فواید و کاربردهای گواهی SSL

فواید و کاربرد های گواهی SSL

پس از راه اندازی وب سایت ، پورتال و فروشگاه اینترنتی ، امنیت مهمترین نیاز محسوب میشود . امنیت وب سایت یا پورتال شما به عوامل گوناگونی بستگی دارد که در بخش امنیت مقالات متعددی در این رابطه منتشر میشود . دربخش SSL چیست به توضیح کامل گواهی SSL پرداختیم در این بخش قصد داریم   به فواید گواهینامه SSL بپردازیم تا بیشتر با این گواهی دیجیتال آشنا شوید.

همان طور که در بخش گواهی SSL  گفته شد پروتکل (SSL (Socket Secure Layer ، یک استاندارد وب برای کدکردن اطلاعات بین کاربر و وب سایت است. اطلاعاتی که توسط یک اتصال SSL مبادله می شوند بصورت کد شده ارسال می شوند و بدین ترتیب اطلاعات مبادله شده از دزدیده شدن یا استراق سمع محافظت می شوند. گواهینامه SSL برای شرکتها و مشتریان این امکان را فراهم می کند که بتوانند با اطمینان اطلاعات خصوصی شان را مانند شماره کارت اعتباری، به یک وب سایت بطور محرمانه ارسال کنند. برای برقراری یک اتصال SSL به Web Server Certificateها نیاز می باشد. گواهینامه های SSL انواع گوناگونی دارد مانند صدور گواهینامه SSL فقط برای یک دامنه یا زیر دامنه (سابدومین) ، صدور گواهینامه SSL برای یک دامنه و کلیه زیر دامنه ها (سابدومین ها) انجام میشود .

Secure Socket Layer یا همان SSL، یک تکنولوژی استاندارد و به ثبت رسیده برای تأمین ارتباطی امن بین یک وب سرور و یک مرورگر اینترنت است. این ارتباط امن از تمامی اطلاعاتی که ما بین وب سرور و مرورگر اینترنت (کاربر) انتقال می یابد، محافظت می کند تا این داده ها به صورت محرمانه و دست نخورده باقی بماند. SSL یک استاندارد فنی است و توسط میلیونها وب سایت در سراسر جهان برای برقراری امنیت انتقال اطلاعات استفاده می شود.برای اینکه یک وب سایت بتواند ارتباطی امن داشته باشد نیاز به یک گواهینامه SSL دارد .

تامین امنیت

بطور کلی گواهینامه های دیجیتال SSL دو مورد بسیار مهم زیر را در جهت تأمین امنیت ارتباط در شبکه فراهم می سازند:اولین مورد رمز گذاری بسته های اطلاعاتی در هنگام تبادل آنهاست که این امکان را به سرویس دهنده و کاربر آن می دهد که ارتباط خود را در بستری امن و به دور از مداخله دیگران بصورت رمز شده و غیر قابل خوانش برای دیگران برقرار سازند و از صحت رد و بدل اطلاعات اطمینان حاصل کنند. بدون وجود این پروتکل، تمامی اطلاعات تبادل شده به سادگی توسط افراد ثالث در گره های (Node) بین راه قابل رویت، تغییر و سوء استفاده هستند.

تایید هویت

مورد دیگر تایید هویت وبسایت و یا سرویس نرم افزاری است که گواهینامه دیجیتال بروی آن نصب گردیده است. بدین معنی که مراجعه کننده به سایتی که دارای گواهینامه معتبر است می تواند از جعلی نبودن سایت و صحت هویت آن اطمینان حاصل کند و مطمئن باشد که سایت مذکور بر مبنای گواهینامه معتبرش واقعآً همان است که ادعا می نماید؛ نه یک سایت جعلی که شبیه به سایت اصلی ایجاد شده و با روشهای متعددی که برای انحراف مسیر و هک کردن وجود دارد کاربر را به سمت خود هدایت کرده است.

گواهی SSL به غیر از موارد امنیتی و تایید هویت یک سایت فواید دیگری نیز دارد که در ادامه به آن خواهیم پرداخت.

