نحوه نصب SSL در cPanel و ریدایرکت http به https

نصب SSL در cPanel باعث ایجاد اعتماد کاربران به وب‌سایت شما می‌شود. این گواهی تمامی داده‌های وارد شده در وب‌سایت را رمزنگاری می‌کند تا امنیت افراد تامین شود. منظور از نصب این گواهی انجام عملیات ریدایرکت http به https است تا آیکون قفل در کنار آدرس سایت قرار گرفته و سبز شود. در این مقاله از آموزش کنترل پنل بلاگ پارس‌پک نگاهی جامع‌تر به نحوه فعال‌سازی SSL در cPanel می‌پردازیم. اگر به‌دنبال پاسخی جامع برای پرسش «چگونه SSL را فعال کنیم؟» هستید، تا پایان این مطلب با ما همراه باشید.

مقدمه‌ای بر گواهی SSL

گواهی SSL یا Secure Sockets Layer یک پروتکل امنیتی به حساب می‌آید که تمامی اطلاعات مبادله‌شده بین وب‌سایت و کاربران را رمزنگاری می‌کند. این گواهینامه نخستین بار سال ۱۹۹۵ توسط Netscape با هدف حفظ حریم شخصی، احراز هویت و یکپارچگی داده‌ها در ارتباطات با اینترنت ارائه شد.

وب‌سایت‌ها با پیاده‌سازی این گواهینامه آدرس URL خود را از HTTP به HTTPS (Hyper text transfer protocol secure) تبدیل می‌کنند. پس از آنکه قفل کنار آدرس URL به نمایش در آمد کاربر با کلیک بر روی آن می‌تواند جزئیات گواهی مانند مرجع صدور و نام شرکت صاحب وب‌سایت را مشاهده کرد.

گواهی SSL انواع مختلفی دارد که شرکت پارس‌پک ۴ نوع آن شامل گواهی ( SSL DV ،SSL OV ،SSL EV و Free SSL) را ارائه می‌دهد. شما می‌توانید برای افزایش امنیت وب‌سایت خود اقدام به خرید SSL با هزینه مناسب و نصب و فعال‌سازی آسان کنید، در ادامه به معرفی آن‌ها می‌پردازیم.

اگر از کنترل‌پنل سی‌پنل استفاده می‌کنید، می‌توانید به آسانی گواهی امنیتی SSL را برای وب‌سایتتان نصب و فعال کنید. این گواهی امنیتی داده‌های ردوبدل‌شده بین کاربران را رمزنگاری‌کرده و ارتباط امن را بین کلاینت و سرور برقرار می‌کند. برای نصب SSL در cPanel بعد از خرید گواهی امنیتی می‌توانید فایل‌های Certificate, Private Key, CA-Bundle را در هاست سی‌پنل نصب و فعال کنید.

۱. گواهی SSL رایگان (Free SSL)

گواهی SSL رایگان را تنها با اعتبارسنجی دامنه بدون نیاز به تکمیل اطلاعات می‌توانید استفاده کنید.گواهی امنیتی رایگان برای یک دوره سه ماهه به صورت رایگان در اختیار شما قرار خواهد گرفت و پس از اتمام این دوره مجددا باید اقدام به صدور و نصب گواهی کنید. شرکت «Lets Encrypt» بهترین شرکت ارائه‌دهنده این گواهی به حساب می‌آید. در ادامه درباره فعال‌‌سازی SSL رایگان در cPanel بیشتر توضیح می‌دهیم.

۲. گواهی SSL استاندارد (DV SSL) Domain Validated 

این گواهی بر اساس ثبت دامنه ارائه می‌شود و هیچ ارتباطی با ثبت بودن سازمان یا شرکت مالک وب‌سایت ندارد، به همین علت پایین‌ترین نوع اعتبار را دارد. اغلب برای وب‌سایت‌های عمومی استفاده می‎شود. برای آنکه این نوع گواهی را فعال کنید کافی است DNS سایت خود را به شرکت صادر کننده گواهی معرفی کنید و پس از بررسی تنها دامنه مورد اعتبارسنجی قرار می‌گیرد.

گواهینامه استاندارد Domain Validation برای یک دوره یک ساله عرضه می گردد. DV SSL عموما در زمان بسیار کوتاهی صادر شده و اکنوان نیز با تخفیف ویژه ارائه می‌شود. شما می‌توانید به‌راحتی با احراز هویت دامنه خود اقدام به نصب SSL روی cPanel کرده و اتصال امن و مطمئنی را برای بهبود تجربه کاربری و سئو وب‌سایت خود فراهم کنید.

