گواهی SSL ارتباط کاربر با سایت را رمزنگاری می‌کند تا نشانی با HTTPS باز شود و مرورگر هشدار «ناامن» ندهد؛ گواهی‌های DV، OV، EV، Wildcard و چنددامنه از Certum، Sectigo، DigiCert، GeoTrust، Thawte و RapidSSL و گواهی امضای کد و سند…
دسته دامنه را انتخاب کنید و با فیلترها به گواهی مناسب برسید؛ قیمت هر گواهی مستقیم از سامانه سفارش خوانده می‌شود.
گواهی‌های Certum برای دامنه‌های ملی مثل .ir و .co.ir صادر می‌شوند و روی دامنه‌های بین‌المللی هم کار می‌کنند. صدور، تمدید و صدور دوباره (Reissue) از ناحیه کاربری انجام می‌شود.
گواهی SSL با اعتبارسنجی دامنه (DV) از Certum. یک دامنه را با و بدون www پوشش می‌دهد و در همه‌ی مرورگرهای اصلی معتبر است.
گواهی SSL چنددامنه و Wildcard با اعتبارسنجی دامنه (DV) از Certum. در یک گواهی تا ۳۰۰ دامنه‌ی معمولی و Wildcard را با هم پوشش می‌دهید.
گواهی SSL با اعتبارسنجی سازمانی (OV) از Certum (Trusted SSL). یک دامنه را پوشش می‌دهد و نام سازمان شما در جزئیات گواهی درج می‌شود.
گواهی SSL Wildcard با اعتبارسنجی سازمانی (OV) از Certum. یک دامنه و همه‌ی زیردامنه‌های سطح اول آن (مثل *.example.com ) را پوشش می‌دهد.
گواهی SSL Wildcard با اعتبارسنجی دامنه (DV) از Certum. یک دامنه و همه‌ی زیردامنه‌های سطح اول آن (مثل *.example.com ) را با یک گواهی پوشش می‌دهد.
گواهی SSL چنددامنه و Wildcard با اعتبارسنجی سازمانی (OV) از Certum. در یک گواهی تا ۳۰۰ دامنه‌ی معمولی و Wildcard را با هم پوشش می‌دهید و نام سازمان شما در گواهی درج می‌شود.
گواهی SSL با اعتبارسنجی توسعه‌یافته (EV) از Certum (Premium EV SSL). بالاترین سطح اعتبارسنجی سازمان را دارد و یک دامنه را پوشش می‌دهد.
گواهی SSL چنددامنه با اعتبارسنجی توسعه‌یافته (EV) از Certum. بالاترین سطح اعتبارسنجی سازمان را دارد و تا ۳۰۰ دامنه را در یک گواهی پوشش می‌دهد.
گواهی‌های این دسته از طریق GoGetSSL و از مراجع Sectigo، DigiCert، GeoTrust، Thawte و RapidSSL صادر می‌شوند و برای دامنه‌هایی مثل .com، .net و .org هستند. برای دامنه .ir دسته «دامنه ملی» را ببینید.
گواهی DV از GoGetSSL برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Sectigo برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از RapidSSL برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GoGetSSL برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GoGetSSL برای آدرس IP عمومی سرور، بدون نیاز به دامنه. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Sectigo برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از RapidSSL برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GoGetSSL برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از GoGetSSL برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از Sectigo برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Thawte برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GoGetSSL برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از Sectigo برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Sectigo برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GeoTrust برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از GeoTrust برای یک دامنه، با و بدون www. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی EV از GoGetSSL برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از Sectigo برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از GoGetSSL برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Sectigo برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Sectigo برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی EV از Sectigo برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از Thawte برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از GeoTrust برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از RapidSSL برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از GoGetSSL برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از GoGetSSL برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از RapidSSL برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی EV از GoGetSSL برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
این گواهی بالاترین سطح اعتبار سنجی را برای کاربر نهایی خواهد داشت. نوار آدرس سبز را دریافت کنید که به بازدید کنندگان نشان دهد که وب سایت برای استفاده امن است و حتی هویت شرکت صاحب دامنه نیز تایید شده است.
گواهی DV از GeoTrust برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از Sectigo برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی DV از Sectigo برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Sectigo برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی EV از Thawte برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی EV از GeoTrust برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی DV از GeoTrust برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی DV از Thawte برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از GeoTrust برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از GeoTrust برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از DigiCert برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از Sectigo برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Sectigo برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از Sectigo برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی DV از Sectigo برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. فقط مالکیت دامنه بررسی می‌شود و مدرکی لازم نیست.
