صدور یا تمدید گواهینامه SSL/TLS
برقراری اتصال امن HTTPS برای وب‌سایت شما
اگر وب‌سایت شما به گواهینامه SSL/TLS معتبر نیاز دارد، رادا می‌تواند فرایند صدور یا تمدید گواهینامه، نصب و پیکربندی آن روی سرور و فعال‌سازی اتصال امن HTTPS را انجام دهد.
در این خدمت، از گواهینامه‌های DV صادرشده توسط Let's Encrypt استفاده می‌شود. هزینه این خدمت مربوط به اجرای فنی، نصب و پیکربندی توسط رادا است؛ نه خرید گواهینامه.
گواهینامه SSL/TLS چه اهمیتی دارد؟
گواهینامه SSL/TLS امکان برقراری ارتباط رمزنگاری‌شده میان مرورگر کاربران و وب‌سایت را فراهم می‌کند. این ارتباط با استفاده از HTTPS، به محافظت از اطلاعات در حال انتقال کمک می‌کند.
گواهینامه معتبر همچنین به مرورگر امکان می‌دهد هویت دامنه را در چارچوب اعتبارسنجی گواهینامه بررسی کند.
در صورت نبود گواهینامه معتبر، انقضای آن یا پیکربندی نادرست، کاربران ممکن است با هشدارهای امنیتی مرورگر مواجه شوند یا نتوانند به‌درستی به وب‌سایت دسترسی پیدا کنند.
این خدمت برای چه کسانی مناسب است؟
این خدمت برای موارد زیر مناسب است:
- صاحبان وب‌سایت‌هایی که هنوز HTTPS را فعال نکرده‌اند.
- وب‌سایت‌هایی که گواهینامه SSL/TLS آن‌ها منقضی شده یا به تمدید نیاز دارد.
- کسب‌وکارهایی که می‌خواهند اتصال امن وب‌سایت خود را برقرار کنند.
- توسعه‌دهندگان و مدیران سرورهایی که به نصب و پیکربندی گواهینامه نیاز دارند.
- مشتریانی که می‌خواهند تمدید خودکار گواهینامه را روی سرور خود تنظیم کنند.
- وب‌سایت‌هایی که برای تنظیم اتصال امن خود از Cloudflare یا ArvanCloud استفاده می‌کنند یا قصد استفاده از آن‌ها را دارند.
در این خدمت چه کارهایی انجام می‌شود؟
بررسی وضعیت فعلی گواهینامه
وضعیت گواهینامه موجود، اعتبار آن و نحوه نصب و پیکربندی آن بررسی می‌شود تا مشخص شود چه اقداماتی برای برقراری یا اصلاح اتصال امن موردنیاز است.
صدور یا تمدید گواهینامه
در صورت فراهم بودن پیش‌نیازها، گواهینامه معتبر DV (رایگان) برای دامنه دریافت یا تمدید می‌شود.
گواهینامه‌های Let's Encrypt از نوع Domain Validation (DV) هستند و برای اعتبارسنجی، مالکیت یا کنترل دامنه را بررسی می‌کنند.
این گواهینامه برای تمام زیر دامنه ها نیز قابل استفاده است.
نصب و پیکربندی گواهینامه در Nginx
گواهینامه روی وب‌سرور Nginx نصب و تنظیمات لازم برای فعال‌سازی HTTPS انجام می‌شود.
در نسخه فعلی این خدمت، پیکربندی وب‌سرور به Nginx محدود است. اگر روی سرور از apache web server یا kubernetes استفاده میکنید، برای جزییات پیشتر با پشتیبانی در ارتباط باشد.
تنظیمات مرتبط با Cloudflare و ArvanCloud
در صورت استفاده از Cloudflare یا ArvanCloud، تنظیمات مرتبط با دامنه و اتصال امن وب‌سایت، متناسب با وضعیت موجود و نیاز پروژه بررسی و انجام می‌شود.
نوع و گستره تنظیمات به ساختار دامنه، سرور و سرویس مورد استفاده بستگی دارد. تنظیمات گسترده یا خارج از محدوده توافق‌شده ممکن است به زمان بیشتری نیاز داشته باشند.
تنظیم تمدید خودکار گواهینامه
گواهینامه‌های رایگان Let's Encrypt دارای دوره اعتبار محدود هستند. به همین دلیل، تنظیم تمدید خودکار برای جلوگیری از انقضای ناخواسته اهمیت دارد.
در این خدمت، در صورت پشتیبانی محیط سرور، فرایند تمدید خودکار تنظیم و بررسی اولیه آن انجام می‌شود.
