آموزش سفارش و فعال‌سازی گواهی SSL رایگان

برای فعال‌سازی گواهی SSL، ابتدا وارد پنل کاربری پارس‌پک شوید و از منوی سمت راست گزینه «SSL» را انتخاب کنید.

برای سفارش SSL روی گزینه «گواهی جدید» کلیک کنید. سپس از منویی کشویی، گزینه «گواهی SSL» را انتخاب کنید.

مرحله اول: انتخاب پلن

در صفحه باز شده، انواع پلن‌های گواهی شامل گواهی دامنه (DV)، گواهی سازمانی (OV)، گواهی گسترده (EV) و گواهی رایگان نمایش داده می‌شود. از بین گزینه‌ها، روی کارت مربوط به «گواهی رایگان (۳ ماهه)» کلیک کنید تا به رنگ آبی درآید و سپس روی دکمه «ثبت سفارش» در پایین صفحه کلیک کنید.

مرحله دوم: ورود اطلاعات دامنه

در قسمت سطح گواهی، می‌توانید بر اساس نیاز خود یکی از گزینه‌های Single-Domain، Multi-Domain یا Wildcard را انتخاب کنید

. (دقت کنید که گزینه Multi-Domain Wildcard برای گواهینامه‌های رایگان و EV در دسترس نیست و قفل است

). نام دامنه خود را در کادر مربوطه وارد کنید

. در صورتی که سطح Single-Domain را انتخاب کرده باشید، چک‌باکسی در پایین کادر وجود دارد که به صورت پیش‌فرض نسخه www دامنه را نیز برای صدور گواهی انتخاب می‌کند

. پیشنهاد می‌شود تیک این گزینه را بر ندارید تا گواهی به صورت همزمان برای دامنه اصلی و دامنه با پیشوند www صادر شود

در فرایند فعال‌سازی گواهی امنیتی رایگان پارس‌پک می‌توانید با انتخاب مالتی‌دامین، دامنه یا زیردامنه‌هایتان را با زدن دکمه «افزودن دامنه جدید» وارد کنید تا برای آن‌ها نیز گواهی SSL فعال شود.

مرحله سوم: احراز هویت دامنه

در این مرحله باید ثابت کنید که مالک دامنه وارد شده هستید. احراز هویت از طریق دو روش File (HTTP) و DNS (TXT) امکان‌پذیر است.

نکته بسیار مهم: از آنجایی که در مرحله قبل صدور گواهی برای نسخه www را نیز تایید کرده‌اید، احراز هویت برای دو رکورد مجزا (یکی برای دامنه اصلی و دیگری برای دامنه همراه با www) باید به صورت همزمان انجام شود.

روش اول: احراز هویت از طریق DNS (TXT)

با انتخاب تب DNS (TXT)، سیستم دو رکورد از نوع TXT را برای شما تولید می‌کند. باید وارد کنترل‌پنل دامنه یا سرویس مدیریت DNS (مثل کلودفلر یا بخش DNS هاست) خود شوید و هر دو رکورد را با مقادیر (Value) و نام هاست (Host name) مشخص شده بسازید. پس از تنظیم کامل این رکوردها در هاست و اطمینان از اعمال شدن آن‌ها، در پایین صفحه روی دکمه «بررسی» کلیک کنید.

روش دوم: احراز هویت از طریق File (HTTP):

در صورت انتخاب تب File (HTTP)، سیستم دو فایل با نام‌ها و کدهای مجزا برای شما ایجاد می‌کند. شما باید هر دو فایل را دانلود کرده و آن‌ها را در فایل‌منیجر هاست وب‌سایت خود، دقیقا در مسیر دایرکتوری .well-known/acme-challenge/ بارگذاری (آپلود) کنید. پس از آپلود موفق فایل‌ها در آدرس‌های نمایش داده شده، روی دکمه «بررسی» کلیک کنید.

مرحله چهارم: دانلود و مدیریت گواهی

پس از تکمیل موفقیت‌آمیز احراز هویت و صدور گواهی، وضعیت سرویس شما در صفحه «گواهی‌های من» به حالت «فعال» تغییر می‌کند. با کلیک روی منوی گزینه‌ها (سه‌نقطه) در ردیف مربوط به گواهی فعال، یک منوی کشویی شامل فرمان‌های مدیریت گواهی باز می‌شود. از طریق این منو می‌توانید فایل‌های گواهی خود را «دانلود» کنید، به «راهنمای نصب» دسترسی داشته باشید یا در صورت نیاز، با استفاده از گزینه «باطل کردن گواهی»، SSL خود را لغو کنید.

نکته: در صورتی که به هر دلیلی فرایند بررسی را متوقف کردید یا از صفحه خارج شدید، جای نگرانی نیست. می‌توانید در منوی “سرویس‌های من” و بخش SSL، روی دکمه «اعتبارسنجی دامنه» در مقابل نام دامنه خود کلیک کنید تا مجدداً به همین صفحه احراز هویت هدایت شوید.

مرحله پنجم: نصب گواهی روی سرویس میزبان

پس از صدور گواهی، مرحله نهایی نصب آن است. فایل‌های گواهی را از پنل دانلود کرده و آن را روی سرویس میزبان وب‌سایت خود (فارغ از اینکه هاست است یا سرور ابری) نصب کنید. در صورتی که دامنه شما پشت CDN (مانند پارس‌پک، کلودفلر و غیره) قرار دارد، گواهی امنیتی باید در پنل سرویس CDN نیز نصب شود.