گواهی OV از Sectigo برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از Thawte برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از DigiCert برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از DigiCert برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از GeoTrust برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از GeoTrust برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از Thawte برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از GeoTrust برای چند دامنه و زیردامنه‌های سطح اول هر کدام در یک گواهی. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از Sectigo برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از DigiCert برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از DigiCert برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از DigiCert برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از DigiCert برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی EV از Sectigo برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از DigiCert برای یک دامنه، با و بدون www. مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی OV از Sectigo برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از DigiCert برای یک دامنه، با و بدون www. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از DigiCert برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی EV از Sectigo برای چند دامنه در یک گواهی؛ دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. سخت‌گیرانه‌ترین بررسی هویت سازمان؛ مناسب بانک‌ها، درگاه‌های پرداخت و سرویس‌های مالی.
گواهی OV از DigiCert برای یک دامنه و همه زیردامنه‌های سطح اول آن (*.example.com). مدارک ثبتی سازمان بررسی می‌شود و نام سازمان در جزئیات گواهی درج می‌شود.
گواهی‌هایی که سایت را رمزنگاری نمی‌کنند و برای امضای نرم‌افزار، اسناد PDF و ایمیل به کار می‌روند. گواهی‌های Certum این دسته با سرویس ابری SimplySign کار می‌کنند و به توکن سخت‌افزاری نیاز ندارند.
گواهی S/MIME Mailbox از Certum. برای امضا و رمزگذاری ایمیل.
گواهی S/MIME Individual از Certum. برای امضا و رمزگذاری ایمیل شخصی.
گواهی S/MIME Sponsor از Certum. برای ایمیل کارکنان یک سازمان.
گواهی S/MIME Organization از Certum. به نام سازمان صادر می‌شود و برای صندوق‌های عمومی مثل info@ یا sales@ مناسب است.
گواهی امضای کد استاندارد (Standard Code Signing) از Certum. برای امضای فایل‌های اجرایی، نصب‌کننده‌ها، کتابخانه‌ها و اسکریپت‌ها.
گواهی امضای اسناد (Document Signing) از Certum. برای امضای دیجیتال فایل‌های PDF و اسناد Office.
برای مدیریت از راه دور دستگاه‌های دارای Intel vPro (AMT).
گواهی امضای کد EV (EV Code Signing) از Certum. بالاترین سطح اعتبارسنجی سازمان را دارد و برای انتشار درایورهای ویندوز در پورتال سخت‌افزار مایکروسافت لازم است.
برای امضای فایل‌های اجرایی، نصب‌کننده‌ها و اسکریپت‌ها؛ کاربر نام ناشر را می‌بیند و از دست‌نخورده بودن فایل مطمئن می‌شود.
برای امضای فایل‌های اجرایی، نصب‌کننده‌ها و اسکریپت‌ها؛ کاربر نام ناشر را می‌بیند و از دست‌نخورده بودن فایل مطمئن می‌شود.
برای امضای فایل‌های اجرایی، نصب‌کننده‌ها و اسکریپت‌ها؛ کاربر نام ناشر را می‌بیند و از دست‌نخورده بودن فایل مطمئن می‌شود.
برای امضای فایل‌های اجرایی، نصب‌کننده‌ها و اسکریپت‌ها؛ کاربر نام ناشر را می‌بیند و از دست‌نخورده بودن فایل مطمئن می‌شود.
قیمت‌ها به تومان و مستقیم از سامانه سفارش خوانده می‌شود. نصب گواهی روی cPanel و DirectAdmin رایگان است.
هنگام بازدید از یک وب‌سایت، اطلاعات مختلفی میان مرورگر کاربر و سرور وب‌سایت تبادل می‌شود. گواهینامه SSL با رمزنگاری این اطلاعات، ارتباطی امن میان کاربر و سرور ایجاد کرده و از دسترسی افراد غیرمجاز به اطلاعات جلوگیری می‌کند. استفاده از SSL علاوه بر افزایش امنیت تبادل اطلاعات، موجب افزایش اعتماد کاربران و نمایش پروتکل HTTPS در مرورگر می‌شود. به همین دلیل، خرید گواهینامه SSL برای تمامی وب‌سایت‌ها، به‌ویژه وب‌سایت‌های فروشگاهی، شرکتی و خدماتی، یکی از مهم‌ترین پیش‌نیازهای راه‌اندازی یک وب‌سایت امن محسوب می‌شود.