بررسی اتصال HTTPS
پس از انجام تنظیمات، اتصال HTTPS وب‌سایت بررسی می‌شود تا وضعیت دسترسی امن در محدوده کار انجام‌شده ارزیابی شود.
مراحل اجرای خدمت
۱. بررسی دامنه و وضعیت فعلی گواهینامه.
۲. بررسی پیش‌نیازهای صدور یا تمدید.
۳. دریافت یا تمدید گواهینامه معتبر DV.
۴. نصب و پیکربندی گواهینامه در Nginx.
۵. انجام تنظیمات مرتبط با Cloudflare یا ArvanCloud، در صورت نیاز و توافق.
۶. تنظیم تمدید خودکار و بررسی اولیه آن، در صورت پشتیبانی محیط.
۷. آزمایش اتصال HTTPS و بررسی نتیجه تنظیمات.
۸. تهیه گزارش کوتاه و تحویل خدمت.
در پایان چه چیزی تحویل می‌گیرید؟
پس از تکمیل خدمت، موارد زیر در محدوده توافق‌شده تحویل داده می‌شوند:
- گواهینامه معتبر SSL/TLS صادرشده یا تمدیدشده.
- نصب و پیکربندی گواهینامه روی Nginx.
- اتصال HTTPS پیکربندی‌شده و بررسی‌شده.
- تنظیمات مرتبط با Cloudflare یا ArvanCloud، در صورت توافق و نیاز.
- تنظیم تمدید خودکار و بررسی اولیه فرایند آن، در صورت پشتیبانی محیط سرور.
- گزارش کوتاه از اقدامات انجام‌شده و نتیجه بررسی‌ها.
محدوده و محدودیت‌های خدمت
این خدمت شامل صدور یا تمدید گواهینامه رایگان DV و اجرای تنظیمات فنی موردنیاز برای فعال‌سازی HTTPS در محیط Nginx است.
موارد زیر در محدوده این خدمت قرار ندارند:
- تهیه یا صدور گواهینامه‌های پولی OV و EV.
- خرید گواهینامه از ارائه‌دهندگان تجاری خارجی.
- پیکربندی وب‌سرورهای Apache یا محیط‌های Kubernetes در نسخه فعلی خدمت.
- سخت‌سازی پیشرفته تنظیمات TLS یا ارزیابی جامع امنیت وب‌سایت.
- نصب یا استقرار برنامه‌های اختصاصی مشتری.
- پشتیبانی مستمر از تمدیدهای آینده یا رفع مشکلات احتمالی بعد از تحویل، مگر در قالب خدمت جداگانه.
تنظیم تمدید خودکار احتمال انقضای ناخواسته گواهینامه را کاهش می‌دهد، اما موفقیت تمدیدهای آینده به شرایط دامنه، سرور و دسترسی‌های موردنیاز وابسته است.
پیش‌نیازهای اجرای خدمت
برای اجرای این خدمت، موارد زیر باید فراهم باشند:
- دامنه موردنظر باید در اختیار مشتری باشد و امکان اعتبارسنجی آن وجود داشته باشد.
- دسترسی فنی لازم به سرور فراهم باشد.
- دامنه و سرور باید شرایط لازم برای دریافت یا تمدید گواهینامه را داشته باشند.
- وب‌سرور موردنظر باید Nginx باشد.
- در صورت استفاده از Cloudflare یا ArvanCloud، دسترسی و اطلاعات موردنیاز برای تنظیمات توافق‌شده فراهم باشد.
در صورت وجود مشکلاتی در DNS، اعتبارسنجی دامنه یا دسترسی به سرور، ممکن است پیش از اجرای خدمت به رفع آن‌ها نیاز باشد.
هزینه و زمان تحویل
هزینه این خدمت ۵٬۰۰۰٬۰۰۰ تومان است.
در شرایط معمول، اجرای خدمت حدود ۱ روز کاری زمان می‌برد. در صورت نیاز به تنظیمات گسترده‌تر (مانند ثبت و تنظیم DNS های دامنه در کلودفلر)یا وجود پیچیدگی‌های فنی، زمان تحویل ممکن است تا ۵ روز کاری افزایش یابد.
زمان نهایی اجرا با توجه به وضعیت دامنه، سرور و تنظیمات موردنیاز مشخص می‌شود.
ثبت درخواست خدمت
برای ثبت درخواست صدور یا تمدید گواهینامه SSL/TLS، اطلاعات دامنه و وضعیت فعلی وب‌سایت خود را ارائه دهید تا شرایط اجرای خدمت بررسی شود.