آموزش فعالسازی ssl در کلودفلر هدف اصلی ما در تدوین این مقاله است. گواهی SSL همان چیزی است که وبسایتها را قادر میسازد از HTTP به سمت HTTPS که امنیت بیشتری دارد، سوق پیدا کنند. گواهی SSL یک نوع فایل است که در سرور اصلی وب سایت از طریق پنل های مدیریتی مانند نصب گواهی SSL در دایرکت ادمین ما قرار میگیرد. اما چطور میشود این گواهی را به دست آورد و آن را نصب کرد؟ پیشنهاد ما استفاده از امکانات سایت کلودفلر است. با ما همراه باشید تا علاوه بر شناخت این سایت، نحوه نصب فعالسازی ssl در کلودفلر را هم بررسی کنیم.
SSL را با عنوان TLS هم میشناسیم و میدانیم که پروتکلی است برای تأیید هویت سرور و رمزگذاری ترافیک اینترنتی که از آن استفاده میکنیم. هر وبسایتی با آدرس وب HTTPS نشان میدهد که از SSL/TLS استفاده میکند. گواهی SSL شامل اطلاعات زیر است:
پیشنهاد میکنیم برای کسب اطلاعات درباره دامنه فارسی مقاله”دامنه فارسی چیست؟ مزایا و معایب دامنه فارسی“مطالعه نمایید.
برای آموزش فعالسازی ssl در کلودفلر به صورت کامل باید بدانید که کلیدهای عمومی و خصوصی مورد استفاده برای SSL اساسا رشتههای طولانی از کاراکترها هستند که برای رمزگذاری و امضای دادهها استفاده میشوند. اطلاعات رمزگذاری شده با کلید عمومی تنها با کلید خصوصی رمزگشایی خواهند شد.
در این میان سایت Cloudflare رمزگذاری رایگان SSL/TLS را ارائه میکند. نسخه رایگان SSL میتواند این گواهیهای ضروری را با دامنههای مشتریان متعدد هم به اشتراک بگذارد. Cloudflare همچنین گواهیهای SSL سفارشی را نیز برای مشتریان سازمانی ارائه میدهد. برای داشتن گواهی رایگان SSL، باید دامنه سایت را در Cloudflare ثبت نام کرده و یک SSL را در تنظیمات وارد کنیم. این مقاله پس از این توضیحات کلی، دستورالعملهای بیشتری در مورد آموزش فعال کردن ssl در کلودفلر را به شما ارائه خواهد کرد.
برای اینکه بتوانیم آموزش فعالسازی ssl در کلودفلر را به طور کامل و کاربردی به شما آموزش دهیم، مراحل را به صورت گام به گام تشریح خواهیم کرد. برای این کار باید در ابتدا ثبت نام در سایت را کامل کنید.
در مرحله ابتدایی اخذ این گواهی باید سایت خودتان را در کلودفلر ثبت کنید. برای این کار باید وارد سایت Cloudflare شده و بتوانید یک اکانت برای خودتان بسازید تا سایت سازمانی و یا شخصی راه اندازی شده را در اکانت مورد نظر اضافه کنید. برای ثبت نام در کلودفلر باید:
به این بخش از آموزش فعالسازی ssl در کلودفلر دقت بیشتری داشته باشید تا روند راه اندازی این گواهی به درستی پیش برود. اگر از قبل کلودفلر را برای سایت خود فعال کردهاید، کار ما سریعتر پیش میرود. اگر نه از مراحل بالا استفاده کرده و این کار را انجام دهید. پس از ثبت نامه وارد حساب کاربری سازمان در کلودفلر شده و بخش پیشخوان دامنه را انتخاب کنید. حالا از منوی بالای صفحه روی گزینه SSL/TLS کلیک کنید.
حالا در صفحه جدید و در بخش Overview با چهار حالت روبرو هستید که باید هر کدام را به خوبی بشناسید. پس از شناخت کامل میتوانید به انتخاب خودتان یکی از این حالتها را انتخاب کنید.
چنانچه علاقه دارید درباره امنیت سایت و ssl بیشتر بدانید مطالعه مقالات “خطای ssl چیست | آموزش رفع خطای ssl در گوگل کروم، موبایل و اندروید” و “SSL چیست و چرا استفاده از آن مهم است + معرفی انواع آن” به شما پیشنهاد میکنیم.
با بررسی تمامی موارد ذکر شده تاکنون، حتما توانستهاید گواهینامه SSL را در سایت Cloudflare فعال نمایید. اما صحبت ما به همین جا ختم نمیشود و لازم است برای تکمیل آموزش فعالسازی ssl در کلودفلر نکات دیگری را هم شرح دهیم. از آنجایی که نگهداری این گواهی نیازمند برخی تنظیمات دیگر است، باید گزینههای زیر را هم در نظر داشته باشید.
