نصب SSL رایگان در DirectAdmin؛ آموزش قدم‌به‌قدم و رفع خطا

برای نصب SSL رایگان در DirectAdmin باید دامنه‌تون به هاست وصل باشه، وارد بخش SSL Certificates بشید و از طریق ACME برای دامنه گواهی بگیرید. ACME سازوکاریه که صدور و تمدید خودکار گواهی رو انجام می‌ده. بعد از صدور گواهی هم باید انتقال خودکار HTTP به HTTPS، آدرس‌های وردپرس و خطاهای محتوای ترکیبی رو بررسی کنید.

در این راهنما همه این مراحل رو قدم‌به‌قدم جلو می‌بریم. همین‌طور توضیح می‌دیم چرا فعال‌کردن Wildcard همیشه با زدن یک تیک انجام نمی‌شه و اگه صدور گواهی به خطا خورد، باید DNS، رکوردهای A و AAAA، رکورد CAA و مسیر اعتبارسنجی دامنه رو چطور بررسی کنید.

قبل از نصب SSL چه چیزهایی رو آماده کنید؟

قبل از شروع، باید مطمئن بشید دامنه به همین هاست وصل شده و شرکت هاستینگ امکان صدور گواهی رایگان رو فعال کرده. اگه سایتتون فعاله، یک نسخه پشتیبان هم بگیرید تا در صورت اشتباه در تغییر آدرس‌ها بتونید سایت رو برگردونید.

بررسی اتصال دامنه و www به هاست

دامنه اصلی و نسخه www باید به سروری وصل باشن که DirectAdmin روی اون قرار گرفته. برای نمونه، اگه سایتتون با example.com و www.example.com باز می‌شه، رکوردهای DNS هر دو نام باید به سرور درست اشاره کنن.

DNS رو می‌تونید مثل دفترچه راهنمای اینترنت در نظر بگیرید؛ این سیستم مشخص می‌کنه هر دامنه باید از کدوم سرور باز بشه. اگه تازه Nameserver یا رکوردهای DNS رو تغییر دادید، کمی زمان بدید تا اطلاعات جدید در سرویس‌های مختلف دیده بشن. این زمان به TTL و کش DNS بستگی داره و برای همه دامنه‌ها یک عدد ثابت نداره.

بررسی فعال‌بودن SSL و ACME در DirectAdmin

DirectAdmin یک کنترل پنل هاسته که با اون می‌تونید فایل‌ها، دامنه‌ها، پایگاه داده، ایمیل و نسخه‌های پشتیبان رو مدیریت کنید. ظاهر پنل ممکنه با توجه به پوسته یا تنظیمات شرکت هاستینگتون کمی فرق داشته باشه.

در این مقاله از نام گزینه‌های پوسته Evolution استفاده می‌کنیم. داخل منو یا کادر جست‌وجوی پنل دنبال عبارت‌هایی مثل SSL Certificates، ACME Settings یا Let’s Encrypt بگردید. ACME یک روش خودکاره که مالکیت دامنه رو بررسی می‌کنه و بعد گواهی رو می‌گیره و تمدید می‌کنه.

اگه این گزینه‌ها رو نمی‌بینید، قبل از ادامه از پشتیبانی هاست بخواید قابلیت SSL رایگان و ACME رو برای حسابتون بررسی کنه. کنترل پنل cPanel هم ابزار مشابهی داره، ولی مسیر نصب گواهی در اون با این آموزش فرق می‌کنه. راهنمای مقایسه cPanel و DirectAdmin برای شناخت تفاوت این دو پنل بهتون کمک می‌کنه.

گرفتن نسخه پشتیبان از سایت WordPress

صدور گواهی معمولاً فایل‌ها و پایگاه داده رو تغییر نمی‌ده. ولی بعد از نصب باید آدرس‌های WordPress رو از HTTP به HTTPS عوض کنید. پس بهتره قبل از این تغییر از فایل‌ها و پایگاه داده نسخه پشتیبان بگیرید و مطمئن بشید راه بازیابی اون رو بلدید.

SSL و TLS چه فرقی دارن؟

اصطلاح «گواهی SSL» هنوز بین کاربران رایجه، ولی ارتباط امن سایت‌های امروزی با TLS انجام می‌شه. TLS روشی برای رمزگذاری اطلاعات ردوبدل‌شده بین مرورگر و سایته. وقتی یک گواهی معتبر روی دامنه فعال باشه، سایت با HTTPS باز می‌شه.

