-
بررسی ssl و امنیت سایت
با سلام و احترام خدمت همکاران گرامی
دوستان ما بر روی سایت myadvert.ir
ssl رایگان نصب کردیم
دوستانی که در این رابطه وارد هستند خواهشمندم بررسی نمایند نصب بخوبی انجام شده؟
ssl رایگان فوق ارزش استفاده کردن دارد ؟
با سپاس
-
پاسخ : بررسی ssl و امنیت سایت
از بابت نصب شدن که درست نصب شده ، ولی بهتره ریدایرکت none https به https قرار بدین
-
پاسخ : بررسی ssl و امنیت سایت
موقعی که با کروم سایت رو با https فراخوانی میکنم ارور میده
در تصویر زیر مشاهده کنید
http://8pic.ir/images/nx6fg3tdgo0u1ow7u59r.jpg
مشکل از چه می باشد؟
منظورتون رایدکت از http به https هست ؟
-
پاسخ : بررسی ssl و امنیت سایت
برای بنده که مشکلی نیست ، به احتمال 99 درصد date سیستمتون تنظیم نیست (تاریخ ویندوزتون)
بله ، منظورم http به https هست
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
ساعت و تاریخ سیستم تون رو تنظیم کنید و ctrl + f5 .
اگر سایت تون رو با http کسی باز کرد ریداکت بشه به https پروتکل امن .
-
پاسخ : بررسی ssl و امنیت سایت
برید داخل internet explore و internet option در زبانه بالا اخرین ایتم. و گزینه های ssl و tsl رو فعال کنید ok بزنید . سیستم رو ری استارت کنید حل میشه.
-
پاسخ : بررسی ssl و امنیت سایت
با تشکر از همه عزیزانی که در تایپیک راهنمایی کردند .
تمامی موارد بالای دوستان انجان شد و مشکل رفع گردید .
لازم به ذکر است که ssl فوق بصورت 90 روزه رایگان تهیه شده و برای دریافت محدودیتی وجود ندارد .
برای شروع ما این تست رو بر روی سایت https://myadvert.ir خودمان انجام دادیم دوستان خواهشمندم اگر ssl فوق مشکل امنیتی یا آسیب پذیری دارد مطرح کنند
اگر دوستان موافق باشند و ssl فوق مشکلی نداشته باشد در تایپیکی مجرا آموزش دریافت ssl رایگان 90 روزه + تمدید رایگان 90 روزه (دریافت مجدد) را آموزش خواهیم داد.
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
با تشکر از همه عزیزانی که در تایپیک راهنمایی کردند .
تمامی موارد بالای دوستان انجان شد و مشکل رفع گردید .
لازم به ذکر است که ssl فوق بصورت 90 روزه رایگان تهیه شده و برای دریافت محدودیتی وجود ندارد .
برای شروع ما این تست رو بر روی سایت
https://myadvert.ir خودمان انجام دادیم دوستان خواهشمندم اگر ssl فوق مشکل امنیتی یا آسیب پذیری دارد مطرح کنند
اگر دوستان موافق باشند و ssl فوق مشکلی نداشته باشد در
تایپیکی مجرا آموزش دریافت ssl رایگان 90 روزه + تمدید رایگان 90 روزه (دریافت مجدد) را آموزش خواهیم داد.
1- اموزشش تو انجمن هست.
http://www.webhostingtalk.ir/showthread.php?t=165884
2- این ssl تا جایی که بنده مطالعه کردم کلان رایگان هست و 90 روز به 90 روز تمدید خواهد شد.
دقیقا اگه توجه کنید cert گوگل و تمامی سیستم های اپن سورس 90 روزه هست و دلیلش هم تغییر کدینگ ssl و افزایش امنیت هست.
و ارزش استفاده کردن خیلی بیشتر از شرکت های اروپایی , چینی , اسرائیلی هست.
و اینو اینجا پابلیک کنم که wosign همون startcom ssl هست.
