• سرو سایت
  • معرفی خدمات
  • پروژه های وب توسط سرو سایت
  • پیش‌نمایش/دموها
  • قیمت و تعرفه‌ها
  • وبلاگ سرو سایت
  • درباره ما
  • تماس
© تمام حقوق محفوظ است.
سرو سایت : طراحی وب سایت سرو سایت : طراحی وب سایت
  • معرفی خدمات
  • نمونه‌کارها/معرفی پروژه‌ها
  • قیمت و تعرفه‌ها
  • وبلاگ سرو سایت
  • درباره ما
  • تماس
سرو سایت : طراحی وب سایت
طراحی وب سایت

انواع اس اس ال چیست؟ مقایسه انواع ssl

پشتیبانی محتوا سرو انلاین روشن مهر 12, 1399
توسط پشتیبانی محتوا سرو انلاین درطراحی وب سایت

SSL چیست؟

SSL مخفف Secure Sockets Layer است. اس اس ال در واقع یک فناوری امنیتی استاندارد جهانی است که ارتباط رمزگذاری شده بین یک مرورگر وب و یک سرور وب را امکان پذیر می‌کند. SSL اجازه می‌دهد تا مکالمه خصوصی فقط بین دو طرف در نظر گرفته شده، انجام پذیرد. اس اس ال انواع مختلفی دارد که در زیر آنها را شرح می‌دهیم

ssl چیست
ssl چیست

برای ایجاد این اتصال امن، یک گواهی SSL که به آن گواهی دیجیتال نیز گفته می‌شود، باید روی یک سرور وب نصب شده و دو کار زیر را انجام دهد:

  • هویت وب‌سایت را تأیید کند. (این به بازدید کنندگان تضمین می‌دهد که در سایتی جعلی نیستند.)
  • داده‌های منتقل شده را رمزگذاری کند.

 

چرا باید اس اس ال داشته باشیم؟

گواهینامهSSL یکی از نیازهای اساسی وب‌سایت است، زیرا اینترنت فرصت‌های جدید شغلی را برای شرکت‌ها و سازمان‌های تجاری آنلاین در سطح جهانی فراهم کرده است. در این راه خطراتی از جمله دسترسی‌های غیر مجاز افراد سودجو به حساب بانکی و جزئیات کارت اعتباری شما باعث احساس نیاز به استفاده از انواع گواهینامه های امنیتی SSL جهت اتصال امن و خرید با اطمینان شده است.

 

مزایای استفاده از انواع اس اس ال

۱. افزایش رتبه گوگل: یکی از عوامل مهم رنکینگ وب‌سایت‌ها استفاده از پروتکل Https است. نصب گواهینامه امنیتی اس اس ال گوگل معمولا عوامل رنکینگ وب‌سایت‌ها را به صورت رسمی اعلام نمی‌کند، اما به دلیل اهمیت بالا ی امنیت وب‌سایت‌ها این نکته به صورت رسمی به اطلاع عموم رسیده است.

۲. لزوم تایید نماد دو ستاره به بالاتر: دو ستاره نشانه ای نمادین است که منحصرا توسط مرکز توسعه تجارت الکترونیکی صادر می‌شود. منحصر به کسب و کارهای اینترنتی دارای مجوز با هدف ساماندهی، احراز هویت و صلاحیت است .

 

انواع گواهینامه های اس اس ال از نظر اعتبار سنجی

  • گواهینامه SSL DV یا همان Domain Validate
  • گواهینامه SSL OV یا همان Organization Validate
  • گواهینامه SSL EV یا همان Exntended Validate

سطوح رمزگذاری برای هر یک از انواع گواهینامه های اس اس ال یکسان است، آنچه فرق می‌کند فرآیندهای بررسی و تأیید لازم برای به دست آوردن گواهینامه است. طی چند سال گذشته تعداد سازمانهایی که از انواع گواهینامه های SSL استفاده می‌کنند به طرز چشمگیری افزایش یافته است. برنامه‌هایی که گواهی SSL برای آن استفاده می‌شود نیز گسترش یافته اند. با رمزگذاری، شما می‌توانید ارتباطات خود را از دید یک هکر پنهان کنید، اما نمی‌توانید جلوی برقراری ارتباطات را بگیرید و به عنوان وب‌سایت جلوی سرقت اطلاعات از مشتریان خود را بگیرید.

