههای پرداخت ایرانی SSL معتبر را الزامی میدانند. اگر هاست ووکامرس یا هر فروشگاه آنلاینی دارید، SSL نه گزینه بلکه پیششرط راهاندازی است.
انتخاب درست به نوع و اندازه سایت شما بستگی دارد؛ راهنمای زیر تصمیم را ساده میکند:
فقط مالکیت دامنه بررسی میشود؛ صدور سریع (دقیقهای) و ارزانترین گزینه. برای سایت شرکتی، وبلاگ، فروشگاه کوچک و اکثر کسبوکارها کاملاً کافی است. نسخه رایگان Let's Encrypt هم از همین خانواده است.
اگر علاوه بر دامنه اصلی، زیردامنههایی مثل shop.example.com یا panel.example.com دارید، یک گواهی Wildcard همه را با هم پوشش میدهد — بهجای خرید گواهی جدا برای هرکدام.
علاوه بر دامنه، هویت سازمان هم در فرایند صدور احراز میشود؛ سطح اعتماد بالاتری برای فروشگاههای بزرگ یا برندهایی که مشتری نسبت به هویتشان حساس است ایجاد میکند. نیازمند مدارک ثبتی شرکت.
برای اکثر مشتریان همان SSL رایگان کافی است. فقط اگر Wildcard یا سطح OV نیاز دارید سراغ گزینههای پولی بروید — هیچ اجباری به خرید SSL روی هاست RGB وجود ندارد.
پلن مناسب را انتخاب و دورهٔ پرداخت را مشخص کنید.
اطلاعات تماس را وارد و از طریق کارتبهکارت یا درگاه پرداخت کنید.
سرویس شما پس از تأیید پرداخت فعال و اطلاعات دسترسی ارسال میشود.
روی هاستهای RGB (هاست لینوکس، هاست وردپرس، هاست ووکامرس) گواهی Let's Encrypt بهصورت خودکار صادر، نصب و پیش از انقضا تمدید میشود — هیچ اقدام دستی لازم نیست. برای گواهیهای پولی (DV/Wildcard/OV) هم صدور و نصب اولیه توسط تیم فنی انجام میشود و تمدید سالانه با یادآوری از طریق ایمیل/پیامک صورت میگیرد.
حتی با گواهی معتبر، این خطاها ممکن است دیده شوند — معمولاً دلیل فنی سادهای دارند:
وقتی صفحه روی HTTPS بارگذاری میشود ولی برخی تصاویر، اسکریپت یا فونتها هنوز از آدرس HTTP بارگذاری میشوند. راهحل: جایگزینی همهٔ لینکهای داخلی با HTTPS یا آدرس نسبی — روی وردپرس معمولاً با یک جستوجو-جایگزینی در دیتابیس رفع میشود.
معمولاً یعنی گواهی تمدید نشده یا تنظیمات سرور گواهی جدید را نمیبیند. اگر روی هاست RGB نیستید و تمدید خودکار ندارید، این یکی از رایجترین دلایل قطع دسترسی فروشگاههاست.
گواهی برای example.com صادر شده ولی سایت روی www.example.com هم اجرا میشود. راهحل: گواهی SAN یا Wildcard که هر دو حالت را پوشش دهد.
اگر ریدایرکت درست تنظیم نشده باشد، بخشی از ترافیک و اعتبار سئوی نسخه HTTP هدر میرود. تنظیم صحیح ریدایرکت ۳۰۱ در سطح سرور، بخشی از خدمات امنیت سایت RGB است.
پاسخهای شفاف به سؤالات رایج دربارهٔ خرید و نصب SSL.
برای اکثر سایتها نه. گواهی رایگان Let's Encrypt که روی همهٔ پلنهای هاست RGB نصب میشود، از نظر امنیت و سئو دقیقاً همان رمزنگاری DV پولی را ارائه میدهد. فقط اگر به Wildcard (چند زیردامنه) یا سطح اعتبارسنجی سازمانی (OV) نیاز دارید، خرید گواهی پولی توجیه دارد.
از نظر قدرت رمزنگاری تفاوتی نیست — هر دو از همان استانداردهای TLS استفاده میکنند. تفاوت اصلی در سطح احراز هویت (DV در برابر OV) و قابلیتهای اضافه مثل پوشش چند زیردامنه (Wildcard) است، نه در امنیت خام ارتباط.
گواهیهای امروزی معمولاً برای یک سال صادر میشوند (برخی حتی کوتاهتر). Let's Encrypt رایگان هر ۹۰ روز خودکار تمدید میشود؛ گواهیهای پولی سالانه تمدید میشوند و روی هاست RGB با همان تعرفهٔ خرید، بدون گرانشدن مخفیانه.
مرورگرها هشدار «Not Secure» نشان میدهند، فرمهای ورود اطلاعات کاربر را ناامن علامت میزنند، درگاههای پرداخت اجازه اتصال نمیدهند و گوگل رتبه سایت را نسبت به رقبای دارای HTTPS پایینتر میبیند.
گواهی رایگان روی هاست RGB معمولاً در چند دقیقه پس از راهاندازی هاست خودکار فعال میشود. گواهیهای DV پولی هم معمولاً همان روز صادر و نصب میشوند؛ OV به دلیل احراز هویت سازمانی ممکن است ۱ تا ۳ روز کاری طول بکشد.
بله، تا زمانی که دامنه به سمت سرور هاست شما نشانهروی (DNS) شده باشد. برای دامنههای تازه ثبتشده، ابتدا باید ثبت دامنه و تنظیم DNS انجام شود، سپس گواهی صادر میشود.
برای اکثر فروشگاههای کوچک و متوسط، DV رایگان یا پولی کافی است. اگر برند شما بزرگ است و میخواهید سطح اعتماد بصری بیشتری به مشتری بدهید، OV گزینه بهتری است؛ برای فروشگاهی با چند زیردامنه (مثل پنل و بلاگ جدا)، Wildcard را در نظر بگیرید.
روی هاست RGB این اتفاق نمیافتد چون تمدید خودکار است. اگر جای دیگری میزبانی میشوید و گواهی منقضی شده، سریعترین راه صدور گواهی جدید (رایگان یا پولی) و نصب دستی روی پنل هاستتان است — یا انتقال به هاست RGB برای رفع همیشگی این دغدغه.
در انتقال رایگان سایت به هاست RGB، تیم فنی گواهی SSL جدید (رایگان) را همزمان با انتقال صادر و نصب میکند؛ نیازی نیست خودتان نگران این مرحله باشید.
بله، گواهیهای DV/Wildcard/OV این صفحه مستقل از هاست قابل سفارشاند و روی هر سروری (حتی خارج از RGB) قابل نصب هستند؛ برای نصب روی هاست غیر RGB ممکن است دسترسی پنل هاستتان لازم باشد.
با خرید هاست RGB، SSL رایگان و خودکار است. برای گواهیهای پولی یا مشاوره دربارهٔ نوع مناسب، با ما تماس بگیرید.