HTTPS چطور از اطلاعات سایت محافظت می‌کنه؟

HTTPS کمک می‌کنه اطلاعاتی مثل رمز ورود، فرم‌ها و داده‌های پرداخت در مسیر انتقال راحت خونده یا دست‌کاری نشن. مرورگر با کمک گواهی، نام دامنه و هویت ارائه‌شده از طرف سرور رو بررسی می‌کنه و بعد یک ارتباط رمزگذاری‌شده می‌سازه.

بااین‌حال، داشتن HTTPS به‌تنهایی سایتتون رو در برابر همه خطرها امن نمی‌کنه. آپدیت WordPress، افزونه‌ها و قالب، استفاده از رمزهای قوی و پاک‌سازی سایت WordPress ویروسی هنوز ضروریه.

گواهی رایگان چه محدودیت‌هایی داره؟

گواهی رایگان برای رمزگذاری ارتباط و تأیید کنترل دامنه کاربرد داره و برای بیشتر سایت‌های WordPress انتخاب مناسبیه. این نوع گواهی معمولاً دوره اعتبار کوتاهی داره، ولی DirectAdmin می‌تونه قبل از پایان اعتبار اون رو خودکار تمدید کنه.

Let’s Encrypt یکی از صادرکننده‌های شناخته‌شده گواهی رایگانه. بعضی سرورهای DirectAdmin از ارائه‌دهنده‌هایی مثل ZeroSSL هم پشتیبانی می‌کنن. گزینه‌هایی که می‌بینید به تنظیمات شرکت هاستینگتون بستگی دارن.

نصب SSL رایگان در DirectAdmin قدم‌به‌قدم

اسم یا جای بعضی گزینه‌ها ممکنه بین نسخه‌ها و پوسته‌های مختلف فرق داشته باشه. ترتیب کلی کار یکیه: دامنه رو انتخاب می‌کنید، Secure SSL رو فعال می‌کنید و بعد از بخش SSL Certificates یک گواهی خودکار می‌گیرید.

ورود به تنظیمات دامنه در DirectAdmin

اول وارد DirectAdmin بشید. از بخش Account Manager روی Domain Setup بزنید. در بعضی پنل‌ها می‌تونید نام Domain Setup رو مستقیماً در کادر جست‌وجو وارد کنید.

در صفحه دامنه‌ها، روی نام دامنه‌ای بزنید که می‌خواید HTTPS رو براش فعال کنید. اگه چند دامنه روی هاست دارید، حتماً نام دامنه رو دوباره بررسی کنید تا گواهی رو برای سایت اشتباهی نگیرید.

فعال‌کردن Secure SSL برای دامنه

گزینه Secure SSL رو فعال کنید. این گزینه به DirectAdmin می‌گه تنظیمات لازم برای بازشدن دامنه با HTTPS رو آماده کنه. تغییرات رو با دکمه Modify یا Save ذخیره کنید.

اگه گزینه Force SSL with HTTPS Redirect رو می‌بینید، بهتره اون رو بعد از صدور موفق گواهی فعال کنید. فعال‌کردن انتقال قبل از آماده‌شدن گواهی ممکنه باعث نمایش خطای اتصال امن بشه.

بازکردن بخش SSL Certificates و ACME Settings

حالا به صفحه اصلی DirectAdmin برگردید و SSL Certificates رو باز کنید. در نسخه‌های جدید ممکنه گزینه ACME Settings رو هم داخل همین صفحه ببینید.

گزینه دریافت گواهی رایگان و خودکار رو انتخاب کنید. نام این گزینه ممکنه Get automatic certificate from ACME Provider، Free & Automatic Certificate یا عبارتی شامل نام Let’s Encrypt باشه.

انتخاب دامنه اصلی و www

دامنه اصلی و آدرس www رو انتخاب کنید. برای نمونه، اگه دامنه‌تون example.com هست و کاربران ممکنه www.example.com رو هم وارد کنن، بهتره هر دو نام example.com و www.example.com داخل گواهی باشن.

فقط نام‌هایی رو انتخاب کنید که DNS اون‌ها واقعاً به همین سرور وصل شده. انتخاب یک زیردامنه غیرفعال یا نامی که به سرور دیگه‌ای اشاره می‌کنه، ممکنه کل درخواست صدور گواهی رو با خطا روبه‌رو کنه.

دریافت و ذخیره گواهی رایگان

اگه پنل ازتون ایمیل می‌خواد، یک ایمیل معتبر وارد کنید. ارائه‌دهنده موجود رو انتخاب کنید و روی Save بزنید. DirectAdmin درخواست رو از طریق ACME می‌فرسته و مالکیت دامنه رو بررسی می‌کنه.

