خلاصه (TL;DR): گواهی SSL قفل امنیتی ارتباط بین مرورگر کاربر و سرور سایت شماست: دادهها را رمزنگاری میکند، هویت سایت را تأیید میکند و پیشنیاز https، اعتماد مرورگرها و درگاههای پرداخت است. برای بلاگ شخصی گواهی DV کافی است؛ فروشگاهها و سازمانها سراغ OV/EV میروند و سایتهای چند زیردامنهای Wildcard میگیرند. در این راهنما به زبان ساده میگویید SSL چیست، چطور کار میکند، چه انواعی دارد و هنگام خرید به چه چیزهایی دقت کنید.
گواهی SSL چیست؟
گواهی SSL (و نسخهٔ امروزی آن TLS) یک فایل دیجیتال است که دو کار حیاتی انجام میدهد: رمزنگاری ارتباط بین مرورگر بازدیدکننده و سرور سایت، و تأیید هویت دامنه. وقتی سایتی SSL معتبر دارد، آدرس آن با https شروع میشود و مرورگر نماد قفل را کنار آدرس نشان میدهد؛ یعنی هر چیزی که کاربر تایپ میکند — رمز عبور، شماره کارت، اطلاعات فرم — در مسیر قابل شنود و دستکاری نیست.
بدون SSL، مرورگرهای مدرن برچسب «ناامن» را کنار آدرس سایت نمایش میدهند و همین یک برچسب کافی است تا بازدیدکننده، فرم شما را پر نکند و خریدش را کامل نکند.
SSL چطور کار میکند؟ (به زبان ساده)
وقتی کاربری وارد سایت https میشود، مرورگر و سرور در چند میلیثانیه یک «دستدادن» انجام میدهند: سرور گواهی خود را ارائه میکند، مرورگر امضای صادرکنندهٔ آن را با فهرست مراجع معتبر جهانی تطبیق میدهد و سپس یک کلید رمزنگاری مشترک برای همان نشست ساخته میشود. از این لحظه به بعد همهٔ دادهها با آن کلید رمز میشوند. همهٔ این فرایند خودکار است؛ کار شما فقط تهیه و نصب گواهی معتبر است.
پشت صحنه: در «دستدادن TLS» دقیقاً چه اتفاقی میافتد؟
وقتی کاربری آدرس https سایت شما را باز میکند، مرورگر و سرور پیش از ردوبدل هر دادهای، یک مذاکرهٔ چندمرحلهای انجام میدهند که در نمودار بالا میبینید: مرورگر با «Client Hello» تواناییهای رمزنگاریاش را اعلام میکند؛ سرور گواهی SSL خود را ارائه میدهد؛ مرورگر امضای صادرکننده را با فهرست مراجع معتبرِ داخل سیستمعامل تطبیق میدهد و اگر معتبر بود، دو طرف کلید نشست میسازند. از این لحظه همهٔ ترافیک با آن کلید رمز میشود. استاندارد فعلی این فرایند TLS 1.3 است که در RFC 8446 تعریف شده و با حذف الگوریتمهای قدیمی، هم امنتر و هم سریعتر از نسلهای قبل است.
نکتهٔ کاربردی برای مدیر سایت: شما لازم نیست هیچکدام از این مراحل را دستی انجام دهید — وظیفهٔ شما فقط تهیهٔ گواهی معتبر، نصب کامل زنجیرهٔ آن و تمدید بهموقع است؛ بقیه خودکار است.
انواع گواهی SSL — کدام برای سایت شما؟
گواهی DV (تأیید دامنه)
فقط مالکیت دامنه را تأیید میکند، ظرف چند دقیقه تا چند ساعت صادر میشود و اقتصادیترین گزینه است. برای بلاگها، سایتهای شخصی و شرکتی معمولی انتخاب استاندارد است.
گواهی OV (تأیید سازمان)
علاوه بر دامنه، هویت حقوقی کسبوکار را هم بررسی میکند (مدارک ثبتی لازم است و صدور چند روز کاری طول میکشد). برای فروشگاهها و خدماتی که اعتماد مشتری در آنها حیاتی است توصیه میشود.
