گواهی SSL
گواهی SSL را ۱۰ شرکت هاستینگ ایرانی با ۴۶ پلن ارائه میدهند. ارزانترین گزینه، پلن SSL_ONE_Year از مارال هاست با ۳۷۹٬۱۶۷ تومان در ماه است و گرانترین پلنها تا ۳٫۷۴ میلیون تومان در ماه میرسند. اکثر هاستهای ایرانی SSL رایگان Let's Encrypt میدهند که برای بیشتر سایتها کافی است. SSL پولی برای Wildcard (زیردامنهها)، گارانتی مالی یا نمایش نام سازمان (OV/EV) لازم میشود.
- از ۴۰٫۸ هزار تومان در ماه
- ۴۶ پلن · ۱۰ شرکت
- آخرین بررسی قیمت: ۱۸ شهریور ۱۴۰۵
۱ شرکت — بازهٔ قیمت و منابع هر شرکت. برای دیدن تکتک پلنها روی «دیدن پلنها» بزنید.
| شرکت | بازهٔ قیمت ماهانه | فضا | پردازش | پنل و دیتاسنتر | پلنها |
|---|---|---|---|---|---|
|
مارال هاست
۳ پلن در این دسته
|
۳۷۹٫۲ هزار تومان تا ۱٫۶۸ میلیون تومان
بررسی ۵۲ دقیقه پیش |
— | — | دیدن ۳ پلن سایت شرکت |
گواهی SSL چه کاری میکند و چه چیزی را ثابت نمیکند؟
گواهی SSL فایلی است روی سرور شما که دو کار انجام میدهد: ارتباط مرورگر تا سرور را رمزنگاری میکند و ثابت میکند دامنهای که کاربر باز کرده واقعاً همانی است که ادعا میشود. نکتهای که فروشندهها کمتر میگویند این است که رمزنگاری در همهٔ گواهیها یکسان است؛ گواهی گرانتر ارتباط را امنتر نمیکند. چیزی که با قیمت تغییر میکند، عمق تحقیق صادرکننده دربارهٔ صاحب سایت است.
و چیزی که هیچ گواهیای ثابت نمیکند: اینکه سایت پشت آن قابل اعتماد است. قفل نوار آدرس فقط میگوید ارتباط شنود نمیشود و دامنه جعل نشده، نه اینکه فروشنده امین است. جدول این صفحه گواهیهای ۱۰ فروشندهٔ ایرانی را کنار هم گذاشته؛ آخرین بازبینی قیمت: ۱۸ شهریور ۱۴۰۵.
DV، OV و EV چه فرقی دارند؟
| نوع | چه چیزی بررسی میشود | کاربر چه میبیند | مناسب چه کسی |
|---|---|---|---|
| DV | فقط مالکیت دامنه | قفل معمولی | وبلاگ، سایت شرکتی، فروشگاه کوچک |
| OV | مالکیت دامنه و وجود قانونی سازمان | همان قفل؛ نام سازمان داخل جزئیات گواهی | سازمانهایی که هویتشان بررسی میشود |
| EV | احراز هویت گستردهتر شخص حقوقی | همان قفل؛ نام در جزئیات گواهی | نهادهایی با الزام داخلی یا قراردادی |
یک تصور قدیمی را همینجا کنار بگذاریم: مرورگرهای امروزی نوار سبز با نام شرکت را حذف کردهاند و نام سازمان فقط در جزئیات گواهی دیده میشود؛ اگر EV را برای دیده شدن نام شرکت در نوار آدرس میخرید، آن چیز دیگر وجود ندارد. صدور OV و EV هم چون به بررسی مدارک نیاز دارد، برخلاف DV آنی نیست و باید برایش وقت بگذارید.
رایگان کافی است یا باید پولی بخرم؟
برای بیشتر سایتها گواهی رایگان کافی است، و این سادهسازی نیست. گواهی رایگان Let’s Encrypt از نوع DV است، سهماهه صادر میشود و کنترلپنلهای امروزی تمدیدش را خودکار انجام میدهند؛ نتیجه برای کاربر دقیقاً همان قفلی است که یک گواهی پولی DV میدهد.
چهار حالت هست که رایگان جواب نمیدهد. اگر پنل شما تمدید خودکار ندارد، هر سه ماه باید دستی اقدام کنید و همانجاست که گواهی با اعتبار طولانیتر صرفه دارد. اگر کارفرما یا واحد انطباق روی OV یا EV اصرار دارد، رایگان جایش را نمیگیرد. اگر سرویس شما روی هاست نیست — دستگاهی شبکهای یا سروری بدون ACME — صدور خودکار در دسترستان نیست. و پشتیبانی رسمی صدور یا ضمانت مالی هم بخشی از چیزی است که با پول میخرید. راهنمای گواهی SSL همین انتخاب را عمیقتر باز کرده است.
یک گواهی چند دامنه را میپوشاند؟
سه حالت وجود دارد و قاطی کردنشان یکی از گرانترین اشتباههای این دسته است. گواهی تکدامنه فقط یک نام را پوشش میدهد؛ حواستان باشد که نشانی با www و بدون www دو نام متفاوتاند و پوشش هر دو چیزی است که باید ببینید، نه فرض کنید. وایلدکارد همهٔ زیردامنههای یک دامنه را میگیرد و برای سایتی که مدام زیردامنه میسازد منطقی است. گواهی چنددامنهای چند دامنهٔ متفاوت را زیر یک گواهی جمع میکند. پیش از خرید فهرست نامهایی را که باید پوشش داده شوند بنویسید و بعد سراغ نوع گواهی بروید.
اشتباههای رایج در خرید گواهی
اولی، خرید گواهی وقتی هاست خودش صدور رایگان و خودکار دارد. پیش از پرداخت، کنترلپنل هاستتان را باز کنید و ببینید گزینهٔ صدور رایگان هست یا نه؛ در بیشتر هاستهای اشتراکی امروزی این گزینه وجود دارد.
دومی، نصب گواهی و رها کردن محتوای ناامن: یک تصویر یا اسکریپت که هنوز با نشانی http بارگذاری میشود کافی است تا مرورگر قفل را نشان ندهد. سومی، فراموش کردن هدایت به https؛ بدون آن دو نسخه از سایت همزمان در دسترس میماند. چهارمی، تمدید گواهی بدون نصب نسخهٔ تازه روی سرور — سرور از خرید شما خبر ندارد و در تاریخ انقضا کار را متوقف میکند. پنجمی، نصب ناقص زنجیرهٔ گواهی که در مرورگر رومیزی مشکلی نشان نمیدهد ولی روی موبایل خطا میدهد.
و آخری که مخصوص فروشگاههاست: خرید گواهی گران به امید جلب اعتماد مشتری، در حالی که همان بودجه روی هاست ووکامرس بهتر اثر بیشتری بر نرخ تبدیل میگذارد. ترتیب درست کارها هم این است: اول دامنه، بعد هاست، و گواهی در قدم آخر؛ برای انتخاب سرویس یابندهٔ هاست کمک میکند.