به‌سادگی سایت خود را به پروتکل امن HTTPS مجز کنید!

گواهینامه امنیتی SSL که مختصر شده عبارت Secure Socket Layer است، یک لایه امنیتی را برای رد و بدل کردن داده‌ها بین سرور و کاربر اضافه می‌کند تا از خوانده شدن و سرقت این اطلاعات توسط اشخاص ثالث جلوگیری کند. این لایه امنیتی در یک پروتکل مخصوص قرار گرفته و دارای پورت خاصی است که در چند بعد این امنیت را تامین می‌کند.

گواهینامه امنیتی SSL چیست؟

در حالت عادی داده‌هایی که ما به عنوان کاربر یک نرم‌افزار آنلاین یا سایت با سرور رد و بدل می‌کنیم بر روی بستر Hyper Text Transfer Protocol انجام می‌گیرد که به اختصار آن را با نام HTTP می‌شناسیم. این بستر محیطی ناایمن است که افراد شخص ثالث همچون ISP ها که همان ارائه دهندگان خدمات اینترنت هستند، قادر خواهند بود اطلاعات رد و بدل شده را بخوانند. چرا که این نوع اطلاعات همگی از نوع Plain Text بوده و بر روی پورت ۸۰ رد و بدل می‌شوند. به عنوان نمونه فکر کنید یک خرید اینترنتی انجام داده‌اید، یا در حال ارسال پیغامی بر روی این بستر باشید که اطلاعات شخصی یا حساسی را ارسال یا دریافت کنید که می‌تواند برای شما جنبه هر نوع فعالیت سیاسی و مالی داشته باشد. در چنین شرایطی به‌راحتی هر اطلاعاتی که رد و بدل شده توسط شخص ثالث که همین ارائه دهندگان اینترنت و در راس آن شرکت‌ها و سازمان‌های دولتی هستند، به‌وضوح خواهند دید که شما در حال انجام چه فعالیتی هستید.همین مسئله و عدم وجود آزادی و امنیت اطلاعات در دنیای اینترنت سبب شکل‌گیری ساختار جدیدی با نام Hyper Text Transfer Protocol Secure شد که به اختصار آن را با نام HTTPS می‌شناسیم. این پروتکل بر روی پورت ۴۴۳ اطلاعات را رد و بدل می‌کند و علاوه‌بر این توسط یک سری گواهینامه امنیتی که متشکل از کلیدهای عمومی و خصوصی است، اطلاعات را از حالت Plain Text خارج کرده و دیگر برای افراد شخص ثالث قابل خواندن نیست.امکان خواندن اطلاعات درا ین شرایط تنها زمانی فراهم است که کلید خصوصی را در اختیار داشته باشند. این کلید خصوصی نیز توسط ارائه دهنده گواهینامه تولید و ارائه می‌شود که ساختار آن را طوری تنظیم کرده تا جای ممکن هیچ فرد، نهاد یا سازمانی قادر به دسترسی به آن نباشد. حال شاید بپرسید که وقتی کلید خصوصی قابل خواندن نیست، داده‌ها چطور قابل خواندن هستند؟ همانطور که گفته شد دو نوع کلید داریم که یکی عمومی و دیگری خصوصی است. وقتی شما داده‌ای به سرور ارسال یا حتی دریافت می‌شود، در این بین ابتدا این داده توسط کلید خصوصی Encrypt یا بهتر است بگوییم رمزگذاری می‌شود. حال طرف مقابل(دریافت کننده) بسته به اینکه کاربر یا سرور باشد، با استفاده از کلید عمومی یا خصوصی که در اختیار دارد باید این داده را از حالت رمزگذاری شده خارج کرده و قادر به مشاهده آن در حالتی که قابل خواندن است باشد که اصطلاحا به آن Decrypt می‌گویند.

انواع گواهینامه SSL

تا اینجا تعریفی که از SSL داشتیم می‌توان اینطور برداشت کرد که به‌نوعی تضمین کننده ایمن بودن بستر ارتباطی یک شخص یا سازمان خاص هستند. بنابراین انواع گواهینامه SSL بر اساس همین کارکردی که برای اشخاص یا سازمان‌ها دارند دسته‌بندی می‌شوند.

