فعال‌سازی SSL رایگان در هاست دایرکت ادمین

اگر سایت شما هنوز با HTTP باز می‌شود، یعنی اطلاعات کاربران بدون رمزنگاری منتقل می‌شود و این موضوع هم برای امنیت خطرناک است و هم روی سئوی سایت تأثیر منفی می‌گذارد. امروزه فعال بودن HTTPS برای هر سایتی ضروری است؛ چه وبلاگ شخصی باشد، چه فروشگاه ووکامرس یا سایت شرکتی.

خوشبختانه در هاست دایرکت ادمین می‌توانید بدون پرداخت هزینه، SSL رایگان Let’s Encrypt را تنها در چند دقیقه فعال کنید و سایت را کاملاً امن نمایید.

در این آموزش یاد می‌گیرید چطور SSL رایگان را در DirectAdmin نصب کنید، HTTPS را فعال نمایید و خطاهای احتمالی را برطرف کنید.

SSL چیست و چرا باید فعال باشد؟

SSL فناوری‌ای است که اطلاعات بین مرورگر کاربران و سرور را رمزنگاری می‌کند. بعد از فعال‌سازی SSL، آدرس سایت به‌جای HTTP با HTTPS نمایش داده می‌شود و کنار دامنه علامت قفل ظاهر می‌شود.

فعال بودن SSL مزایای مهمی دارد:

• افزایش امنیت اطلاعات کاربران

• جلوگیری از سرقت اطلاعات

• افزایش اعتماد بازدیدکنندگان

• بهبود سئو سایت

• جلوگیری از اخطار Not Secure مرورگرها

• ضروری برای ووکامرس و فرم‌های ورود

گوگل نیز HTTPS را یکی از فاکتورهای رتبه‌بندی در نتایج جستجو می‌داند.

Let’s Encrypt چیست؟

Let’s Encrypt یک سرویس رایگان ارائه SSL است که امکان نصب گواهینامه معتبر امنیتی را بدون هزینه فراهم می‌کند. بیشتر هاست‌های جدید دایرکت ادمین از Let’s Encrypt پشتیبانی می‌کنند و SSL به‌صورت خودکار نصب و تمدید می‌شود.

مزیت اصلی Let’s Encrypt این است که:

• رایگان است

• امنیت بالایی دارد

• نصب آن سریع است

• تمدید خودکار انجام می‌شود

• برای وردپرس و ووکامرس کاملاً مناسب است

آموزش فعال‌سازی SSL رایگان در دایرکت ادمین

ابتدا وارد پنل DirectAdmin شوید. معمولاً آدرس ورود به این شکل است:

yourdomain.com:2222

بعد از ورود به پنل، از منوی اصلی وارد بخش:

Account Manager → SSL Certificates

شوید.

در صفحه SSL گزینه:

Get automatic certificate from ACME Provider

را فعال کنید. سپس Let’s Encrypt را انتخاب نمایید.

در مرحله بعد دامنه‌هایی که می‌خواهید SSL روی آن‌ها فعال شود را تیک بزنید. بهتر است این موارد فعال باشند:

• domain.com

• www.domain.com

• mail.domain.com

اگر می‌خواهید SSL روی تمام ساب‌دامین‌ها نیز فعال شود می‌توانید Wildcard SSL را نیز انتخاب کنید.

در نهایت روی گزینه Save کلیک کنید تا دایرکت ادمین به‌صورت خودکار:

• SSL را صادر کند

• نصب را انجام دهد

• HTTPS را فعال کند

معمولاً این فرآیند کمتر از یک دقیقه زمان می‌برد.

چگونه بررسی کنیم SSL فعال شده است؟

بعد از نصب، سایت را با HTTPS باز کنید:

https://yourdomain.com

اگر کنار آدرس سایت علامت قفل مشاهده شود یعنی SSL با موفقیت فعال شده است.

فعال‌سازی ریدایرکت HTTPS در دایرکت ادمین

بعد از نصب SSL بهتر است تمام صفحات سایت به HTTPS منتقل شوند تا کاربران همیشه نسخه امن سایت را مشاهده کنند.

برای این کار وارد بخش:

Domain Setup

شوید و گزینه:

Force SSL with https redirect

را فعال کنید.