اگه اعتبارسنجی موفق باشه، پیام صدور یا ذخیره موفق گواهی رو می‌بینید. بعد آدرس سایت رو با https باز کنید. اگه خطا گرفتید، پشت‌سرهم درخواست تازه نفرستید و اول متن خطا رو بخونید.

بررسی صدور و تمدید خودکار گواهی

گواهی‌های ACME معمولاً خودکار تمدید می‌شن و لازم نیست هر چند ماه دوباره همین مراحل رو دستی انجام بدید. بااین‌حال، بهتره داخل SSL Certificates تاریخ اعتبار گواهی رو ببینید و مطمئن بشید گزینه تمدید خودکار فعاله.

تمدید خودکار فقط وقتی موفق می‌شه که DNS و روش اعتبارسنجی هنوز درست کار کنن. تغییر IP سرور، جابه‌جایی DNS، فعال‌کردن CDN یا بسته‌شدن مسیر اعتبارسنجی ممکنه تمدید رو خراب کنه.

نصب گواهی Wildcard در DirectAdmin

گواهی Wildcard برای چه سایت‌هایی مناسبه؟

گواهی Wildcard زیردامنه‌های یک سطح رو پوشش می‌ده. برای نمونه، *.example.com می‌تونه برای blog.example.com و shop.example.com استفاده بشه. اگه زیردامنه‌های زیادی دارید و مرتب زیردامنه تازه می‌سازید، Wildcard مدیریت گواهی‌ها رو ساده‌تر می‌کنه.

علامت ستاره دامنه اصلی example.com رو پوشش نمی‌ده. پس اگه دامنه اصلی هم باید با HTTPS باز بشه، موقع صدور مطمئن بشید خود example.com هم کنار نام Wildcard داخل گواهی قرار گرفته.

اعتبارسنجی DNS-01 چیه؟

گواهی Wildcard با روش DNS-01 صادر می‌شه. در این روش، صادرکننده دنبال یک رکورد موقت TXT در DNS دامنه می‌گرده تا مطمئن بشه شما کنترل دامنه رو دارید. رکورد TXT یک متن کوتاهه که برای تأیید مالکیت به تنظیمات DNS اضافه می‌شه.

برای تمدید خودکار، DirectAdmin باید بتونه این رکورد رو خودش بسازه و بعد پاک کنه. این کار معمولاً وقتی ساده‌تره که DNS دامنه روی همون سرور DirectAdmin مدیریت بشه. اگه DNS روی سرویس دیگه‌ایه، شرکت هاستینگ باید اتصال سازگار با اون سرویس رو تنظیم کرده باشه.

چه زمانی نباید Wildcard رو فعال کنید؟

اگه سایتتون فقط با دامنه اصلی و www باز می‌شه، معمولاً نیازی به Wildcard ندارید. همین دو نام رو انتخاب کنید تا صدور و تمدید گواهی ساده‌تر بمونه.

وقتی DNS جای دیگه‌ای مدیریت می‌شه و DirectAdmin دسترسی خودکار به رکوردها نداره هم Wildcard انتخاب خوبی نیست. شاید بتونید رکورد تأیید رو یک‌بار دستی بسازید، ولی تمدید خودکار بعدی ممکنه انجام نشه.

بعد از نصب SSL چه کارهایی انجام بدید؟

انتقال دائمی HTTP به HTTPS

بعد از صدور موفق گواهی، انتقال دائمی HTTP به HTTPS رو فعال کنید. این انتقال که ریدایرکت 301 نام داره، کاربر و موتور جست‌وجو رو از نسخه قدیمی آدرس به نسخه امن می‌فرسته.

اگه Force SSL with HTTPS Redirect در تنظیمات دامنه دیده می‌شه، می‌تونید از همون گزینه استفاده کنید. بعد از فعال‌سازی، آدرس HTTP رو در پنجره ناشناس مرورگر امتحان کنید. اگه مرورگر پیغام انتقال بیش‌ازحد نشون داد، احتمالاً CDN، افزونه یا فایل تنظیمات سرور هم‌زمان ریدایرکت دیگه‌ای ساخته.

تغییر نشانی‌های WordPress به HTTPS

وارد پیشخوان WordPress بشید و مسیر تنظیمات ← عمومی رو باز کنید. «نشانی WordPress» و «نشانی سایت» رو از http به https تغییر بدید و ذخیره کنید. قبل از ذخیره مطمئن بشید HTTPS بدون خطای گواهی باز می‌شه؛ وگرنه ممکنه ورود دوباره به پیشخوان سخت بشه.