انواع گواهینامه های ssl
انواع گواهینامه های ssl

هرچه مردم از فروشگاه‌های فیزیکی دورتر می‌شوند میزان خرید آنلاین خود را افزایش می‌دهند، پس آنها باید بتوانند با مراجعه به یک وب‌سایت معتبر فروشگاهی برای خرید، به آن اعتماد کنند و اثبات این امر به صورت آنلاین دشوار است. اما با دریافت گواهینامه های SSL این اثبات آسان شده است.

 

۱. گواهینامه DV یا Domain Validate

این نوع SSL تنها نام دامنه را بررسی میکند، و زمان بسیار کوتاهی از درخواست تا صدور دارد. به گونه ای میباشد که روند ثبت آن آنی بوده و معمولا به صورت آنلاین انجام می‌شود. این گواهینامه بیشتر برای وب‌سایت‌های معمولی و افراد حقیقی مورد استفاده قرار میگیرد. این به این معنی نمیباشد که شرکت‌ها و وب‌سایت‌های بزرگ نمیتوانند از آن استفاده کنند. هدف اصلی آن تبدیل http به httpS میباشد.

گواهینامه dvssl از انواع اس اس ال
گواهینامه dvssl از انواع اس اس ال

مزایای آن

  • صدور آنی
  • بدون نیاز به ارائه مدارک
  • عدم تحریم و سازگاری با دامنه IR

و از معایب اصلی آن میتوان به عدم نمایش اطلاعات مربوط به کسب و کار و وب‌سایت اشاره کرد.

 

۲. گواهینامه OV یا همان Organization Validate

گواهینامه ov یکی دیگر از انواع اس اس ال است که علاوه بر تامین امنیت در صدد تائید اعتبار یک کسب و کار و تجارت اینترنتی است و سطح اعتبار بسیار بالاتری نسبت به گواهینامه اس اس ال dv دارد. گواهینامه SSL OV نیاز به تائید کامل هویت در خواست کننده دارد و تنها برای شرکت‌ها، سازمان‌های دولتی، بانک‌ها و به طور کلی برای اشخاص حقوقی می‌باشد.

طراحی سایت تک صفحه ای چیست؟
بخوانید ...
گواهینامه sslov
گواهینامه sslov

درخواست کننده این نوع گواهینامه اس اس ال ov باید مدارک کامل ثبتی و هویتی شرکت و یا نهاد مربوطه را همراه فرم‌های در خواستی در مرحله اول به صورت اینترنتی ارسال نموده و پس از قبول درخواست از سمت صادر کننده نسخه ترجمه شده کامل مدارک به همراه مهر برجسته از طریق پست الکترونیکی برای صادر کننده ارسال میشود.

 

مزایا

1- نیاز به 2-3 روز کاری برای فعال شدن
2- مزایای واضحتری نسبت به گواهینامه‌های DV ندارد
3- مناسب برای پورتال‌‌های تجارت الکترونیک

 

مدارک لازم برای تهیه این گواهینامه

1- اسکن ترجمه رسمی روزنامه تاسیس شرکت با مهر وزارت امورخارجه که بیشتر از ۶ ماه از اعتبار آن نگذشته باشد.
2- اسکن پاسپورت فرد اقدام کننده در آن شرکت
3- اسکن نامه معرفی نامه از طرف شرکت به زبان انگلیسی

 

۳. گواهینامه EV یا همان Exntended Validate

گواهينامه EV، معتبرترین و پیچیده‌ترین نوع از انواع گواهینامه اس اس ال مي‌باشد. اين گواهينامه‌ها جهت وب‌‌سايت‌‌هایی که از تراکنش‌‌های مالی بسیار بالایی برخوردار و نیازمند امنيت بالایی مي‌باشند، توصيه ميشود.

