درخواست تهیه و نصب گواهی ssl

[ldda company]

به نام خداوند بخشنده مهربان


سلام دوستان . برای یک سری سایت نیاز به گواهی های SSL هست . گواهی های مد نظر از برند زیر هستن که به صورت رایگان و سه ساله ارائه میدن :

https://www.startssl.com/


هر کدوم از دوستان میتونن انجام بدن پیام بدن . دقت داشته باشید که تمام مراحل اعم از سفارش گواهی و نصب اون روی سایت ما بر عهده شما هست ...


تشکر ...

[JeyServer]

سلام
در کدوم مرحله مشکل دارید؟
ما برای سایتمون تعدادی گواهینامه از همین سایت هم رایگان و پولی سفارش دادیم و راحت نصب کردیم.(بر روی سی پنل،دایرکت ادمین و بعضا روی سرور هایی بدون کنترل پنل و سایر سرویس ها مثل Mailserver و FTP-server)

[ldda company]

سلام
در کدوم مرحله مشکل دارید؟
ما برای سایتمون تعدادی گواهینامه از همین سایت هم رایگان و پولی سفارش دادیم و راحت نصب کردیم.(بر روی سی پنل،دایرکت ادمین و بعضا روی سرور هایی بدون کنترل پنل و سایر سرویس ها مثل mailserver و ftp-server)

ضمن تشکر از شما بابت شرکت در تاپیک ...
از نظر اطلاعات فنی دانش من کم هست و از این نظر هم که در کدام مرحله نصب مشکل دارم ، راستش از صفر مشکل دارم واسه نصب برای همین گفتم یکی از دوستان زحمتش رو بکشن . اگر شما احیانا از این برند قبلا گواهی رایگانشون رو گرفتید ، ممنون میشم یه راهنمایی بزارید اینجا و یا اینکه زحمتش رو واسه ما هم بکشید . :d اما خب اگر راهنمایی بزارید اینجا بقیه دوستان هم میتونن استفاده بکنن . در کل من انجام این کار رو بلد نیستم برای همین تاپیک ایجاد کردم ... :)

[JeyServer]

مرحله ۱: ثبت نام
در آدرس https://startssl.com/SignUp ایمیلتون رو وارد کنید تا کد تائیدیه براتون ارسال بشه و اونو در همین صفحه وارد کنید و در نهایت تائید کنید.

مرحله ۲: تائید مالکیت دامنه
در آدرس https://startssl.com/Validate/DomainValidate آدرس اصلی دامنتونو وارد کنید.در ادامه یک ایمیل حاوی یک کد تائیدیه برای ثبت کننده دامنه یا یکی از ایمیل های همان دامنه ارسال خواهد شد.کد دریافتی رو در همین صفحه وارد کنید.

مرحله ۳: درخواست گواهینامه رایگان
در آدرس https://startssl.com/Certificates/ApplySSLCert?level=1 دامنه اصلی و ساب دامین هارو وارد کنید.مثلا اگر دامنه شما example.com باشه، این زیر دامنه هارو وارد کنید:
example.com
www.example.com
mail.example.com
ftp.example.com
و...
در قسمت CSR گزینه Generated by Myself (.cer PEM format certificate) رو انتخاب کنید. سپس با استفاده از برنامه StartComTool.exe (https://download.startpki.com/startcom/startcomtool.exe) یک CSR ایجاد کنید(مخصوص کاربران ویندوز، برای کسانی که سرور لینوکس یا دسکتاپ لینوکس دارند با استفاده از دستور openssl req -newkey rsa:2048 -keyout yourname.key -out yourname.csr یک csr ایجاد کنند)

سپس رو گزینه Continue کلیک کنید تا پیام موفقیت رو مشاهده کنید و فایل ZIP رو دانلود(در نگهداری تمام فایل های دانلود شده و ایجاد شده کوشا باشید)

مرحله 4: نصب بر روی سرور
این مرحله مشترک بین همه گواهینامه ها هست و بستگی به کنترل پنل / وب سرور / سرویسی که مایلید روش گواهینامه رو روش نصب کنید، داره.