اگه این دو کادر قابل ویرایش نیستن، احتمال داره آدرس‌ها داخل فایل wp-config.php تعریف شده باشن. در این شرایط، اول راهنمای فایل wp-config.php در WordPress رو بخونید یا از پشتیبانی هاست کمک بگیرید.

رفع خطای Mixed Content

Mixed Content یا «محتوای ترکیبی» یعنی خود صفحه با HTTPS باز شده، ولی یک تصویر، فونت، فایل CSS یا اسکریپت هنوز از آدرس HTTP بارگیری می‌شه. در این حالت ممکنه مرورگر هشدار بده یا بخشی از ظاهر و امکانات صفحه درست کار نکنه.

چند صفحه مهم مثل صفحه اصلی، نوشته‌ها، فرم ورود و صفحه پرداخت رو باز کنید. آدرس‌های HTTP باقی‌مونده رو در محتوای نوشته، تنظیمات قالب، ابزارک‌ها یا پایگاه داده اصلاح کنید. راهنمای رفع خطای Mixed Content مراحل دقیق‌تر پیدا کردن این فایل‌ها رو توضیح می‌ده.

تنظیم HTTPS در CDN و پاک‌کردن کش

اگه از CDN استفاده می‌کنید، HTTPS رو در پنل CDN هم فعال کنید و حالت ارتباط CDN با سرور اصلی رو درست تنظیم کنید. CDN سرویسیه که نسخه‌ای از فایل‌های سایت رو روی چند سرور نگه می‌د تا محتوا از مسیر نزدیک‌تری به کاربر برسه.

بعد کش WordPress، مرورگر و CDN رو پاک کنید. اگه نسخه قدیمی صفحه داخل کش مونده باشه، ممکنه با اینکه آدرس‌ها رو اصلاح کردید هنوز هشدار قبلی رو ببینید. راهنمای انتخاب CDN ایرانی یا خارجی برای شناخت بهتر این سرویس بهتون کمک می‌کنه.

چطور مطمئن بشید SSL درست فعال شده؟

بررسی نسخه‌های HTTP، HTTPS و www

هر چهار حالت احتمالی آدرس رو امتحان کنید: HTTP با www، HTTP بدون www، HTTPS با www و HTTPS بدون www. همه اون‌ها باید بدون هشدار به یک نسخه اصلی برسن. برای نمونه، اگه نسخه اصلی https://example.com هست، سه حالت دیگه باید به همین آدرس منتقل بشن.

بررسی اعتبار گواهی در مرورگر

فقط دنبال علامت قفل نگردید؛ چون ظاهر مرورگرها با هم فرق داره و بعضی مرورگرها به‌جای قفل، آیکون تنظیمات اتصال رو نشون می‌دن. روی آیکون کنار نوار آدرس بزنید و جزئیات اتصال یا گواهی رو باز کنید.

بررسی نام دامنه و تاریخ اعتبار گواهی

داخل جزئیات گواهی بررسی کنید که نام دامنه اصلی یا www بین نام‌های معتبر گواهی باشه. تاریخ شروع و پایان اعتبار رو هم ببینید. اگه مرورگر نام دامنه رو با گواهی هماهنگ ندونه، حتی یک گواهی معتبر هم برای اون آدرس قابل قبول نیست.

رفع خطاهای نصب SSL رایگان در DirectAdmin

قبل از ارسال دوباره درخواست، متن کامل خطای DirectAdmin رو نگه دارید. پیام خطا معمولاً مشخص می‌کنه مشکل به DNS، اعتبارسنجی HTTP، رکورد CAA یا تنظیمات سرور مربوطه.

DNS دامنه هنوز به هاست درست وصل نیست

IP ثبت‌شده برای دامنه رو با IP هاست مقایسه کنید. اگه Nameserverها رو تازه تغییر دادید، ممکنه بعضی سرویس‌های DNS هنوز اطلاعات قبلی رو داخل کش داشته باشن. تا وقتی دامنه از همه مسیرها به سرور درست نرسه، اعتبارسنجی گواهی می‌تونه ناموفق بمونه.

رکورد A یا AAAA اشتباه تنظیم شده

رکورد A دامنه رو به آدرس IPv4 وصل می‌کنه و رکورد AAAA برای IPv6 هست. اگه A به سرور درست اشاره کنه ولی AAAA یک IPv6 اشتباه داشته باشه، اعتبارسنجی ممکنه سراغ همون مسیر اشتباه بره.

دامنه اصلی و www رو جدا بررسی کنید. اگه سرورتون IPv6 نداره، درباره رکورد AAAA از پشتیبانی هاست سؤال کنید. رکوردی رو بدون اطمینان حذف نکنید؛ چون ممکنه سرویس دیگه‌ای به اون وابسته باشه.