گواهینامه امنیتی DV

این گواهینامه که با نام Domain Validated SSL Certificate شناخته می‌شود، برای عموم کاربران قابل استفاده است. هر فردی به صورت عمومی می‌تواند این نوع گواهینامه را خریداری کرده و بر روی سایت یا بستر نرم‌افزاری که دارد راه‌اندازی نماید. برای خرید SSL DV لزومی به ارائه مدارک شخصی خاصی ندارید و هر فردی می‌تواند این گواهی را برای سایت خود خریداری کنید. صرفا با توجه به تحریم دامنه‌های ملی ایران همچون IR. باید دقت داشته باشید که شرکت صادر کننده ایران را در لیست تحریم قرار نداده باشد تا بتوانید از آن برای دامنه ملی استفاده کنید.

گواهینامه امنیتی OV

این گواهینامه که با نام Organization Validated SSL Certificate شناخته می‌شود برای اشخاص حقوقی یا همان شرکت‌ها مناسب است؛ اما در این گواهینامه هم لزومی به این نیست که مدارک حقوقی خود را ارائه کنید. تفاوت گواهی OV با DV در این است که می‌توانید نام شرکت خود را درون اطلاعات گواهینامه که در بخش Certificate از طریق مرورگر قابل مشاهده است، درج کنید.

گواهینامه امنیتی EV

این گواهینامه نیز با نام Extended Validated SSL Certificate شناخته می‌شود که مشابه نوع OV مناسب برای شرکت‌ها و اشخاص حقوقی است. تفاوتی که این گواهینامه با سایر انواع دارد عبارتند از: برای دریافت این گواهینامه ارائه مدارک شرکت ضروری است،امکان نمایش نام شرکت را در کنار پروتکل HTTPS دارد؛از WildCard نیز پشتیبانی می‌کند،برای صدور این گواهینامه معمولا باید چند روزی منتظر باشید تا اطلاعات و مدارک ارائه شده تایید و گواهی صادر گردد.

گواهینامه امنیتی MDC

این گواهینامه هم چند سالی است که باب شده و با نام Multi-Domain SSL Certificate شناخته می‌شود. از این گواهینامه می‌توانید برای چند دامنه مختلف استفاده کنید. به عنوان نمونه اگر میزبانی نرم‌افزار اصلی شما روی یک دامنه COM. قرار دارد اما در اپلیکیشن موبایل یا IOS از دامنه IR. استفاده می‌کنید یا اینکه یک دامنه اختصاصی برای کوتاه کردن لینک دارید، می‌توانید از این نوع گواهی استفاده کنید. امکان نصب این گواهینامه روی چند دامنه فراهم است و لزومی ندارد که برای هر دامنه و زیردامنه‌های آن از یک گواهینامه SSL جداگانه استفاده کنید. به‌نوعی می‌توان گفت که این مدل گواهینامه مانند گواهی کلودفلر عمل می‌کند که جنبه اشتراکی بر روی چند دامنه را دارد.

مزایای خرید SSL و پروتکل امن HTTPS

استفاده از پروتکل امن HTTPS دارای چند مزیت مهم است که باید آن را از نظر فنی و رفتاری که کاربران با آن دارند مورد بررسی قرار داد. برخی از این مزایا عبارتند از:

افزایش اعتماد کاربران

اولین مزیت استفاده از SSL جدایی از مباحث فنی امنیتی، افزایش اعتماد کاربران به وب‌سایت شماست. همانطور که شاهد هستیم، این روزها به منظور جلوگیری از کلاهبرداری‌های اینترنتی همواره اشاره می‌شود که یکی از الزاماتی که در سایت‌هایی که فعالیت مالی یا ارسال و دریافت اطلاعات خصوصی دارند را بررسی کنید، مجهز بودن آن به پروتکل HTTPS و همان قفل سبز رنگ آدرس دامنه سابق است. در سال‌های اخیر تمرکز روی معرفی این پروتکل هرچند ضعیف بوده، اما نقش چشم‌گیری داشته است که همین موضوع سبب شده کاربران از آن به عنوان یک سیگنال مهم برای اعتماد به وب‌سایت یاد کنند.