بطور کلی، برای سی پنل: https://startssl.com/Support?v=29
دایرکت ادمین: https://www.namecheap.com/support/knowledgebase/article.aspx/9425/0/directadmin

تموم شد!
اگر باز هم در زمینه سوالی داشتید بفرمایید تا در همین تاپیک پاسخ داده بشه و کمکی باشه برای سایر دوستان

[2JZ]

دوستان توجه بفرمایند این صادرکننده اسرائیلی هست :)

[TEHMEDIA.NET]

دوستان توجه بفرمایند این صادرکننده اسرائیلی هست :)

این سایت ssl رایگان به صورت نمایش برند در کنار دامنه میده؟؟

[ldda company]

این سایت ssl رایگان به صورت نمایش برند در کنار دامنه میده؟؟

درود بر شما ...
بله دوست عزیز ، این برند هم گواهی از نوع ev ( با مراحل تایید شرکت ) ارائه میده . البته اگر میخواد از نوع ev بگیرید ، باید هزینه پرداخت کنید و عملا نوع رایگان این گواهی رو که با نوار سبز رنگ تایید + نمایش نام کسب و کار شما همراه هست ، وجود نداره و باید براش پول پرداخت کنید . برای اخذ این نوع گواهی پیشنهاد من تهیه از شیراز تکنولوژی هست که یوزرشون در همین انجمن هم فعالیت دارن ...

[ldda company]

درود مجدد ...
کسی از دوستان هست که در خصوص Lets Encrypt بتونه انجام بده ؟
والا من شخصا در نصب مشکل دارم و قادر به انجامش نیستم بنابراین با توجه به اینکه برند StartCom هم ممکنه بعدا مشکل ساز بشه ، از بنیاد لینوکس و LetsEncrypt استفاده میکنیم . از دوستان اگر کسی کامل میتونه مراحل رو انجام بده ممنون میشم بگن به من ...

[mahdy777]

LetsEncrypt سه ماه میده و هر 3 ماه باید دوباره بگیرید
ولی خوبیش این که برای .ir هم میده

برای گرفتنش هم با سایت https://www.sslforfree.com خیلی راحت هستش

البته
اسرائیلی که باشه! ما داریم از خدماتش استفاده می کنیم بهش پول که نمیدیم

[n4ser]

خب اسراییلی باشه به نظرتون بعدا مشکل ساز میشه؟؟؟؟

[mhiizadi]

تا let's encrypt هست؛چرا اون ؟

[ldda company]

درود مجدد خدمت همه دوستان و ضمن تشکر از همگی عزیزان بابت شرکت در تاپیک ...



خب اسراییلی باشه به نظرتون بعدا مشکل ساز میشه؟؟؟؟

والا چی بگم . البته این برند در چندین کشور مختلف فعالیت میکنه و WoSign SSL که یک سرویس دهنده چینی بود ، بعد از اتمام اعطای گواهی رایگان SSL به سایت ها ، خودش رو مرجوع کرد به این برند StartCom ...



تا let's encrypt هست؛چرا اون ؟

خب این درسته اما موردی که هست اینه که Let's Encrypt بازه زمانیش 3 ماهه هست و تنها یک دامین رو در هر بار میتونید باهاش رمز نگاری کنید ، اما گواهی StartCom سه ساله هست و میشه باهاش تمام ساب دامنه ها و اکانت های مختلف رو رمز نگاری کرد . تفاوت ها اینا هستن ...


از دوستان عزیز خواهش میشه اگر کار با https://www.sslforfree.com/ رو کامل بلد هستن ، با توضیحات کامل بزارن تا دوستان استفاده کنن ...


ممنون ...

[mahdy777]

کاری نداره
صقحه اول آدرس سایتی که میخوای اوکی کنی باید بدی، حتی میشه ساب دامین بدی
در صفحه بعد باید آدرس سایت وری فای کنید که برای خودتون هستش
که به دو صورت هستش یکی ftp و اون یکی آدرس سایت یا http
که من همیشه از http استفاده کردم
بعدش یک یا دو فایل میده برای دانلود و میگه توی آدرسی که گفتم بزار ، معمولا توی آدرس روت باید یک پوشه به نام .well-known بسازی و باز توی این پوشه یه پوشه دیگه به نام acme-challenge بسازی و بعد اون فایل ها توی این پوشه قرار بدی
جوری که آدرسی که خودش پایین صفحه داده میزنی فایل نمایش بده که یک خط کد یا بقولی رمز و هستش

در آخر سوال می پرسه که فایل CSR خودتون دارید یا خیر (خود ساخت فایل CSR توی سی پنل و بقیه جا ها داستان هستش بهتر نسازید و توی سایت بگید ندارم خودش بهتر از سی پنل و بقیه جا ها می سازه)
و در صفحه بعد سه فایل CERTIFICATE ها و PRIVATE KEY بهتون میده و میتونید استفاده کنید

راستی در آخرش میتونید یک ایمیل بهش بدید تا 3 ماه آینده بهتون یاد آوری کنه که داره تموم میشه و شما قبل از تموم شدن باید همین مراحل برید