گواهی‌های این صفحه از دو مسیر صادر می‌شوند و انتخاب بین آن‌ها به پسوند دامنه بستگی دارد، نه به قیمت. مراجع صدور بین‌المللی برای پسوند .ir گواهی صادر نمی‌کنند؛ پس برای هر دامنه .ir فقط دسته «دامنه ملی» باقی می‌ماند که از Certum صادر می‌شود و برای دامنه‌های بین‌المللی هم معتبر است. برای .com، .net و دیگر پسوندها هر دو دسته قابل سفارش است و دسته بین‌المللی برند و گزینه بیشتری دارد.
از نظر رمزنگاری هر سه سطح یکسان‌اند و هیچ‌کدام سایت را سریع‌تر یا امن‌تر از دیگری نمی‌کند. تفاوت در چیز دیگری است: اینکه مرجع صدور پیش از امضای گواهی چه چیزی را راستی‌آزمایی کرده و چه اطلاعاتی داخل گواهی نوشته است. انتخاب درست هم از همین‌جا شروع می‌شود، نه از قیمت.
مرجع صدور تنها ثابت می‌کند که شما بر دامنه کنترل دارید، نه اینکه چه کسی هستید. کل فرآیند خودکار است و مدرکی لازم نیست. برای وبلاگ، سایت شخصی و پنل داخلی همین سطح کافی است.
علاوه بر مالکیت دامنه، وجود حقوقی سازمان راستی‌آزمایی و نام آن در فیلد Organization خود گواهی ثبت می‌شود؛ چون بخشی از کار دستی است چند روز کاری زمان می‌برد. گواهی‌های OV را با فیلتر «OV» در فهرست بالا جدا کنید.
مدارک ثبتی شرکت و اختیار درخواست‌دهنده بررسی می‌شود و معمولاً یک تماس تأییدی هم انجام می‌گیرد. گواهی‌های EV را با فیلتر «EV» در فهرست بالا جدا کنید. مناسب جایی است که کاربر پول یا داده حساس وارد می‌کند.
یک تصور قدیمی را هم کنار بگذاریم: نوار آدرس سبز دیگر وجود ندارد. کروم از نسخه ۷۷ و فایرفاکس از نسخه ۷۰ — هر دو در سال ۲۰۱۹ — نمایش نام شرکت را از نوار آدرس برداشتند. امروز EV و DV در ظاهر مرورگر یکسان دیده می‌شوند و نام سازمان فقط با باز کردن جزئیات گواهی قابل مشاهده است. پس اگر تنها انگیزه شما از خرید EV آن نوار سبز است، آن انگیزه دیگر موضوعیت ندارد؛ ارزش EV در سطح احراز هویتی است که پشتش انجام شده.
آن قفل دقیقاً دو چیز می‌گوید: ارتباط شما با سرور رمزنگاری شده، و گواهی برای همان دامنه‌ای صادر شده که در نوار آدرس نوشته است. یعنی کسی در مسیر — اپراتور شبکه، وای‌فای عمومی، هر واسطه دیگری — نمی‌تواند رمز عبور یا محتوای فرم را بخواند یا دستکاری کند.
اما این قفل نمی‌گوید صاحب سایت صادق است یا شرکتی واقعاً وجود دارد. گواهی DV برای هر کسی صادر می‌شود که کنترل یک دامنه را ثابت کند، بنابراین سایت‌های فیشینگ هم به‌سادگی HTTPS معتبر دارند؛ «قفل هست پس امن است» استدلال غلطی است و به‌جای آن باید املای دقیق دامنه خوانده شود. برای شما هم به‌عنوان صاحب سایت، HTTPS شرط لازم است نه کافی: گواهی کانال را رمز می‌کند ولی جای فایروال، بکاپ منظم و اسکن دوره‌ای فایل‌های سرور را نمی‌گیرد. برای بخش اسکن، لایسنس CXS روی همان سرور نصب می‌شود.