گواهی EV (تأیید گسترده)
سختگیرانهترین سطح احراز هویت سازمانی؛ انتخاب بانکها، سرویسهای مالی و سازمانهای بزرگ.
Wildcard و Multi-Domain
اگر چند زیردامنه دارید (مثل پنل، بلاگ و فروشگاه روی سابدامینهای جدا)، گواهی Wildcard همه را با یک گواهی پوشش میدهد. اگر چند دامنهٔ متفاوت دارید، گواهی Multi-Domain بهجای خرید جداگانه برای هرکدام بهصرفهتر است.
مقایسهٔ سریع انواع گواهی SSL
| نوع گواهی | چه چیزی تأیید میشود | زمان صدور | مناسب برای |
|---|---|---|---|
| DV (تأیید دامنه) | فقط مالکیت دامنه | چند دقیقه تا چند ساعت | بلاگ، سایت شخصی و شرکتی |
| OV (تأیید سازمان) | دامنه + هویت حقوقی کسبوکار | ۱ تا ۳ روز کاری | فروشگاهها و خدمات مشتریمحور |
| EV (تأیید گسترده) | سختگیرانهترین احراز سازمانی | چند روز کاری | بانکها و خدمات مالی |
| Wildcard | دامنه + همهٔ زیردامنهها | مانند نوع پایه | سایتهای چند زیردامنهای |
| Multi-Domain | چند دامنهٔ مستقل در یک گواهی | مانند نوع پایه | برندهای چنددامنهای |
SSL رایگان یا پولی؟ تفاوت واقعی
صادقانه: گواهیهای رایگان هم رمزنگاری معتبری دارند و برای شروع یک سایت شخصی کافیاند. تفاوت گواهیهای تجاری در چهار چیز است: پشتوانه و ضمانت مالی صادرکننده، امکان سطوح OV/EV برای تأیید هویت کسبوکار، مدیریت سادهتر صدور و تمدید، و پشتیبانی واقعی وقتی مشکلی پیش میآید. برای سایتی که فروش یا دادهٔ مشتری دارد، هزینهٔ سالانهٔ گواهی تجاری از یک ساعت توقف فروش کمتر است.
سه سناریوی واقعی؛ کدام گواهی را بخرم؟
سناریوی ۱ — بلاگ شخصی یا سایت معرفی شرکت: یک گواهی DV کافی است؛ صدور سریع، هزینهٔ حداقلی و همان قفل سبزی که کاربر انتظار دارد. اگر سایت روی هاست برتیناست، نصب و ریدایرکت را پشتیبانی برایتان انجام میدهد و عملاً کار شما فقط انتخاب پلن است.
سناریوی ۲ — فروشگاه اینترنتی با درگاه پرداخت: از DV شروع کنید ولی اگر برند در حال رشد است، OV را جدی بگیرید: تأیید هویت حقوقی، در کنار نماد اعتماد، دقیقاً همان لایهٔ اطمینانی است که مشتریِ مردد هنگام واردکردن شماره کارت دنبالش میگردد. درگاههای پرداخت ایرانی هم برای اتصال، سایت https را پیشفرض میدانند.
سناریوی ۳ — سازمان با چند سامانه (پنل، بلاگ، API روی زیردامنهها): Wildcard بگیرید تا هر زیردامنهٔ فعلی و آینده با یک گواهی پوشش داده شود؛ مدیریت یک تاریخ انقضا بهجای پنج تاریخ، ریسک فراموشی تمدید را هم چند برابر کم میکند.
اثر SSL بر سئو و اعتماد کاربر
https از سالها پیش سیگنال رسمی رتبهبندی گوگل است. اثر مستقیم آن کوچک است، اما نبودش پرهزینه: برچسب «ناامن» مرورگر پیش از هر رقابتی، کلیک و اعتماد را میسوزاند و درگاههای پرداخت ایرانی نیز برای اتصال، سایت https را انتظار دارند. نکتهٔ فنی مهم: بعد از نصب، همهٔ نسخههای آدرس سایت (با www و بدون آن) باید با ریدایرکت ۳۰۱ به یک نسخهٔ https هدایت شوند تا اعتبار صفحات تقسیم نشود.