۳. گواهی SSL سازمانی (OV SSL) Organization Validated 

گواهینامه سازمانی Organization Validation علاوه بر دامنه مورد نظر، شرکت مالک دامنه را نیز مورد اعتبار سنجی قرار می دهد و از اعتبار بالاتری برخوردار می باشد. بازدیدکنندگان وبسایتی که از OV SSL استفاده می کنند. در قسمت جزئیات گواهینامه نام شرکت مربوطه را مشاهده خواهند کرد.

صدور این گواهینامه مستلزم ارسال و تایید مدارک شرکتی است و عموما تایید مدارک و صدور آن حدودا ۱۰ الی ۱۴ روز زمان خواهد می‌برد. گواهینامه OV نیز به‌صورت وایلدکارد صادر می‌شود و قیمت بالاتری نسبت به گواهی DV دارد.

۴. گواهی SSL پیشرفته (EV SSL)

گواهینامه پیشرفته Extended Validation معتبرترین نوع گواهی امنیتی SSL است که علاوه بر اعتبار سنجی دامنه و شرکت متقاضی، اعتمادی دوچندان را برای کاربران بوجود می‌آورد. بازدیدکنندگان وبسایتی که از EV SSL استفاده می‌کنند در نوار آدرس، نام کامل شرکت مربوطه را در کنار قفل سبز رنگ مشاهده خواهند کرد.

گواهی SSL EV از معتبرترین گواهینامه‌های امنیتی است که استانداردهای مشخصی شرایط صدور این گواهینامه را تعیین می‌کند به همین دلیل مراحل احراز هویت بسیار سختی دارد. با فعال کردن این گواهی یک نوار سبز رنگ در مرورگر کاربران نمایش داده می‌شود که نام رسمی شما را کنار قفل می‌توانند مشاهده کنند. صدور این گواهینامه مستلزم ارسال و تایید مدارک شرکتی است و عموما تایید مدارک و صدور آن حدودا ۱۰ الی ۱۴ روز زمان خواهد برد. با استفاده از آموزش فعال‌سازی SSL در cPanel به‌راحتی می‌توانید گواهی EV را روی دامنه خود نصب و فعال کنید.

آموزش فعال‌سازی SSL در cPanel (رایگان و تجاری)

گام اول: ورود به بخش مدیریت SSL/TLS

پس از ورود به حساب کاربری سی‌پنل خود، از بخش Security روی گزینه SSL/TLS Certificates کلیک کنید.

در صفحه بازشده، تب‌های مختلفی برای مدیریت تمامی بخش‌های گواهی امنیتی در اختیار شما قرار دارد.

گام دوم: ایجاد کلید خصوصی (Private Key)

پیش از ایجاد درخواست گواهی، ابتدا باید یک کلید خصوصی در سرور تولید کنید.

۱. در صفحه مدیریت SSL، به تب Keys بروید.

۲. در بخش Generate a New Private Key، نوع کلید (Key Type) را روی RSA, 2048-bit تنظیم کرده و روی دکمه Generate کلیک کنید.

گام سوم: ایجاد درخواست صدور گواهی (CSR)

مرحله بعدی، ایجاد کد CSR برای ارائه به شرکت صادرکننده گواهی است.

۱. به تب Requests بروید.

۲. در فرم Generate a New Certificate Signing Request (CSR) فیلدهای زیر را با دقت پر کنید:

• Key: کلید خصوصی ایجاد شده در مرحله قبل را انتخاب کنید.
• Domains: نام دامنه یا دامنه‌های مورد نظر را وارد کنید.
• City ,State ,Country ,Company: اطلاعات دقیق شرکت و موقعیت جغرافیایی خود را به زبان انگلیسی وارد کنید.

• Email: یک آدرس ایمیل معتبر برای دریافت تاییدیه‌ها وارد کنید.

پس از تکمیل فرم، روی دکمه Generate کلیک کنید. سیستم یک کد CSR به شما می‌دهد که باید آن را در پنل پارس‌پک برای صدور نهایی گواهی تجاری خود ارائه دهید.

گام چهارم:‌ آپلود فایل‌های گواهی (Certificate)

زمانی که پارس‌پک گواهی شما را تایید و فایل‌های آن را برای شما ارسال کرد، باید آن‌ها را در سی‌‌پنل آپلود کنید.

۱. به تب Certificates بروید.

۲. در بخش Upload a New Certificate، می‌توانید محتوای متنی فایل اصلی گواهی را در کادر مربوطه Paste کنید یا مستقیما خود فایل را آپلود کنید.

گام پنجم: نصب نهایی گواهی روی دامنه

اکنون که کلید خصوصی و گواهی معتبر روی هاست شما قرار دارد، باید گواهی را روی دامنه فعال کنید.

۱. به تب Installation بروید.

۲. در بخش Install an SSL Website، از منوی کشویی Domain دامنه‌ای که قصد نصب گواهی روی آن را دارید انتخاب کنید.