تاثیر گواهی SSL بر رتبه سایت و رنک گوگل

امنیت یکی از اولویت‌های مهم گوگل است و به‌زودی گواهی SSL یکی از عوامل اصلی بالا رفتن رنکینگ سایت‌ها در این موتور جستجو خواهد شد.

گوگل در وبلاگ رسمی خود اعلام کرده‌است، با توجه به اهمیت امنیت برای گوگل، و رسیدن به این هدف که کاربران از طریق گوگل به وب‌سایت‌های امن هدایت گردند.این شرکت تصمیم گرفته‌است داشتن گواهی معتبر SSL (استفاده از پروتکل HTTPS) را یکی از عوامل بالا رفتن رنک وب سایت کند.

گوگل اعلام کرده، این طرح چند ماه به‌صورت آزمایشی اجرا و نتایج مثبتی به‌دنبال داشته‌است. این کمپانی در ادامه افزوده است، در ابتدای اجرای طرح، داشتن SSL تنها یک درصد در افزایش رنک موثر خواهد بود، اما به مرور زمان این درصد افزایش می‌یابد؛ چون یکی از اهداف گوگل، تشویق وب‌مسترها در ارائه خدمات امن می‌باشد.

HTTPS یکی از عوامل بالا بردن رنکینگ Google

به‌زودی جزئیات بیشتری درباره این طرح گوگل منتشر خواهد شد؛ همچنین برای کاهش خطا گوگل چند توصیه جهت فعال‌سازی گواهی SSL ارائه داده‌است:

با توجه به وب‌سایت خود مشخص کنید به چه نوعی از گواهی‌نامه نیازمندید: Single، Multi-domain یا گواهی wildcard

از گواهی‌نامه‌هایی با کلید ۲۰۴۸-bit استفاده نمایید.

گواهی‌نامه را از شرکت‌های معتبر تهیه نمایید چون وب سایت‌های زیادی گواهینامه SSL با Root نامعتبر صادر می‌کنند، متاسفانه این گواهی‌ها رتبه سایت را بالا نخواهد برد، حتی ممکن است باعث افت رتبه سایت گردد.

از آدرس‌های relative (مرتبط) استفاده کنید.  (مثال : example.com/script.js//  به جای استفاده از  http://example.com/script.js)

بررسی نمایید که آدرس مرورگر در زمان مشاهده سایت با آدرسی که در گواهی‌نامه SSL ثبت شده، یکسان باشد تا باعث بروز خطا نگردد.

آدرس HTTPS را برای روبات‌ها نبندید! در فایل robots.txt مسیرهای SSL را غیر فعال نکنید. همچنین مکان‌هایی که موتور جستجو نیاز به بررسی دارد را مجاز قرار داده و از تگ Noindex استفاده نکنید.

برای اطمینان از IP اختصاصی استفاده نمایید.

نسخه‌های قدیمی OpenSSL آسیب‌پذیری امنیتی دارد، از به‌روز بودن آن و کتاب‌خانه‌های TLS مطمعن شوید.

گواهی‌نامه SSL خود را زودتر از موعد تمدید کنید، عدم تمدید گواهی باعث اختلال در بارگذاری وب سایت خواهد شد.

چنانچه گواهی‌نامه SSL بر روی وب سایت شما فعال است، جهت بررسی مرتبه امنیتی و تنظیمات آن می‌توانید به Qualys SSL Lab مراجعه نمایید؛ جهت بررسی TLS می‌توانید به Is TLS fast مراجعه نمایید.

نماد اعتماد الکترونیک دو ستاره با گواهی SSL

با فعال نمودن گواهی امنیت SSL از وزارت صنعت و معدن می توانید اینماد دوستاره اخذ نمایید که این سطح از نماد الکترونیک بالاترین سطح آن در حال حاضر می باشد.

در صورت نیاز به هرگونه راهنمایی، کافی است یک تیکت به پرداز IT ارسال نمایید.