آیا https واقعاً روی رتبهٔ گوگل اثر دارد؟
بله — و این حدس نیست: گوگل بهطور رسمی اعلام کرده که HTTPS یک سیگنال رتبهبندی است. وزن این سیگنال بهتنهایی کوچک است، اما اثر غیرمستقیمش بزرگ است: برچسب «ناامن» مرورگر روی فرمها، نرخ تبدیل را پیش از هر رقابت سئویی نابود میکند و مرورگرهای مدرن بخشی از قابلیتها (مثل جغرافیا، کلیپبورد و PWA) را فقط روی https فعال میکنند.
تجربهٔ عملی تیم برتینا در مهاجرت سایتهای مشتریان به https: اگر ریدایرکتهای ۳۰۱ درست پیاده شود و نقشهٔ سایت بهروز شود، افت موقت ایندکس کوتاه و قابل چشمپوشی است و اعتبار صفحات منتقل میشود؛ بدترین خطا، اجرای نصفهنیمه است که سایت را همزمان روی هر دو پروتکل ایندکسپذیر میگذارد.
چکلیست خرید گواهی SSL
- نوع گواهی را با نوع سایت انتخاب کنید: بلاگ/شرکتی → DV؛ فروشگاه → DV یا OV؛ سازمان مالی → EV.
- اگر زیردامنه دارید یا خواهید داشت، از ابتدا Wildcard بگیرید؛ ارتقای بعدی یعنی صدور مجدد.
- پشتیبانی از دامنههای ir را بررسی کنید (همهٔ گواهیهای برتینا از ir و بینالمللی پشتیبانی میکنند).
- برای OV/EV مدارک ثبتی سازمان را آماده داشته باشید و زمان اعتبارسنجی چند روزه را در برنامه ببینید.
- یادآور تمدید را همان روز خرید تنظیم کنید — گواهی منقضی یعنی هشدار تمامصفحهٔ مرورگر برای همهٔ بازدیدکنندگان.
مقایسهٔ کامل گواهیها با قیمت شفاف سالانه در صفحهٔ خرید گواهی SSL برتینا آمده است؛ اگر هاست شما هم در برتینا باشد، نصب و تنظیم https را پشتیبانی ۲۴ ساعته انجام میدهد. برای شروعِ کل مسیر هم میتوانید از خرید هاست و ثبت دامنه در همان پنل استفاده کنید.
اشتباهات رایج بعد از خرید SSL (و راه پیشگیری)
در پشتیبانی برتینا این چهار خطا بیشترین تیکتها را میسازند: نصب ناقص زنجیرهٔ گواهی (فایل Intermediate فراموش میشود و برخی مرورگرها خطا میدهند — همیشه بستهٔ کامل را نصب کنید)؛ محتوای ترکیبی (تصاویر و اسکریپتهایی که هنوز با http لود میشوند و قفل سبز را میشکنند — آدرسها را در دیتابیس و قالب یکجا اصلاح کنید)؛ فراموشی تمدید (گواهی منقضی یعنی هشدار تمامصفحه برای همهٔ بازدیدکنندگان — یادآور دوگانه بگذارید)؛ و ریدایرکت ناقص (نسخهٔ www و بدون www هر دو باید به یک آدرس https برسند تا اعتبار سئو تقسیم نشود).
اگر هاست شما هم در برتیناست، همهٔ این موارد در نصب اولیه توسط پشتیبانی بررسی میشود و ابزار تست SSL هم وضعیت زنجیره و انقضا را بهصورت آنلاین نشان میدهد.