Edge Certificates در سایت کلودفلر به شما امکان میدهد از ورژن پیشرفته این CDN استفاده کنیم. در واقع ما با انتخاب Order Advanced Certificated میتوانیم از نسخه پیشرفته این امکان بهره ببریم. گزینه Upload Custom SSL Certificated هم به ما کمک میکند از نسخه تجاری Cloudflare استفاده کرده و با خرید پلن تجاری پیشنهادی سایت در همین بخش گواهینامه SSL سایت را آپلود کنیم.
تنظیمات کامل این بخش عبارتند از:
Client Certificates که با نام گواهینامه مشتری هم شناخته شده است یک نوع گواهینامه دیجیتال به حساب میآید که بعد از فعالسازی SSL به صورت رایگان در کلودفلر تنظیم میشود. این مورد برای افزایش امنیت متقابل سرور و مشتری استفاده میشود. گواهینامه مشتری میتواند امنیت اطلاعات جا به جا شده بین سایت ما و کاربران را بررسی کند. همچنین باعث افزایش امنیت برنامههای موبایل و وب اپلیکیشنها هم میشود.
با انتخاب گزینه Create Certificate این گواهینامه فعال میشود. بعد از ایجاد آن باید mTLS را هم در سایت Cloudflare فعال کنیم. برای این کار باید از دکمه Edit استفاده کنیم. بعد از آن Create mTLS Rule را انتخاب میکنیم تا برای کاربرانی که از گواهینامه معتبر استفاده نکردهاند، قوانینی را وضع کنیم.
برای تکمیل مبحث آموزش فعالسازی ssl در کلودفلر باید بگوییم که در این بخش هم میتوانید یک گواهینامه رایگان دیگر برای رمزنگاری اطلاعات بین سایت کلودفلر و سرور خودتان ایجاد کنید. بعد از آن باید گواهی را روی سرور نصب کنید. برای فعالسازی این نمونه گواهینامه باید در بخش Origin Server گزینه Create certificate را در نظر بگیرید. پس از فعالسازی Authenticated Origin Pulls هر درخواستی که از سمت کاربر به سایت ما ارسال شود، از کلودفلر عبور کرده و بعد به سرور ارسال میشود. برای ایجاد گواهینامه این بخش مراحل زیر را در نظر داشته باشید.
اگر شما نیز صاحب کسب و کار هستید و دوست دارید ویژگی یک هاست خوب را بدانید پیشنهاد میکنیم مقاله “۱۴ ویژگی مهم یک هاست خوب برای راه اندازی سایت” مطالعه نمایید.
بخش آخر آموزش فعالسازی ssl در کلودفلر هم به بررسی تنظیمات Custom Hostnames اختصاص دارد. این بخش امکان فروش گواهینامه را برای ما فراهم کرده است. ما میتوانیم گواهینامه خود را به فرد دیگری که در دامنه ما یک CNAME ایجاد کرده، بفروشیم. برای این کار با انتخاب دکمه Enable Cloudflare For SaaS میتوانیم یکی از پلنهای SSL کلودفلر را در نظر گرفته و امکان فروش گواهینامه را فعال کنیم.
در این مبحث سعی کردیم آموزش فعال سازی ssl در cloudflare را برای شما مطرح کنیم. همان طور که متوجه شدید کلودفلر یک سایت معتبر است که امکان اخذ و نصب SSL رایگان را برای دیگر سایتها فراهم میکند. اهمیت به چنین گواهی نشان میدهد که ایمنی و امنیت سایت تا چه میزان برای مدیران سایت مهم بوده است. در نتیجه کاربر به راحتی وارد سایت شده و تعامل مثبت شکل خواهد گرفت.
کدام یک از حالتهای چهارگانه برای فعال سازی SSL بهتر است؟
همان طور که در آموزش فعالسازی ssl در کلودفلر هم به آن اشاره شد، حالت سوم (FULL) گزینه بهتری است. زیرا ایمنی و رمزگذاری بهتری را ارائه میکند.
چرا ssl رایگان کلودفلر پیشنهاد میشود؟
زیرا رمزگذاری درست با SSL/TLS به ما این امکان را میدهد که از دادههای کاربران خود محافظت کنیم. همچنین از حملات مخرب جلوگیری کرده و به طور کلی سایت خود را امنتر کنیم.
فضای کار اشتراکی یا دفتر اشتراکی که به آن کوورکینگ اسپیس (Coworking Space) هم میگویند،…
فرق هاست وردپرس و لینوکس چیست؟ اگر شما هم به تازگی برای تاسیس وب سایت…
امکانات سایت های فروشگاهی آن هم به صورت تمام و کمال، امروزه که استفاده از…
microsoft sql server چیست؟ در دنیای امروز، دادهها به عنوان ارزشمندترین دارایی هر سازمان شناخته…
کیورد استافینگ یکی از روشهای سئو کلاه سیاه به شمار میرود. این اصطلاح از دو…
ضرورت بکاپ گرفتن از هاست و نگهداشتن یک نسخه بهروز از وبسایت، بیشتر از پیش…
مشاهده دیدگاه ها