۳. روی دکمه Autofill by Domain کلیک کنید. با این کار، سیستم به‌طور خودکار فیلدهای Certificate (CRT) و Private Key (KEY) را با اطلاعاتی که در مراحل قبل روی سرور ایجاد و آپلود کردید، پر می‌کند.

۴. در کادر Certificate Authority Bundle (CABUNDLE)، کدهای مربوط به Ca Bundle یا Chain Certificate (که همراه با فایل‌های گواهی برایتان ارسال شده است) را وارد کنید.

۵. در نهایت، روی دکمه Install Certificate کلیک کنید تا عملیات نصب با موفقیت به پایان برسد.

گام ششم: بررسی وضعیت و تنظیمات پیش‌فرض

پس از نصب، برای اطمینان از صحت عملکرد گواهی می‌توانید از دو تب دیگر استفاده کنید:

• تب Status: در این بخش می‌توانید وضعیت SSL دامنه‌های خود را جست‌وجو و بررسی کنید.

• تب Settings: در این قسمت تنظیمات پیش‌فرض کلیدها برای تولید SSL/TLS و CSR نمایش داده می‌شود. توصیه می‌کنیم گزینه Use the system’s default key type که روی حالت Recommended است را تغییر ندهید.

ریدایرکت HTTP به HTTPS از‌طریق هاست سی‌پنل

همچنین برای انجام ری‌دایرکت HTTP به HTTPS از‌طریق هاست سی‌پنل، در صفحه اصلی cPanel گزینه Domains را انتخاب کنید.

در صفحه بازشده از قسمت «Force HTTPS Redirect» می‌توانید ری‌دایرکت HTTP به HTTPS را برای هر دامنه و زیردامنه فعال کنید.

جمع‌بندی

نصب SSL در cPanel تاثیر بسیاری در امنیت و سئو وب‌سایت شما دارد که در این مقاله از آموزش سی پنل، نحوه‌ نصب گواهینامه SSL در سی پنل و ریدایرکت HTTPS در این کنترل پنل را آموزش دادیم. گواهی SSL برای تمامی مرورگرها قابل استفاده است و آدرس وب‌سایت شما را از HTTP به HTPPS تبدیل می‌کند. دریافت این گواهی برای وب‌سایت شما مزایای بسیاری دارد که می‌توانید از پارس‌پک انواع مختلفی از این گواهی را مطابق با نیازتان دریافت کنید. درصورتی‌که سوال یا مشکلی درمورد نحوه فعال‌سازی SSL در cPanel دارید، در بخش دیدگاه‌ها با ما درمیان بگذارید. ما به سرعت سوالات شما درباره آموزش نصب گواهینامه SSL در cPanel را بررسی می‌کنیم و به آن‌ها پاسخ می‌دهیم.

سؤالات متداول

۱. نحوه فعال‌سازی SSL در سی پنل چگونه است؟

برای فعال‌سازی SSL در cPanel مراحل زیر را دنبال کنید:

• گزینه SSL/TLS انتخاب کنید.
• سپس روی گزینه Manage SSL Sites بزنید.
• از قسمت Domain، نام دامنه مورد نظرتان را انتخاب کنید.
• گزینه Autofill By Domain را انتخاب و در نهایت روی گزینه Install Certificate کلیک کنید.

۲. آیا کسب‌وکار شما به گواهی SSL نیاز دارد؟

اگر شما وب‌سایتی دارید که اطلاعات مخاطبان شما در آن ذخیره می‌شود به این گواهی نیاز دارید. درصورتی که گواهی SSL را نداشته باشید تمامی اطلاعات در قالب متنی انتقال پیدا می‌کنند که بسیار ناامن است. SSL اطلاعات شما را به صورت رمزنگاری شده منتقل می‌کند.

۳. تفاوت HTTPS با HTTP چیست؟

HTTPS به این معناست که ترافیک وب‌سایت شما با SSL رمزنگاری شده است.

۴. آیا SSL تمام نیازهای ما برای امنیت برطرف می‌کند؟

SSL یک گواهی امنیتی فوق‌العادست اما کافی نیست. این گواهی تنها یکی از راه‌هایی که افراد نتوانند به اطلاعا شما دست پیدا کنند. همچنین اگر فرایند بارگزاری SSL به درستی انجام نشده باشد برخی از محتوای شما تحت پوشش رمزنگار قرار نمی‌گیرد.

۵. تفاوت SSL و TLS چیست؟

TLS نسخه‌ی بهبود یافته‌ی SSL است. عملکرد این دو سیستم شباهت بسیاری به یکدیگر دارد و هردو از اطلاعات انتقال یافته‌ی شما محافظت می‌کند. این دو اصطلاح اغلب مواقع به جای یکدیگر استفاده می‌شود.