بهبود سئو سایت

پیش از اینکه شرکت‌های بزرگی نظیر گوگل، فایرفاکس و کلودفلر با همکاری هم اقدام به ارائه گواهینامه‌های امنیتی Let’s Encrypt کنند یا اینکه با سایر سایت‌ها این نوع همکاری را داشته باشند، استفاده از این گواهینامه صرفا محدود به این بود که آن را خریداری کرده باشید. بنابراین مدیران سایت‌ها نیز چون هنوز جا نیفتاده بود زیاد به آن اهمیتی نمی‌دادند. پس این شد که گوگل به منظور تشویق استفاده از آن، علاوه بر همکاری با سایر شرکت‌ها برای ایجاد این گواهینامه‌های رایگان، از آن به عنوان یک سیگنال موثر در رتبه‌بندی یاد کرد. امروزه اگر به نتایج جستجوی روزمره خود نیز دقت کنید می‌بینید که تقریبا سایت‌هایی که دارای گواهینامه SSL هستند در اولویت بالاتری از نظر رتبه‌بندی قرار دارند. بنابراین توصیه می‌شود با خرید SSL به سئو سایت خود نیز توجه ویژه‌ای داشته باشید.

افزایش فروش و کسب درآمد

فروش بیشتر در ادامه همان مزیت اول، یعنی افزایش اعتماد کاربران به سایت خود را نشان می‌دهد. به‌ویژه امروزه که سایت‌ها با هدف سریع‌تر کردن فرآیند خرید، اطلاعات هویتی مشترک را ذخیره می‌کنند تا در هر بار خرید مجبور به وارد کردن آنها نباشند. وجود SSL در اینچنین شرایطی باعث می‌شود که این اطلاعات توسط ISP ها قابل شناسایی نباشد.

افزایش امنیت و سئو سایت

با خرید SSL هر نوع داده‌ای که بین کاربران سایت و سرور رد و بدل شود، در یک محیط امن انجام می‌گیرد. این گواهینامه دارای یک کلید عمومی و یک کلید خصوصی است که ارتباط Clinet و سرور از طریق این کلیدها در محیطی رمزنگاری شده برقرار می‌گردد. تا زمانی که کلید خصوصی در دسترس شخص ثالث نباشد، قادر به خواندن داده‌های رد و بدل شده نخواهد بود. به‌همین دلیل است که گوگل و سایر موتورهای جستجو استفاده از پروتکل امن HTTPS را به‌عنوان یک سیگنال موثر در رتبه‌بندی خود لحاظ می‌کنند.

پشتیبانی از انواع دامنه IR. و بین‌المللی

گواهینامه‌های ارائه شده در سون هاست توسط دو شرکت صادر می‌شود که بسته به نوع SSL ارائه شده توسط شرکت مذکور، ممکن است استفاده از آن برای دامنه‌های ایران فراهم نباشد. Certum که یک شرکت لهستانی است مشکلی با دامنه‌های ایرانی نداشته و می‌توانید هر دو SSL تک دامنه یا با قابلیت پشتیبانی از زیردامنه را خریداری کنید. اما شرکت RapidSSL به‌دلیل تحریم‌های آمریکا، امکان استفاده برای دامنه‌های ایران همچون IR. را نداشته و مناسب دامنه‌های بین‌المللی است.

پشتیبانی WildCard برای نصب روی زیردامنه

گواهینامه SSL ارائه شده توسط هر شرکتی در دو حالت از نظر استفاده بر روی دامنه یا دامنه‌های(زیردامنه) یک دامنه صادر می‌شوند. در حالت معمولی که SSL برای تک دامنه قابل استفاده است شما فقط می‌توانید از آن روی دامنه اصلی همچون example.ir و www.example.ir از آن استفاده کنید. این نوع SSL ارزان بوده و در بیشتر سایت‌ها مورد استفاده قرار می‌گیرد. اما اگر سایت شما دارای چند زیر دامنه مانند panel.example.ir باشد، در این حالت باید از SSL با WildCard استفاده کنید که هزینه به مراتب بالاتری دارد. این نوع گواهینامه، محدودیتی در تعداد زیردامنه ندارد.

مناسب دریافت نماد اعتماد ۲ ستاره

یکی از الزامات دریافت نماد اعتماد الکترونیکی دو ستاره، مجهز بودن سایت به گواهینامه امنیتی، یعنی استفاده از پروتکل ایمن HTTPS است. اما در صورت استفاده  از گواهینامه‌های رایگان نظیر Let’s Encrypt یا گواهینامه رایگانی که توسط شبکه‌های CDN همچون کلودفلر ارائه می‌شود، نمی‌توانید این نماد ۲ ستاره را دریافت کنید. الزام دریافت این نوع نماد داشتن SSL پولی است که بسته به نیاز خود می‌توانید یکی از بسته‌های ارائه شده را از سون هاست خریداری نموده و سپس اقدامات لازم در جهت دریافت نماد دو ستاره را طی کنید.