-
پاسخ : بررسی ssl و امنیت سایت
دوستان ایا ssl های رایگان قابل اعتماد هستند؟
چه تفاوتی بین نسخه های رایگان و پولی وجود داره؟
و اینکه بهترین نسخه رایگان را کدوم شرکت ارایه میده؟
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
behravesh
دوستان ایا ssl های رایگان قابل اعتماد هستند؟
چه تفاوتی بین نسخه های رایگان و پولی وجود داره؟
و اینکه بهترین نسخه رایگان را کدوم شرکت ارایه میده؟
بهترینش Let's Encrypt x3 هست که دارای روت امریکایی میباشد.
2- گارانتی برگشت وجه رو نسخه های پولی داراست (بیمه داره گواهی برای مثال 10,000$)
شرکت Let's Encrypt x3 در حال حاضز خودش گواهی پولی هم ارائه میده https://www.identrustssl.com/
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
salar123-user8
بهترینش Let's Encrypt x3 هست که دارای روت امریکایی میباشد.
2- گارانتی برگشت وجه رو نسخه های پولی داراست (بیمه داره گواهی برای مثال 10,000$)
شرکت Let's Encrypt x3 در حال حاضز خودش گواهی پولی هم ارائه میده
https://www.identrustssl.com/
دوست عزیز دقیقا چی را بیمه می کنند؟
این بیمه شامل ضعف در امنیت خود گواهینامه هست یا کلا سایت را بیمه می کنند؟
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
behravesh
دوست عزیز دقیقا چی را بیمه می کنند؟
این بیمه شامل ضعف در امنیت خود گواهینامه هست یا کلا سایت را بیمه می کنند؟
بستگی به گواهی داره. در dv شامل نقض در گواهی هست.
این رو بگم که شما وقتی ssl نصب کنی باگ ها به صورت خطا داخل سایت نمایش داده میشن. و حتی در باگ های کوچک https در firefox به صورت علامت ! نشون داده میشه.
ولی در ov و ev چون ارتباط با سرور دو طرفه هست فکر کنم خود سایت رو بیمه میکنن.
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
salar123-user8
بستگی به گواهی داره. در dv شامل نقض در گواهی هست.
این رو بگم که شما وقتی ssl نصب کنی باگ ها به صورت خطا داخل سایت نمایش داده میشن. و حتی در باگ های کوچک https در firefox به صورت علامت ! نشون داده میشه.
ولی در ov و ev چون ارتباط با سرور دو طرفه هست فکر کنم خود سایت رو بیمه میکنن.
اگر براتون امکان داره یک نسخه استاندارد که هزینه زیادی نخاد ( بیمه و مسایل دیگه مهم نیست)
گواهینامه ای که در ایران دچار مشکل نباشه از لحاظ تحریم و باز شدن در ای اس پی های مختلف از این سایت بهم معرفی کنید
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
behravesh
اگر براتون امکان داره یک نسخه استاندارد که هزینه زیادی نخاد ( بیمه و مسایل دیگه مهم نیست)
گواهینامه ای که در ایران دچار مشکل نباشه از لحاظ تحریم و باز شدن در ای اس پی های مختلف از این سایت بهم معرفی کنید
شماره 1 : comodo ssl نوع Positive SSLقیمتش بین 15 تا 70 هزار تومن بسته به نماینده. ارزونترین گواهی دارای بیمه. ولی فقد دامنه های بین المللی رو میتونید ثبت کنید.
شماره 2 : گواهی های شرکت keynectis و turktrust که قیمت بین 100 هزار تومن تا 1 ملیون تومن میباشد ولی هیچ مشکلی با ایران ندارن.
شماره 3 : Let's Encrypt هیچ مشکلی با دامنه ir نداره و رایگان. و مطمئن ترین گواهی رایگان.
-
پاسخ : بررسی ssl و امنیت سایت
-
پاسخ : بررسی ssl و امنیت سایت
دوستا لطفا راهنمایی بفرمایید .
