learn

نصب SSL در سی پنل؛ گواهی، کلید خصوصی و فعال‌سازی HTTPS

راهنمای نصب گواهی صادرشده در cPanel و بررسی دامنه‌ها، زنجیرهٔ اعتماد و تمدید.

نصب SSL در سی پنل برای ارائهٔ سایت از طریق HTTPS انجام می‌شود. اصطلاح رایج SSL در این آموزش به گواهی مورد استفاده در ارتباط TLS اشاره دارد. این گواهی ارتباط را محافظت می‌کند؛ به‌تنهایی سلامت نرم‌افزار، امنیت همهٔ فایل‌ها یا اعتبار تجاری سایت را تضمین نمی‌کند.

پیش‌نیاز نصب SSL در سی پنل

دامنهٔ مقصد، گواهی صادرشده، کلید خصوصی متناظر و زنجیرهٔ میانی ارائه‌شده توسط صادرکننده را مشخص کنید. CSR درخواست صدور است و جای گواهی نهایی را نمی‌گیرد. اگر CSR روی سرور دیگری ساخته شده، داشتن فایل گواهی بدون کلید متناظر برای نصب کافی نیست.

AutoSSL یا نصب دستی؟

اگر میزبان AutoSSL را برای حساب فعال کرده، ابتدا وضعیت صدور خودکار دامنه را بررسی کنید. این مسیر معمولاً ساخت درخواست و نصب را مدیریت می‌کند. مراحل زیر برای گواهی‌ای است که از قبل دریافت کرده‌اید؛ صرفاً برای دنبال‌کردن آموزش، گواهی معتبر فعال را جایگزین نکنید.

مراحل نصب گواهی صادرشده

  1. در بخش Security وارد SSL/TLS شوید؛ بعضی نسخه‌ها آن را در SSL/TLS Certificates نمایش می‌دهند.
  2. Manage SSL sites را انتخاب و دامنهٔ درست را مشخص کنید.
  3. گواهی را در Certificate یا CRT وارد کنید.
  4. کلید مطابق و CA Bundle را بررسی کنید؛ تکمیل خودکار را بدون بررسی نپذیرید.
  5. Install Certificate را بزنید و پیام نتیجه را بخوانید.
مسیر Manage SSL sites برای نصب SSL در سی پنل
نمونهٔ رابط قدیمی؛ نام و جای دکمه‌ها در نسخهٔ فعلی ممکن است متفاوت باشد. راهنمای بازبینی‌شدهٔ متن را مبنا قرار دهید.

چه چیزهایی باید با هم تطبیق داشته باشند؟

نام‌های مورد استفادهٔ سایت باید در پوشش گواهی باشند؛ example.com و www.example.com دو نام متفاوت‌اند. گواهی *.example.com به‌تنهایی پوشش دامنهٔ اصلی یا چند سطح زیردامنه را اثبات نمی‌کند. فهرست SAN، زمان اعتبار و زنجیرهٔ اعتماد را بررسی کنید. پسوند فایل به‌تنهایی نوع و درستی محتوای آن را نشان نمی‌دهد.

پس از نصب و پیش از ریدایرکت

آدرس دقیق HTTPS را باز کنید و جزئیات گواهی مرورگر را ببینید. اگر CDN دارید، گواهی لبه و ارتباط با سرور مبدأ را جدا در نظر بگیرید. سپس تصاویر، فرم‌ها و منابع صفحه را بررسی کنید. تنها بعد از سالم‌بودن HTTPS، ریدایرکت HTTP را متناسب با وب‌سرور و پراکسی تنظیم کنید؛ چند قانون ناسازگار می‌تواند حلقه ایجاد کند.

کلید خصوصی را در تصویر آموزشی، پوشهٔ عمومی یا تیکت منتشر نکنید. متن PEM لزوماً رمزگذاری‌شده نیست. برای تمدید نیز مسئول و روش مشخص داشته باشید؛ نصب دستی به معنی تمدید خودکار نیست. مسیر پنل در مستندات SSL/TLS سی پنل شرح داده شده است.

مطالعهٔ مرتبط

بازبینی فنی: ۱۳ آبان ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.

مطالب مرتبط

ارسال نظر

فهرست مطالب