پرهزینه‌ترین اشتباه در خرید SSL این است که پوشش گواهی با نام‌هایی که واقعاً روی سایت استفاده می‌شوند نخواند. پیش از سفارش هر نامی را که کاربر ممکن است در مرورگر ببیند بنویسید — دامنه اصلی، زیردامنه پنل و فروشگاه و وبلاگ، و هر دامنه دیگری که به همان سایت می‌رسد — و بعد فهرست را با «پوشش» هر گواهی در فهرست بالا تطبیق دهید. شکل کنار، پوشش یک گواهی Wildcard برای *.example.com را نشان می‌دهد: زیردامنه‌های یک‌سطحی پوشش داده می‌شوند و زیردامنه دوسطحی نه.
| نوع پوشش | چه چیزی را پوشش می‌دهد | چه چیزی را پوشش نمی‌دهد | نمونه در همین صفحه |
|---|---|---|---|
| تک‌دامنه | دقیقاً یک نام دامنه، با و بدون www. | هیچ زیردامنه‌ای؛ نه shop.example.com و نه blog.example.com. | Certum Commercial SSL (DV) و Certum OV SSL؛ در دسته بین‌المللی Sectigo PositiveSSL، RapidSSL Standard و GoGetSSL Domain SSL. |
| Wildcard | دامنه اصلی و زیردامنه‌های یک‌سطحی آن، یعنی الگوی *.example.com. | زیردامنه دو سطحی مانند api.v2.example.com، و هر دامنه دیگری. | Certum Commercial SSL Wildcard (DV) و Certum OV SSL Wildcard؛ در دسته بین‌المللی Sectigo PositiveSSL Wildcard و GoGetSSL Wildcard SSL. |
| چنددامنه (SAN) | چند نام دامنه مستقل زیر یک گواهی؛ قیمت پایه شامل تعداد مشخصی دامنه است و دامنه‌های بیشتر هنگام سفارش اضافه می‌شوند. | زیردامنه‌های همان دامنه‌ها. | Certum EV SSL MultiDomain؛ در دسته بین‌المللی Sectigo PositiveSSL Multi-Domain و GoGetSSL Multi-Domain SSL. |
| چنددامنه Wildcard | ترکیب دو حالت بالا: چند دامنه مستقل که هرکدام زیردامنه‌هایشان را هم با خود می‌آورند. | دامنه‌هایی که هنگام صدور در فهرست نبوده‌اند؛ افزودن دامنه یعنی صدور دوباره. | Certum Commercial SSL MultiDomain Wildcard (DV)؛ در دسته بین‌المللی Sectigo PositiveSSL Multi-Domain Wildcard. |
گواهی‌های این صفحه در سه دسته آمده‌اند: «دامنه ملی (.ir)» با گواهی‌های Certum؛ «دامنه بین‌المللی» با گواهی‌های Sectigo (که تا سال ۲۰۱۸ Comodo CA نام داشت)، DigiCert، GeoTrust، Thawte، RapidSSL و GoGetSSL؛ و «امضای کد، سند و ایمیل». در هر دسته با فیلترهای اعتبارسنجی، پوشش و برند فهرست کوتاه می‌شود و هر ردیف پوشش، زمان صدور و قیمت هر دوره را نشان می‌دهد.
صدور گواهی یک خرید ساده نیست، یک فرآیند چهارمرحله‌ای است که بیشترش روی سرور خودتان اتفاق می‌افتد. با رعایت ترتیب، کار از سفارش تا سبز شدن سایت طولانی نمی‌شود:
درخواست امضای گواهی (CSR) و کلید خصوصی متناظرش باید روی خود سرور تولید شوند؛ در cPanel از بخش SSL/TLS و در DirectAdmin از بخش SSL Certificates. یک قاعده را نشکنید: کلید خصوصی از سرور بیرون نمی‌رود و در تیکت و ایمیل برای کسی فرستاده نمی‌شود.
مرجع صدور یکی از این سه راه را می‌پذیرد: ارسال کد به یکی از آدرس‌های مدیریتی دامنه، افزودن رکورد TXT یا CNAME مشخص در DNS، یا قرار دادن فایل تأیید در مسیر /.well-known/pki-validation/. اگر مدیریت DNS دست خودتان باشد روش دوم سریع‌ترین است؛ سرویس DNS هاستینگ همین کنترل را می‌دهد و رکورد CAA — که تعیین می‌کند کدام مراجع اجازه صدور برای دامنه شما را دارند — هم همان‌جا تعریف می‌شود.
خروجی صدور فقط یک فایل نیست؛ گواهی‌های میانی (CA Bundle) هم باید نصب شوند. نصب ناقص زنجیره فریبنده است: مرورگر دسکتاپ شما سایت را سالم نشان می‌دهد ولی موبایل کاربر دیگر خطا می‌گیرد. طبق پرسش‌های متداول همین صفحه، نصب روی cPanel و DirectAdmin رایگان انجام می‌شود؛ روی هاست لینوکس فقط کافی است به بخش SSL کنترل‌پنل دسترسی داشته باشید.