گواهینامه EV
گواهینامه EV

در اين گواهينامه‌ها نوار آدرس بار و یا بخشی از آن به رنگ سبز نشان داده مي‌شود که نشان از اعتبار بالای آن سازمان و یا شرکت است و بیانگر اين مطلب است که شرکت و یا سازمان مذکور به صورت قانونی تصديق شده است و نام آن در نوار آدرس نمایش داده مي‌شود که اطمينان خاصی را جهت مشتريان فراهم می‌آورد.

 

مزایای آن

کاملاً معتبر در سطح بین المللی
سبز شدن رنگ آدرس بار
ارائه دهنده بالاترین سطح اعتماد و اعتبار
افزایش اعتماد بازدید کننده
پشتیبانی توسط تمامی مرورگرهای معتبر
گواهینامه SSL به صورت استاندارد صنعتی ۲۰۴۸ بیتی
قابل استفاده جهت شرکت‌ها، بانک‌ها، سازمان‌ها و ادارات بزرگ
بازگرداندن مبلغ در صورت عدم دریافت گواهینامه
پشتیبانی کامل از طریق تلفن، ایمیل و وب

این نوع از گواهینامه‌ها تنها جهت اشخاص حقوقی صادر می‌گردند.

 

تفاوت انواع گواهینامه های اس اس ال از نظر اعتبار

برای دریافت گواهینامه DV تنها ارائه ایمیل کافی میباشد ولی برای دریافت گواهینامه OV و EV باید مدارک معتبر ارائه گردد و زمان دریافت آن و همچنین هزینه آن‌ها بیشتر می‌باشد. برای دریافت اس اس ال DV محدودیتی وجود ندارد و مشکلی از بابت تحریم وجود ندارد ولی برای دریافت OV و EV باید شرکت ثبت شده و حقوقی باشد.

تفاوت انواع اس اس ال ها
تفاوت انواع اس اس ال ها

در گواهینامه EV نوار سبز رنگ کنار نام وب‌سایت نمایش داده میشود که نشان از اعتبار زیاد آن وب‌سایت دارد و بیشتر در وب‌سایت‌های بزرگ مانند گوگل مورد استفاده قرار میگیرد.
از لحاظ رمزگزاری هر 3 نوع آن یکسان میباشد و تفاوتی ندارند.
متاسفانه اکثر شرکت‌های معتبر ارائه دهنده انواع گواهینامه‌های اس اس ال ایران را برای دریافت گواهینامه OV و EV تحریم کرده اند ولی با توجه به قبول کردن ریسک آن قابل انجام خواهد بود.

 

انواع گواهی های اس اس ال از نظر ایمنی دامنه

باید نوع گواهی را بر اساس دامنه‌ها و زیر دامنه‌های خود انتخاب کنید. یعنی بعضی از گواهی‌ها صرفا امکان استفاده روی دامنه اصلی را دارند که قیمت آنها ارزان است.

 

۱. گواهی های SSL Single Name

فقط یک hostname میزبان با این نوع SSL امن است. یعنی با خرید آن صرفا امکان استفاده روی دامنه یا یک ساب‌دامنه از سایت را دارید. گواهی SSL یک hostname نیز می‌تواند برای محافظت تنها یک زیر دامنه استفاده شود. یعنی اینکه محدود به دامنه نیست و اگر دنبال خرید ssl ارزان هستید که امکان استفاده از زیردامنه را داشته باشد، می‌توانید با خرید دو single ssl به صورت جداگانه از آنها استفاده کنید.

طراحی سایت خبری و مزایای راه اندازی وب سایت خبری
بخوانید ...

