اگر همیشه دغدغه حفظ امنیت وردپرس با ترفندهای مختلف را دارید احتمالا می دانید که نصب SSL روی سایت یکی از مهم ترین روش های امنیتی برای حفظ اطلاعات مبادله شده بین کاربر و سرور می باشد. به این شکل که اتصال SSL یک شبکه اطلاعاتی قوی را بین دو طرف برقرار می کند و با کدگذاری تمام اطلاعات و نقل و انتقال آن ها، مانع از فاش شدن یا دیده شدن آن ها توسط سارقین، هکرها و افراد سواستفاده کننده می شود. گوگل هم که همیشه هدفش تامین آرامش، سهولت دسترسی کاربران و امنیت آن ها بوده است از چند سال قبل به صورت رسمی اعلام کرده که وب سایت های محافظت شده با پروتکل های HTTPS/SSL شانس بالایی در رنکینگ دارند و به عبارت دیگر سهمشان محفوظ است!
در بین تمام وب سایت ها در ایران، اکنون سایت های خاصی مثل بانک ها، درگاه های پرداخت اینترنتی و فروشگاه ها از SSL روی سایت خود بهره مند شده اند. با این حال هنوز میلیون ها سایت ایرانی دیگر هنوز گواهینامه SSL را به رسمیت نشناخته اند و بنابراین باید انتظار هر گونه حمله امنیتی را به بخش های مدیریتی را داشته باشند.
اگر شما هم از آن دسته مدیران دوراندیش هستید و فرصت را برای ارتقا امنیت سایت خود غنیمت می شمارید همراه ما باشید تا با تاثیر باورنکردنی نصب SSL روی سایت و مراحل آن آشنا شوید.
در این مطلب می‌خوانید:
تاثیر نصب SSL روی سایت در سئو
اولین سوالی که در نقل مکان به پروتکل های ایمن و رمزگذاری در ذهن مخاطب ایجاد می شود تاثیرات مثبت یا منفی این کار روی سئو است. شاید هنوز هم کسانی باشند که فکر کنند نصب SSL روی سایت تبعات خاص خود را به دنبال دارد و به همین دلیل از این کار اجتناب کنند. اما حقیقت این است که اگر تمام این مراحل در نصب پروتکل های ایمن شده و مطمئن به درستی طی شود هرگز امکان ندارد از این عمل نتیجه عکس بگیرید!
قبل از هر چیز باید بدانیم SSL چیست و چه طور دیده می شود.؟
آشنایی با ساختار گواهینامه های SSL
SSL چیزی نیست جز یک پاراگراف یا یک بند بلند از اعداد و حروف. چیزی شبیه به یک پسورد بسیار طولانی و پیچیده که تنها سایت شما آن را می داند و کس دیگری بدان دسترسی نخواهد داشت. زمانی که یک کاربر سایت شما را از طریق HTTPS چک کند این پسورد با سایت مقصد همسان سازی شده یعنی پسورد با پسورد شما تطبیق داده شده و سپس سایت رمزگشایی خواهد شد.