اعتبارسنجی HTTP و مسیر ACME باز نمی‌شه

برای گواهی معمولی، سرویس ACME باید بتونه فایل موقتی داخل مسیر /.well-known/acme-challenge/ رو از اینترنت باز کنه. این فایل فقط برای اثبات کنترل دامنه ساخته می‌شه.

ریدایرکت اشتباه، قانون امنیتی، محدودیت دسترسی، تنظیم نادرست ریشه دامنه یا اجبار HTTPS قبل از صدور گواهی ممکنه جلوی بازشدن این مسیر رو بگیره. اگه به تنظیمات سرور دسترسی ندارید، متن خطا رو برای پشتیبانی هاست بفرستید.

رکورد CAA اجازه صدور گواهی نمی‌ده

CAA یک رکورد DNS برای مشخص‌کردن صادرکننده‌های مجاز گواهیه. اگه چنین رکوردی دارید، باید ارائه‌دهنده انتخاب‌شده در DirectAdmin بین صادرکننده‌های مجاز باشه. برای نمونه، انتخاب Let’s Encrypt وقتی رکورد فقط به صادرکننده دیگه‌ای اجازه می‌ده، با خطا روبه‌رو می‌شه.

قبل از تغییر CAA مطمئن بشید سرویس دیگه‌ای از تنظیم فعلی استفاده نمی‌کنه. اگه درباره مقدار درست مطمئن نیستید، از پشتیبانی DNS یا هاست بخواید رکورد رو بررسی کنه.

CDN یا فایروال جلوی اعتبارسنجی رو می‌گیره

CDN، فایروال یا ابزارهای امنیتی ممکنه درخواست اعتبارسنجی رو مسدود کنن، به صفحه دیگه‌ای بفرستن یا از کاربر آزمون امنیتی بخوان. در این شرایط، صادرکننده نمی‌تونه فایل موقت ACME رو ببینه.

قانون‌های امنیتی و انتقال‌های دامنه رو بررسی کنید. اگه لازم شد، از پشتیبانی سرویس بخواید مسیر ACME رو مجاز کنه. تنظیمات امنیتی رو بدون شناخت کامل برای کل سایت خاموش نکنید.

گزینه SSL Certificates یا ACME دیده نمی‌شه

اگه بخش SSL Certificates، گزینه ACME یا گواهی رایگان رو نمی‌بینید، احتمالاً شرکت هاستینگ این قابلیت رو برای سرویس شما فعال نکرده یا دسترسی حسابتون محدوده. یک تیکت بفرستید و از پشتیبانی بخواید SSL رایگان، پشتیبانی از دامنه www و تمدید خودکار رو بررسی کنه.

گواهی صادر شده ولی سایت با HTTPS باز نمی‌شه

اول مطمئن بشید Secure SSL برای همون دامنه فعاله. بعد نام دامنه داخل گواهی، IP دامنه و تنظیمات وب‌سرور رو بررسی کنید. گاهی گواهی صادر شده ولی برای دامنه یا سرویس اشتباهی نصب شده.

اگه سایت پشت CDN قرار گرفته، ممکنه گواهی بخش CDN یا ارتباط بین CDN و هاست درست تنظیم نشده باشه. متن دقیق خطای مرورگر رو برای پشتیبانی بفرستید؛ چون خطای نام دامنه، پایان اعتبار و نبود مسیر امن علت‌های متفاوتی دارن.

تمدید خودکار گواهی انجام نمی‌شه

تمدید خودکار هم باید مالکیت دامنه رو دوباره بررسی کنه. پس تغییر DNS، IP، رکورد CAA، CDN، فایروال یا مسیر ACME می‌تونه تمدید رو متوقف کنه. برای Wildcard هم DirectAdmin باید هنگام تمدید به DNS دسترسی داشته باشه.

تاریخ پایان اعتبار رو منتظر نمونید. اگه پنل پیام شکست تمدید نشون می‌ده، همون موقع علت رو بررسی کنید. درخواست‌های ناموفق رو پشت‌سرهم تکرار نکنید؛ چون صادرکننده‌ها برای تعداد درخواست‌ها محدودیت می‌ذارن.

سؤال‌های رایج درباره نصب SSL رایگان در DirectAdmin

تیم تولید محتوا

ما در تیم تولید محتوای میهن وردپرس در تلاش هستیم تا بهترین مقالات آموزشی در زمینه وردپرس و کسب‌و‌کارهای اینترنتی را تهیه کنیم. صحت محتوای این صفحه توسط رضا راد بررسی خواهد شد.