 

۲. گواهی های Multi-domain از انواع اس اس ال

این نوع گواهینامه SSL امکان استفاده روی چند دامنه از تمامی دامنه‌ها و زیر دامنه‌های مختلف را به شما می‌دهد. این نوع گواهی برای کسانی که دارای چندین دامنه و زیر دامنه‌های متعدد هستند توصیه می‌شود.

 

۳. گواهی های واحد ارتباطات

UCCs به مشتریان اجازه می‌دهد تا 100 دامنه را با استفاده از گواهی یکسان محافظت کنند. گواهینامه‌های ارتباطات یکپارچه به طور خاص برای ایمن سازی محیط‌های Microsoft Exchange و Office طراحی شده‌اند. استفاده از یک گواهی برای چندین دامنه به هیچ وجه تاثیرگذار نیست و مزایای خاصی ندارد.

 

۴. گواهینامه Wildcard از انواع اس اس ال

در برخی موارد بخش‌های مختلف یک وب‌سایت از طریق زیر دامنه‌های (Subdomains) آن قابل دسترسی خواهد بود. جهت بارگذاری ساب دامین‌ها با HTTPS، لازم است گواهینامه ای تهیه کنید که تمامی Subdomainها را نیز به صورت Secure نمایش دهد. این نوع گواهینامه که Wildcard نام دارد، امکان امن کردن آدرس اصلی سایت و همچنین زیر دامنه‌های آن را دارد. گواهینامه های معمولی تنها برای یک دامنه با آدرس مشخص و واحد فعال می‌شوند اما گواهینامه های از نوع Wildcard در کنار عملکرد مشابه گواهینامه های معمولی این امکان را فراهم می‌کنند تا بتوانید به همراه دامنه اصلی خود تمامی ساب دامنه‌های آن را نیز تحت پوشش گواهینامه SSL خود قرار دهید.

گواهینامه Wildcard
گواهینامه Wildcard

با استفاده از این گواهینامه Wildcard، علاوه بر نام دامنه اصلی، تمامی زیر دامنه‌های وب‌سایت نیز قابل امن شدن هستند. به طور مثال در صورتی که شما صاحب وب‌سایتی با نام wyz.ir هستید، با استفاده از گواهینامه Wildcard می‌توانید علاوه بر دامنه اصلی، زیر دامنه blog.xyz.ir را هم ایمن کنید. در صورت عدم استفاده از گواهینامه Wildcard، شما باید برای تک تک زیر دامنه‌ها، علاوه بر دامنه اصلی، گواهینامه جداگانه تهیه نمایید. گواهینامه Wildcard برای وب‌سایت‌هایی مناسب است که زیر دامنه‌های متعددی دارند که باعث می‌شود، خریداری یک گواهینامه معمولی برای هر زیر دامنه، مقرون به صرفه نباشد.

با تهیه این نوع گواهینامه برای دامنه و ساب دامین‌های آن، هزینه کمتری در مقایسه با تهیه گواهینامه DV-SSL به صورت جداگانه برای هر ساب دامین پرداخت خواهید کرد. لذا مقرون به صرفه تر بوده و زمان راه اندازی آن برای امن کردن تمامی زیر دامنه‌ها نیز کوتاه تر است.

 

انواع گواهینامه اس اس ال Wildcard

از میان گواهینامه های بررسی شده، دو گواهینامه DV و OV امکان فنی Wildcard را دارا می‌باشند. در زیر هر کدام را به اختصار شرح می‌دهیم:

 

گواهی OV-Wildcard-SSL

یکی از انواع این گواهینامه اس اس ال OV- wildcard ویژگی‌های DV-Wildcard را دارا است و علاوه بر آن، نام شرکت ثبت شده که گواهینامه برای وب‌سایت آن تهیه شده است را نیز در مشخصات خود جای خواهد داد. برای صدور این گواهینامه احراز هویت شرکت مالک دامنه، توسط شرکت صادر کننده گواهینامه تائید خواهد شد. پس از تایید هویت شرکت که با بررسی مدارک ثبتی آن صورت خواهد پذیرفت، گواهینامه صادر می‌شود. برای بررسی صحت آن، در بخش مشخصات Certificate، نام شرکت قابل مشاهده خواهد بود.