این کار باعث می‌شود:

• تمام لینک‌ها HTTPS شوند

• نسخه HTTP حذف شود

• سئو سایت بهتر شود

• Duplicate Content ایجاد نشود

تنظیم HTTPS در وردپرس بعد از نصب SSL

اگر سایت شما وردپرسی است، وارد پیشخوان وردپرس شوید و به بخش:

تنظیمات → عمومی

بروید.

سپس آدرس سایت را از HTTP به HTTPS تغییر دهید:

https://yourdomain.com

بعد از ذخیره تنظیمات، وردپرس کاملاً با HTTPS اجرا خواهد شد.

رفع خطای Mixed Content بعد از فعال‌سازی SSL

گاهی بعد از نصب SSL هنوز بعضی فایل‌ها با HTTP لود می‌شوند و باعث می‌شوند قفل سایت کامل نمایش داده نشود.

این مشکل معمولاً به دلیل:

• لینک‌های قدیمی

• تصاویر HTTP

• فایل‌های CSS یا JS
  است.

برای رفع این مشکل می‌توانید از افزونه‌هایی مثل:

• Really Simple SSL

• Better Search Replace

استفاده کنید.

خطاهای رایج نصب SSL در دایرکت ادمین

یکی از رایج‌ترین مشکلات، خطای DNS است. این خطا معمولاً زمانی رخ می‌دهد که دامنه هنوز به هاست متصل نشده باشد یا DNSها به‌درستی تنظیم نشده باشند.

گاهی نیز خطای Rate Limit نمایش داده می‌شود که به دلیل درخواست‌های زیاد Let’s Encrypt است و معمولاً بعد از چند ساعت برطرف می‌شود.

اگر SSL روی www فعال نشد، باید مطمئن شوید رکورد www نیز به همان IP هاست متصل است.

تأثیر SSL روی سئو سایت

فعال‌سازی SSL فقط برای امنیت نیست؛ بلکه روی سئوی سایت نیز تأثیر مستقیم دارد. سایت‌هایی که HTTPS ندارند ممکن است اعتماد کمتری از گوگل دریافت کنند.

SSL باعث:

• افزایش اعتماد کاربران

• کاهش Bounce Rate

• بهبود تجربه کاربری

• افزایش امنیت ورود کاربران

• بهبود رتبه گوگل

می‌شود.

آیا SSL رایگان کافی است؟

برای بیشتر سایت‌ها بله. SSL رایگان Let’s Encrypt برای:

• سایت وردپرسی

• فروشگاه ووکامرس

• سایت شرکتی

• وبلاگ

• سایت خبری

کاملاً مناسب است.

تنها در پروژه‌های سازمانی یا بانکی معمولاً از SSLهای تجاری استفاده می‌شود.

جمع‌بندی

فعال‌سازی SSL رایگان در هاست دایرکت ادمین یکی از مهم‌ترین کارهایی است که باید بعد از راه‌اندازی سایت انجام دهید. با نصب Let’s Encrypt می‌توانید امنیت سایت، اعتماد کاربران و سئوی وب‌سایت را بهبود دهید و HTTPS را تنها در چند دقیقه فعال کنید.

اگر سایت وردپرسی دارید، پیشنهاد می‌شود بعد از نصب SSL حتماً:

• ریدایرکت HTTPS را فعال کنید

• لینک‌های HTTP را اصلاح کنید

• کش سایت را پاک کنید

• SSL را در Cloudflare نیز بررسی کنید

تا سایت بدون خطا و کاملاً امن اجرا شود.

سوالات متداول

آیا SSL رایگان امنیت کافی دارد؟

بله، Let’s Encrypt از رمزنگاری استاندارد و معتبر استفاده می‌کند و برای اکثر سایت‌ها کاملاً مناسب است.

چرا بعد از نصب SSL قفل نمایش داده نمی‌شود؟

معمولاً به دلیل Mixed Content یا لود شدن فایل‌ها با HTTP است.

آیا SSL روی سئو تأثیر دارد؟

بله، HTTPS یکی از فاکتورهای رتبه‌بندی گوگل است.

آیا Let’s Encrypt خودکار تمدید می‌شود؟

بله، در بیشتر هاست‌های دایرکت ادمین تمدید SSL خودکار انجام می‌شود.

آیا برای ووکامرس SSL ضروری است؟

بله، فروشگاه‌های اینترنتی حتماً باید HTTPS فعال داشته باشند.