چک لیست سئو پیش از نصب SSL روی سایت
برای این که نصب SSL روی سایت همان تاثیری را که انتظار داریم روی سئو بگذارد لازم است به چک لیست زیر توجه کنیم:
پیش از این که بخواهید گواهینامه معتبر را از مراکز معتبر خریداری کنید باید ببینید چه نوع گواهینامه ای مدنظر شما و متناسب با نیاز شما است. انواع گواهینامه هایی که هم اکنون قابل خریداری هستند عبارتند از:
- گواهینامه استاندارد (standard ssl)
- گواهینامه های استاندارد ویژه دامین های ایرانی
- گواهینامه WildCard SSL
- گواهینامه اس اس ال 2048 بیتی و رمزنگاری 256 بیتی استفاده کنید. این نوع رمزنگاری سریعتر و بهتر داده تبادل می کند
- برای استقرار در دامین های ایمن و مطمئن، از URL های مرتبط با منابع خود استفاده کنید
- سایت HTTPS را با استفاده از فایل robots.txt از لیست کراول حذف نکنید
- بعد از نصب SSL روی سایت به موتور جستجو اجازه دهید تمام صفحات شما را ایندکس کرده و هرگز از متا تگ noindex استفاده نکنید
مراحل نصب SSL روی سایت ها
- تعیین تکلیف میزبانی سایت با یک آی پی اختصاصی و مشخص (اختیاری)
- خرید گواهینامه
- فعال سازی گواهینامه
- نصب گواهینامه
تعیین میزبانی اختصاصی
این مرحله همان طور که در ابتدا گفته شد کاملا اختیاری است. شرکت های میزبانی، هاست های اشتراکی زیادی را به فروش می رسانند و این هاست ها برای میزبانی چندین سایت از چندین لوکیشن در یک کشور یا حتی دنیا هستند. در صورتی که منابع مالی کافی داشته باشید و عزم خود را برای نصب SSL روی سایت نیز جذب کرده باشید بهتر است یک آی پی اختصاصی را از شرکت های میزبانی خریداری کنید. با این آی پی تمامی ترافیک هایی که قرار است به سایت شما منتهی شوند قابل شناسایی هستند. به عبارت دیگر مطمئن هستید ترافیکی که به آن آدرس هدایت شده قطعا به سایت شما وارد می شود.
خریداری گواهینامه
برای خریداری این گواهینامه سری به سایت های فارسی بزنید و بر اساس بودجه و نوع پلن موردنیاز یک گواهینامه خریداری کنید.
فعال سازی گواهینامه
این مرحله را بهتر است به مدیر هاست خود بسپارید که بسته به خدمات هاستینگ ممکن است مورد قبول واقع شود و چند روزی هم فعال سازی آن طول بکشد. به هر حال اکنون اکثر وبمستران به تنهایی این کار را انجام می دهند. به این شیوه که کافی است وارد ناحیه مدیریت هاست سی پنل یا WHM خود شوید و روی SSL/TLS در ناحیه مدیریت یا ادمین کلیک کنید. حالا روی گزینه Generate an SSL certificate and Signing Request کلیک کرده و فیلدهای مورد درخواست را پر کنید.
فیلد های موجود شامل گزینه هایی مثل سایز پسورد است. در صورتی که سایز کلید را 2048 (توصیه شده) انتخاب کرده اید همان را داخل فیلد وارد نمایید.
بعد از انجام این مراحل سرور به صورت خودکار کلیدی را ایجاد می کند که در تصویر زیر مشاهده می کنید. کلید موجود در بلوک اول را طبق تصویر کپی کنید. این کلید همان کد CSR شما است.
در مرحله بعدی شما به کد CSR نیاز دارید تا به تامین کننده گواهینامه برای صدور گواهی تحویل دهید. وارد پنل کاربری خود در شرکتی که از آن تقاضا گواهینامه را ثبت کرده اید شوید و این کد را پیست کنید. در مرحله بعدی فیلدهایی را مشاهده می کنید که باید آن ها را پر نمایید.
بعد از اتمام این مراحل ایمیل تاییدی برای شما ارسال می شود که باید تایید شود.
نصب گواهینامه
برای نصب ssl وارد محیط کاربری WHM یا سی پنل شوید در صفحه اصلی پنل در قسمت Security روی گزینه SSL/TLS کلیک کنید. مطابق با شکل زیر کد را در باکسی که مشاهده می کنید پیست نمایید.
مطلب خیلی خوبی بود .
ممنون می شم مطالب بیشتری در زمینه تولید محتوای مناسب و سئو شده و نحوه تبلیغات مناسب برای جذب مخاطب ،درج کنید. من واقعا ازتون تشکر می کنم
سلام
متشکرم از دیدگاهتون ، بله حتما