→ بازگشت به مقالات

گواهی SSL چیست و چرا سایت شما به آن نیاز دارد؟

منتشرشده در ۱۹ شهریور ۱۴۰۵

وقتی آدرس سایتی با https:// شروع می‌شود و کنار آن نماد قفل می‌بینید، یعنی آن سایت از گواهی SSL استفاده می‌کند. امروز داشتن SSL برای هر سایتی، حتی یک وبلاگ ساده، ضروری است.

SSL چه کاری انجام می‌دهد؟

SSL (و نسخهٔ جدیدترش TLS) ارتباط بین مرورگر کاربر و سرور را رمزنگاری می‌کند. بدون آن، اطلاعاتی مثل رمز عبور، شمارهٔ تماس یا محتوای فرم‌ها به‌صورت متن ساده در شبکه جابه‌جا می‌شود و هر کسی در مسیر می‌تواند آن را ببیند یا تغییر دهد.

چرا سایت شما به SSL نیاز دارد؟

  • امنیت کاربران: جلوگیری از شنود و دست‌کاری اطلاعات
  • اعتماد: مرورگرها سایت‌های بدون SSL را با برچسب «Not Secure» نشان می‌دهند.
  • سئو: گوگل HTTPS را یکی از عوامل رتبه‌بندی می‌داند.
  • امکانات مرورگر: بسیاری از قابلیت‌های جدید وب (مثل HTTP/2 و Service Worker) فقط روی HTTPS کار می‌کنند.
  • درگاه پرداخت: برای اتصال به بیشتر درگاه‌ها و سرویس‌ها، HTTPS الزامی است.

انواع گواهی SSL بر اساس سطح اعتبارسنجی

  1. DV (Domain Validation): فقط مالکیت دامنه بررسی می‌شود. سریع صادر می‌شود و برای بیشتر سایت‌ها و وبلاگ‌ها کافی است.
  2. OV (Organization Validation): علاوه بر دامنه، هویت سازمان هم بررسی می‌شود. مناسب سایت‌های شرکتی.
  3. EV (Extended Validation): دقیق‌ترین سطح اعتبارسنجی؛ مناسب بانک‌ها و کسب‌وکارهای مالی.

انواع گواهی بر اساس تعداد دامنه

  • تک‌دامنه: فقط یک دامنه، مثل example.com
  • Wildcard: دامنه و همهٔ ساب‌دامنه‌های آن، مثل *.example.com
  • چنددامنه (SAN): چند دامنهٔ متفاوت در یک گواهی

SSL رایگان کافی است؟

گواهی‌های رایگانی مثل Let's Encrypt از نظر رمزنگاری کاملاً امن هستند، ولی فقط از نوع DV‌اند، هر ۹۰ روز باید تمدید شوند و پشتیبانی یا ضمانتی ندارند. برای فروشگاه‌ها و سایت‌های سازمانی، گواهی پولی با اعتبارسنجی بالاتر و ضمانت، اعتماد بیشتری ایجاد می‌کند.

در گندوم هاست انواع گواهی SSL را می‌توانید تهیه کنید. اگر نمی‌دانید کدام نوع برای سایت شما مناسب است، از طریق چت آنلاین بپرسید.

سوالی دارید؟

کارشناسان گندوم هاست آماده‌اند در انتخاب سرویس مناسب کمکتان کنند.

مشاهدهٔ پلن‌های سرور مجازی