 

گواهی DV-Wildcard-SSL

این نوع گواهینامه، دامنه و تمامی ساب دامین‌های آن را امن کرده و سریع و آنی صادر می‌شود. برای صدور این گواهینامه کافیست فایل CSR برای دامنه ای با عنوان domain.tld.* ایجاد شده (که مشخصه بارز در روال صدور این نوع گواهینامه است) و برای شرکت صادر کننده گواهینامه ارسال شود. پس از تائید و احراز مالکیت دامنه، گواهینامه به صورت Wildcard صادر خواهد شد.

سایت بازی آنلاین؛ چگونه یک وب سایت بازی آنلاین طراحی کنیم؟
بخوانید ...

 

گواهینامه SSL‌ از نوع SAN‌

هیچ سازمان یا شرکتی وجود ندارد که تنها از یک دامنه و آدرس استفاده کند. دامنه‌های متفاوتی توسط سازمان‌ها و شرکت‌ها استفاده می‌شود و در برخی از سناریوها امکان هدایت همه ی آنها به یک آدرس مشخص و واحد وجود ندارد. با در نظر داشتن این مورد، بدیهی است که تهیه گواهینامه SSL برای تمامی این دامنه‌ها هزینه در بر داشته و زمان زیادی را برای پیگیری آنها تلف می‌کند. بهترین نوع گواهینامه SSL برای چنین سناریوهایی گواهینامه SSL از نوع SAN یا Subject Alternative Name است. ویژگی این گواهینامه امن سازی چند Hostname یا نام دامنه تحت یک گواهینامه SSL است. ویژگی این نوع گواهینامه ایمن نمودن نام هاست‌ها بر روی دامنه‌های مختلف، با استفاده از یک گواهینامه SSL است.

گواهینامه SAN
گواهینامه SAN

چنانچه می‌خواهید گواهینامه SSL را علاوه بر دامنه اصلی، روی چند دامنه متفاوت دیگر هم فعال کنید، می‌توانید برای هر گواهینامه به تعداد موردنظرتان (SAN (Subject Alternative Name تهیه کنید که امکان فعال نمودن SSL، روی چندین دامنه با نام‌های متفاوت از یکدیگر را فراهم می‌کند. گواهینامه SAN می‌تواند بین ۵ تا ۱۰ نام سرور را بر روی یک گواهینامه SSL پوشش دهد که هزینه هر بخش، به صورت جداگانه باید پرداخت شود. همچنین با بهره گیری از گواهینامه SSL از نوع SAN می‌تواند تحت یک گواهینامه دو آدرس با www و بدون آن را امن سازی نمود.

 

تفاوت گواهینامه SAN با گواهینامه Wildcard

Wildcard می‌تواند تمامی زیر دامنه‌ها مربوط به یک دامنه خاص را همچون example.com پشتیبانی و محافظت نمایید. اما توانایی پشتیبانی از چند دامنه و زیر دامنه‌های آنها را ندارد. این قابلیت را گواهینامه SAN دارا است. در واقع تفاوت این نوع گواهینامه با گواهینامه Wildcard در این است که در گواهینامه Wildcard، پروتکل HTTPS روی هر تعداد زیر دامنه، قابلیت فعالسازی دارد، این در حالی است که گواهینامه SAN فقط برای تعداد مشخصی دامنه، کار می ‌کند.

علاوه بر آن، در گواهینامه Wildcard جهت افزودن زیر دامنه ‌ی جدید، نیاز به ارسال درخواست جدید جهت اعمال تغییرات در گواهینامه‌ نمی‌باشد. اما در گواهینامه های SAN می‌بایست درخواست دهید تا نام دامنه ‌ی جدید نیز به لیست دامنه ‌ها افزوده شود و به اصطلاح گواهینامه SSL شما، Reissue شود.