آدرس سایت را در تنظیمات سیستم مدیریت محتوا به https تغییر دهید، از http یک ریدایرکت دائمی ۳۰۱ بگذارید و لینک منابع داخلی — تصویر، اسکریپت، فونت و استایل — را به https ببرید. تا وقتی یک منبع روی http بماند مرورگر صفحه را کاملاً امن نشان نمی‌دهد. در پایان سایت را با یک دستگاه تازه و یک مرورگر موبایل باز کنید.
طول عمر مجاز گواهی‌های TLS رو به کوتاه شدن است و این تصمیمی صنعتی است، نه سیاست یک فروشنده: بر اساس مصوبه CA/Browser Forum حداکثر اعتبار یک گواهی از ۱۵ مارس ۲۰۲۶ برابر ۲۰۰ روز، از ۱۵ مارس ۲۰۲۷ برابر ۱۰۰ روز و از ۱۵ مارس ۲۰۲۹ برابر ۴۷ روز است. یعنی تمدید به کاری تکرارشونده تبدیل می‌شود؛ یادآور بگذارید و مسئولش را مشخص کنید، چون بیشتر قطعی‌های مرتبط با SSL نه از حمله، که از فراموش شدن تاریخ تمدید می‌آید. صدور دوباره (ReIssue) هم یعنی می‌توانید بدون خرید دوباره، گواهی را با CSR جدید صادر کنید؛ فقط تاریخ انقضا را جلو نمی‌برد.
| پیامی که در مرورگر دیده می‌شود | علت | راه‌حل |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | گواهی منقضی شده، یا ساعت دستگاه کاربر اشتباه است. | اگر همه کاربران خطا می‌گیرند گواهی را تمدید کنید؛ اگر فقط یک دستگاه، ساعت همان دستگاه را درست کنید. |
| NET::ERR_CERT_COMMON_NAME_INVALID | نامی که کاربر در نوار آدرس زده داخل گواهی نیست. | معمولاً یعنی زیردامنه را با گواهی تک‌دامنه، یا زیردامنه دو سطحی را با Wildcard باز کرده‌اید. پوشش را با «پوشش» هر گواهی در فهرست بالا تطبیق دهید. |
| NET::ERR_CERT_AUTHORITY_INVALID | مرورگر صادرکننده گواهی را نمی‌شناسد. | تقریباً همیشه یعنی گواهی میانی (CA Bundle) نصب نشده یا گواهی self-signed است. زنجیره را کامل کنید و وب‌سرور را ری‌استارت کنید. |
| NET::ERR_CERT_REVOKED | گواهی پیش از پایان اعتبار باطل شده است. | رایج‌ترین علتش درز کلید خصوصی است. باید گواهی تازه صادر شود؛ همان کاری که ReIssue برای آن وجود دارد. |
| محتوای ترکیبی (Mixed Content) | صفحه روی https باز شده اما بخشی از منابع از http فراخوانی می‌شود. | این خطای گواهی نیست، خطای محتوای سایت است و با تعویض گواهی برطرف نمی‌شود؛ آدرس منابع را اصلاح کنید. |
تنها دسته‌ای که برای .ir صادر می‌شود؛ روی دامنه‌های بین‌المللی هم کار می‌کند.
ساده‌ترین و سریع‌ترین گواهی؛ فقط مالکیت دامنه بررسی می‌شود.
از همان ابتدا؛ چند گواهی تک‌دامنه گران‌تر است و چند تاریخ انقضای جدا دارد.
همه دامنه‌ها زیر یک گواهی و یک تاریخ تمدید جمع می‌شوند.
نام سازمان در گواهی درج می‌شود؛ برای پرداخت و داده حساس، EV.
اگر گواهی موردنیازتان در فهرست بالا نیست، طبق پرسش‌های متداول همین صفحه امکان سفارش از سایر مراجع معتبر با تیکت فروش وجود دارد؛ و اگر نمی‌خواهید چرخه تأیید مالکیت، نصب و تمدید را خودتان دنبال کنید، تیم پشتیبانی و نگهداری سرور همین کارها را بر عهده می‌گیرد.
سیستم‌عامل سرور، تعداد اکانت و کاری که سرور انجام می‌دهد را در یک تیکت پیش از خرید بنویسید؛ کارشناس فنی لایسنس مناسب را پیشنهاد می‌کند.
آنلاین سرور