SSL با TLS چه فرقی دارد؟
نکتهای که خیلیها را گیج میکند: پروتکلی که امروز عملاً استفاده میشود TLS است، نه SSL. پروتکل SSL نسخههای ۲ و ۳ سالهاست به دلیل ضعفهای امنیتی بازنشسته شدهاند و جای خود را به TLS 1.2 و TLS 1.3 دادهاند؛ اما نام «گواهی SSL» آنقدر جاافتاده که همچنان همه — از صادرکنندهها تا پنلهای هاستینگ — همین اصطلاح را به کار میبرند. پس وقتی «گواهی SSL» میخرید، در واقع گواهیای میگیرید که ارتباط را روی TLS رمز میکند. از دید خرید و نصب هیچ تفاوتی برای شما ایجاد نمیکند؛ فقط اگر جایی گزینهٔ پیکربندی پروتکل دیدید، مطمئن شوید TLS 1.2 به بالا فعال و نسخههای قدیمی غیرفعال باشند.
HSTS؛ قدم بعد از https برای سایتهای جدی
بعد از اینکه کل سایت روی https تثبیت شد، هدر HSTS به مرورگر میگوید از این پس این دامنه را فقط با https باز کن — حتی اگر کاربر http تایپ کند، مرورگر پیش از ارسال درخواست آن را ارتقا میدهد. نتیجه: حذف همان یک ریدایرکت اول و بستن مسیر حملههای downgrade. فعالسازی آن یک هدر ساده در وبسرور است، اما دو احتیاط دارد: اول مطمئن شوید هیچ بخشی از سایت (و زیردامنهها، اگر includeSubDomains میگذارید) به http وابسته نیست؛ دوم مدت (max-age) را ابتدا کوتاه تنظیم کنید و بعد از چند هفتهٔ بیمشکل، بلندش کنید.
SSL روی هاست اشتراکی، سرور مجازی و CDN؛ فرق پیادهسازی
روی هاست اشتراکی همهچیز از کنترلپنل انجام میشود: ساخت CSR، نصب گواهی و ریدایرکت — بدون خط فرمان. روی سرور مجازی مسئولیت با شماست: گواهی را در وبسرور (Nginx/Apache/IIS) نصب میکنید و تمدیدها را یا دستی یا با ابزار خودکار مدیریت میکنید؛ در عوض آزادی کامل دارید. اگر CDN هم جلوی سایت دارید، دقت کنید رمزنگاری باید در هر دو مسیر برقرار باشد: کاربر↔CDN و CDN↔سرور اصلی؛ حالتهای «انعطافپذیر» که مسیر دوم را رمز نمیکنند، فقط ظاهرِ قفل سبز را میسازند نه امنیت واقعی را.
جمعبندی عملی: نوع سرویس میزبانی، نوع گواهی موردنیازتان را عوض نمیکند — فقط محل نصب و مسئول نگهداری فرق میکند. انتخاب گواهی را بر اساس نوع سایت (سناریوهای بالا) انجام دهید و پیادهسازی را با زیرساخت هماهنگ کنید.
و یک یادآوری پایانی: گواهی SSL خرید یکباره نیست؛ بخشی از نگهداری سالانهٔ سایت است. همان روزی که گواهی را فعال میکنید، یادآور تمدید بگذارید، نتیجهٔ تست SSL را ذخیره کنید و مسیر تماس با پشتیبانی را داشته باشید — تا قفل سبز سایتتان هیچ روزی از سال خاموش نشود.
سوالات متداول
آیا SSL سرعت سایت را کم میکند؟
خیر؛ روی سرورهای امروزی سربار رمزنگاری ناچیز است و پروتکلهای مدرن (HTTP/2) که فقط روی https فعالاند، عملاً سایت را سریعتر هم میکنند.
گواهی SSL چه مدت اعتبار دارد؟
گواهیها دورهای (معمولاً یکساله) صادر میشوند و باید پیش از انقضا تمدید شوند؛ در برتینا یادآوری تمدید از قبل برایتان ارسال میشود.
آیا برای هر زیردامنه باید گواهی جدا بخرم؟
نه الزاماً؛ گواهی Wildcard همهٔ زیردامنههای یک دامنه را با یک گواهی پوشش میدهد.
سایت من فرم پرداخت ندارد؛ باز هم SSL لازم است؟
بله؛ حتی برای فرم تماس ساده، هشدار «ناامن» مرورگر اعتماد را از بین میبرد و https پیشفرض وب حرفهای امروز است.