 

آیا برای استفاده از گواهینامه ssl به IP اختصاصی نیاز است؟

به منظور استفاده از گواهینامه SSL برای یک دامنه، داشتن IP اختصاصی (Dedicated IP) الزامی است. معمولاً به ازای هر دامنه با قابلیت SSL، باید یک IP اختصاصی مجزا وجود داشته باشد. اما جهت استفاده از یک IP‌ اختصاصی برای چند دامنه با قابلیت SSL دو راه وجود دارد:

 

۱. گواهینامه SAN یا گواهینامه Wildcard

در صورتی که بخواهیم برای چند دامنه مختلف، فقط یک IP اختصاصی جهت استفاده از قابلیت SSL داشته باشیم، می ‌توان از یک گواهینامه SAN استفاده نمود. لازم به ذکر است که دامنه‌ها باید روی یک سرور باشند. اما در صورتی که بخواهیم برای چند زیر دامنه مختلف، فقط یک IP اختصاصی جهت استفاده از قابلیت SSL داشته باشیم، می‌توان از گواهینامه Wildcard استفاده نمود. توجه داشته باشید که زیر دامنه‌ها باید روی یک سرور باشند.

 

۲. قابلیت Server Name Indication

استفاده از این قابلیت مستلزم شرایط خاصی است؛ مثلاً نسخه‌های خاصی (معمولاً نسخه‌های قدیمی) از مرورگرها و وب‌‌سرورها از این قابلیت پشتیبانی نمی ‌کنند.

sslانواع sslانواع گواهی sslانواع گواهی های sslانواع گواهینامه های sslتفاوت انواع sslگواهینامه اس اس الگواهینامه اس اس ال چیست
120 مطالب
پشتیبانی محتوا سرو انلاین
  • سایت شرکتی و فروشگاهی چه تفاوتی باهم دارند
    قبلی نوشتهسایت شرکتی و فروشگاهی چه تفاوتی باهم دارند
  • بعدی نوشتهUI و UX؛ تفاوت UI و UX چیست؟
    سایت شرکتی و فروشگاهی چه تفاوتی باهم دارند

Related Posts

تکنیک های طراحی سایت برای جذب مشتری و فروش بیشتر
طراحی وب سایت

تکنیک های طراحی سایت برای جذب مشتری و فروش بیشتر

طراحی سایت کتاب فروشی برای فروش بیشتر کتاب
طراحی وب سایت

طراحی سایت کتاب فروشی برای فروش بیشتر کتاب

ترندهای طراحی سایت در سال ۲۰۲۲ چیست؟
طراحی وب سایت

ترندهای طراحی سایت در سال ۲۰۲۲ چیست؟

ویژگی طراحی سایت های تجاری چیست؟
طراحی وب سایت

ویژگی طراحی سایت های تجاری چیست؟

دیدگاهتان را بنویسید (لغو پاسخ)

آدرس ایمیل شما منتشر نخواهد شد. فیلدهای مورد نیاز علامت گذاری شده اند *

*
*

محصولات ما

  • پیش نمایش‌ها/دموها
  • نمونه کارها/معرفی پروژه‌ها
  • خدمات

لینک های ضروری

  • وبلاگ سرو سایت
  • حریم خصوصی

اطلاعات

  • تماس با ما
  • درباره ما

عضویت در خبرنامه سایت

    SARV-favicon

    بازاریابی محتوا و پشتیبانی سایت : سرو آنلاین | طراحی وب سایت : سرو سایت

    طراحی سایت خبری و مزایای راه اندازی وب سایت خبری
    بخوانید ...
    نمونه کارها و معرفی پروژه‌ها
    فرم تماس
    وبلاگ
    تماس با ما : 22923900-021
    صفحه ساز ویژوال کامپوزر و ویژگی های آن
    بخوانید ...
    Copy