خرید SSL برای سایت؛ گواهی تک‌دامنه و Wildcard

گواهی DV معمولا چند دقیقه پس از تایید مالکیت دامنه صادر می‌شود. اگر روش تایید DNS باشد، زمان انتشار رکورد هم اضافه می‌شود که معمولا کوتاه است. پس از صدور، گواهی را خودتان نصب می‌کنید یا، اگر سرویس نصب و راه‌اندازی را سفارش داده‌اید، تیم فنی آن را نصب می‌کند.

بیشترین اثر را نوع پوشش دارد: گواهی Wildcard گران‌تر از نسخه تک‌دامنه است. بعد از آن برند و سطح اعتبارسنجی مهم‌اند. قیمت هر گواهی در جدول این صفحه مستقیم از پنل فروش خوانده می‌شود، سالانه است و بدون احتساب مالیات بر ارزش افزوده نمایش داده می‌شود. نصب گواهی به دست تیم فنی، سرویسی جداگانه و پولی است و در قیمت گواهی حساب نشده است.

طبق منبع رسمی هر برند، گارانتی Certum Commercial و نسخه Wildcard آن ۲۰۰٬۰۰۰ یورو است (فروشگاه رسمی Certum) و گارانتی RapidSSL و RapidSSL Wildcard ۱۰٬۰۰۰ دلار (سایت رسمی RapidSSL). Sectigo، صادرکننده Comodo Essential، در توافق‌نامه طرف اتکای خود نام Essential را جداگانه نیاورده است. این گواهی در ردیف «سایر گواهی‌ها» قرار می‌گیرد که سقف کل آن ۱۰٬۰۰۰ دلار و سقف هر تراکنش ۱٬۰۰۰ دلار است. این مبلغ را صادرکننده به کاربری می‌پردازد که به‌خاطر صدور اشتباه گواهی متضرر شده باشد، نه به صاحب سایت بابت هک یا خطای سرور.

DV فقط کنترل دامنه را تایید می‌کند و در چند دقیقه صادر می‌شود. OV هویت ثبتی سازمان را هم بررسی می‌کند و معمولا ۳ تا ۵ روز طول می‌کشد. EV بررسی کامل‌تری دارد و معمولا ۵ تا ۷ روز زمان می‌برد. رمزنگاری هر سه یکسان است و مرورگرهای امروزی تفاوت ظاهری بینشان نشان نمی‌دهند. برای بیشتر سایت‌ها و فروشگاه‌ها DV کافی است و همه گواهی‌های این صفحه DV هستند.

بله. همه گواهی‌های این صفحه برای دریافت نماد اعتماد الکترونیکی (اینماد) دوستاره قابل استفاده‌اند. بعد از نصب، با ابزار بررسی SSL همین صفحه مطمئن شوید که گواهی معتبر است و زنجیره آن کامل نصب شده است.

Wildcard برای ‎*.example.com صادر می‌شود و هر زیردامنه سطح اول را بدون محدودیت تعداد پوشش می‌دهد، مثل shop.example.com و api.example.com. زیردامنه سطح دوم مثل v2.api.example.com پوشش داده نمی‌شود و گواهی جداگانه لازم دارد.

گواهی تک‌دامنه و Wildcard فقط برای یک دامنه و زیردامنه‌های آن معتبرند. برای دامنه‌های مستقل، مثل example.com و example.net، برای هر دامنه یک گواهی لازم است. گواهی چنددامنه (SAN) در حال حاضر در فهرست پویاسازان نیست.

در فهرست فعلی، گواهی‌های Certum Commercial و Certum Commercial Wildcard برای دامنه‌های .ir صادر می‌شوند. گواهی‌های RapidSSL و Comodo برای این پسوند صادر نمی‌شوند.

معمولا خودتان. روی هاست cPanel یا Plesk، گواهی از بخش SSL/TLS در چند دقیقه نصب می‌شود. اگر ترجیح می‌دهید نصب را به تیم فنی متخصص پویاسازان بسپارید، سرویس نصب و راه‌اندازی را در مرحله‌های سفارش گواهی انتخاب کنید. این سرویس جداگانه و پولی است و در آن، تیم فنی CSR را هم می‌سازد و گواهی را روی هاست یا سرور شما نصب می‌کند.

معمولا خودتان. CSR روی همان سروری ساخته می‌شود که گواهی روی آن نصب خواهد شد تا کلید خصوصی از سرور بیرون نرود. در cPanel این کار از بخش SSL/TLS و در Plesk از بخش SSL/TLS Certificates انجام می‌شود. اگر نصب و راه‌اندازی گواهی را به تیم فنی پویاسازان سپرده‌اید، CSR را هم ما می‌سازیم.

بله. هر گواهی SSL معتبری روی سرویس‌های پویاسازان نصب می‌شود. روی هاست اشتراکی cPanel یا Plesk، گواهی را از بخش SSL/TLS نصب می‌کنید و روی سرور مجازی یا اختصاصی، آن را روی وب‌سرور خودتان (مثل Nginx، Apache یا IIS) نصب می‌کنید. اگر نصب را به تیم فنی بسپارید، هزینه سرویس نصب و راه‌اندازی جداگانه محاسبه می‌شود.

طبق مصوبه SC-081 در CA/Browser Forum که همه مراکز صدور اجرا می‌کنند، از ۱۵ مارس ۲۰۲۶ حداکثر اعتبار هر گواهی SSL ۲۰۰ روز است. این سقف از ۱۵ مارس ۲۰۲۷ به ۱۰۰ روز و از ۱۵ مارس ۲۰۲۹ به ۴۷ روز می‌رسد. خرید شما همچنان یک‌ساله است و گواهی در چند نوبت صادر می‌شود: پیش از پایان اعتبار هر صدور، گواهی را Reissue کنید. تعداد Reissueها به تاریخ خرید بستگی دارد، چون هر صدوری که از ۱۵ مارس ۲۰۲۷ به بعد انجام شود حداکثر ۱۰۰ روز اعتبار دارد. Reissue خرید دوباره نیست.

مرورگر به‌جای سایت، صفحه هشدار «اتصال شما خصوصی نیست» را نشان می‌دهد و بیشتر کاربران همان‌جا برمی‌گردند. اپلیکیشن‌ها و سرویس‌هایی که به API سایت وصل‌اند هم از کار می‌افتند. تاریخ انقضای گواهی فعلی را با ابزار بررسی SSL همین صفحه ببینید و Reissue یا تمدید را پیش از آن انجام دهید.

بله. پیش از سررسید تمدید، یادآوری به ایمیل حساب کاربری شما در پویاسازان فرستاده می‌شود. برای Reissueهای میان دوره خرید، تاریخ پایان اعتبار هر صدور را در تقویم خود ثبت کنید.

گوگل HTTPS را یکی از سیگنال‌های رتبه‌بندی اعلام کرده است، اما وزن آن کم است و به‌تنهایی رتبه نمی‌سازد. اثر مهم‌تر غیرمستقیم است: Chrome سایت بدون HTTPS را «ناامن» نشان می‌دهد و کاربری که این برچسب را ببیند، زودتر صفحه را می‌بندد. نوع گواهی (DV، OV یا EV) و برند آن روی رتبه اثری ندارد.

TLS نسخه جدید و امن پروتکلی است که قبلا SSL نام داشت. نسخه‌های قدیمی SSL سال‌هاست کنار گذاشته شده‌اند و گواهی‌هایی که امروز با نام SSL فروخته می‌شوند، در عمل با TLS 1.2 و TLS 1.3 کار می‌کنند. نام SSL از روی عادت مانده است.