فعال‌سازی HTTPS و SSL در سرویس میزبانی نت‌آرام

نت آرام برای امنیت بیشتر اطلاعات مشتریان خود و رمز های سرویس ها اقدام به نصب گواهینامه امنیتی ssl نموده است، این گواهینامه که توسط شرکت Comodo صادر شده است با 99% مرورگر های فعلی سیستم عامل های ویندوز، مک و لینوکس سازگاری دارد و کاملا mobile friendly نیز می باشد. پورتال امنیتی مشتریان نت آرام به آدرس https://my.netaram.com/portal می باشد که آن را COMODO CA Limited تایید کرده است. به دلیل اینکه داده ها encrypt می شوند شخص سوم در صورت به دست آوردن این اطلاعات نیز با داده های غیر قابل خواندن مواجه می شود، بدین ترتیب امنیت اطلاعات مشتریان در این پروتکل بسیار بیشتر از http می باشد. پروتکل ssl با https نمایش داده می شود.

با توجه به اینکه گواهینامه امنیتی نصب شده غیر رایگان است کاربران نباید در صفحه پورتال مشتریان نت آرام خطا امنیتی دریافت کنند، در صورت مشاهده ابتدا باید از تنظیم بودن تاریخ و ساعت خود اطمینان پیدا کنند و سپس در قسمت دیدگاه های همین صفحه مشکل خود را ارسال کنند تا بخش فنی نت آرام مشکل را بررسی کند.

A و AAAA و مسیر دامنه را بررسی کنید. برای صدور خودکار، CAA و دسترسی روش validation نیز باید درست باشد؛ IPv6 اشتباه می‌تواند صدور را مختل کند.

در cPanel وضعیت SSL/TLS Status و AutoSSL را طبق امکانات حساب ببینید. در DirectAdmin یا Plesk از بخش گواهی همان پنل استفاده کنید. اگر امکان صدور فعال نیست، با شناسهٔ سرویس از پشتیبانی کمک بگیرید.

SSL در پنل‌ها معمولاً نام رایج ارتباط امن HTTPS است. گواهی کمک می‌کند مرورگر هویت نام سرور را بررسی کند و ارتباط رمزگذاری شود. وجود گواهی، به‌تنهایی سالم بودن همهٔ کدها و حساب‌های سایت را تضمین نمی‌کند.

نام‌های اصلی و www، زنجیرهٔ گواهی، انقضا و mixed content را بررسی کنید. پس از اطمینان از HTTPS، ریدایرکت مناسب تنظیم کنید؛ HSTS را پیش از سالم بودن همهٔ زیردامنه‌های لازم فعال نکنید.

صدور یک‌بار کافی نیست؛ تمدید خودکار و هشدار انقضا را پایش کنید. گواهی خصوصی و کلید را در تیکت عمومی یا مقاله منتشر نکنید.

در پنل، وضعیت گواهی دامنهٔ اصلی و www را جدا بررسی کنید. نام‌های تحت پوشش، تاریخ اعتبار و روش تمدید اهمیت دارند. نصب یک گواهی برای یک نام، به‌طور خودکار همهٔ زیردامنه‌ها را شامل نمی‌شود. اگر صدور شکست خورده، وضعیت DNS و مسیر تأیید مالکیت را بررسی کنید.

پس از صدور، آدرس HTTPS و یک صفحهٔ داخلی را باز کنید. تصاویر و فایل‌ها نیز باید از مسیر معتبر دریافت شوند؛ بالا آمدن صفحه با هشدار mixed content، پایان کامل کار نیست. اگر ریدایرکت HTTP فعال می‌کنید، ابتدا سلامت HTTPS را تأیید کنید تا کاربر به مسیر خراب منتقل نشود.

تمدید خودکار را با وضعیت واقعی کار و تاریخ آخرین موفقیت کنترل کنید. وجود گزینهٔ AutoSSL یا مشابه آن، موفقیت همهٔ تمدیدها را تضمین نمی‌کند. گزارش خطا و نزدیک شدن انقضا باید به اقدام مشخص منجر شود و کلید خصوصی یا فایل بکاپ گواهی در مسیر عمومی باقی نماند.