مطالب سایت با https بهم ریخته نمایش داده میشه
نمونه مطلب بهم ریخه :
https://myadvert.ir/ads/379/%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%DA%A9%D8%A7%D8%AF%D8%B1-%D8%AF%D8%B1%D8%AC%D9%87-%D8%AF%D8%A7%D8%B1%DB%8C-%D8%AF%D8%B1-%D9%86%DB%8C%D8%B1%D9%88%DB%8C-%D8%AF%D8%B1%DB%8C%D8%A7%DB%8C%DB%8C-%D8%A7%D8%B1%D8%AA%D8%B4.html
همین لینک بدون ssl و با http بدون مشکل باز میشه
http://myadvert.ir/ads/379/%D8%A7%D8...%AA%D8%B4.html
پیشنهاد شما برا رفع چه می باشد ؟
- - - Updated - - -
نقل قول:
نوشته اصلی توسط
salar123-user8
1- اموزشش تو انجمن هست.
http://www.webhostingtalk.ir/showthread.php?t=165884
2- این ssl تا جایی که بنده مطالعه کردم کلان رایگان هست و 90 روز به 90 روز تمدید خواهد شد.
دقیقا اگه توجه کنید cert گوگل و تمامی سیستم های اپن سورس 90 روزه هست و دلیلش هم تغییر کدینگ ssl و افزایش امنیت هست.
و ارزش استفاده کردن خیلی بیشتر از شرکت های اروپایی , چینی , اسرائیلی هست.
و اینو اینجا پابلیک کنم که wosign همون startcom ssl هست.
تشکر از شما
فقط منفعتشون از ارائه ssl رایگان چی هست ؟
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
Let's Encrypt که اگه بنده درست بگم اپن سورس هست باید رایگان ارائه بشه یه قانون جهانی هست.
2- بیشتر جنبه تبلیغ داره از طرفی هم در این گواهی ها شما نه هزینه بیمه میدید نه پشتیبانی اول و اخرش فقد کدینگش رایگانه.
سایت رو هم بهتره از یه کدنویس بپرسید.
-
پاسخ : بررسی ssl و امنیت سایت
سلام
منفعتش عموما تبلیغات و شناخته شدن هست.
با سپاس
-
پاسخ : بررسی ssl و امنیت سایت
دوستان خواهشمندم دامنه زیر رو هم بررسی کنید ssl بدرستی نصب شده؟
https://chicrank.ir
گوگل کروم خطای نامعتبر بودن نشون میده
ممنون میشم راهنمایی بفرمایید
با تشکر
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
تبلیغ شرکت
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
دوستان خواهشمندم دامنه زیر رو هم بررسی کنید ssl بدرستی نصب شده؟
https://chicrank.ir
گوگل کروم خطای نامعتبر بودن نشون میده
ممنون میشم راهنمایی بفرمایید
با تشکر
بنده که خطایی ندیدم احتمالا مشکل از سیستم شماست.
http://web4iran.in/dl/eroorssl.jpg
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
salar123-user8
شماره 1 : comodo ssl نوع Positive SSLقیمتش بین 15 تا 70 هزار تومن بسته به نماینده. ارزونترین گواهی دارای بیمه. ولی فقد دامنه های بین المللی رو میتونید ثبت کنید.
شماره 2 : گواهی های شرکت keynectis و turktrust که قیمت بین 100 هزار تومن تا 1 ملیون تومن میباشد ولی هیچ مشکلی با ایران ندارن.
شماره 3 : Let's Encrypt هیچ مشکلی با دامنه ir نداره و رایگان. و مطمئن ترین گواهی رایگان.
من شماره 3 را امروز نصب کردم روی یک دامنه ای ار همه چیز اوکی هست ولی یک مورد هست که خیلی گیج شدم نمی دونم اشکال از ای اس پی هست یا خود گواهینامه
تو بعضی از ای اس پی ها سایت را باز نمی کنه و هشدار خطرناک بودن سایت میده
اگه امکانش هست راهنمایی بفرمایید این مشکل را چطور حل کنم؟
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
salar123-user8
تشکر از بررسی شما
از طریق سایت های زیر وضعیت ssl نصب شده رو بررسی کردیم انگار ناقص نصب شده و یا مشکلی وجود دارد
https://www.sslshopper.com/ssl-check...me=chicrank.ir
و در
https://www.digicert.com/help
ارور
SSL Certificate is not trusted
مشاهده می شود .
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
بنده هم دقیقا همین مشکل را دارم
فکر نمی کنم مشکل از نصب ناقص گواهینامه باشد
بنده در یک دامنه بین المللی نصب کردم هیچ مشکلی نداشت روی دامنه های ای ار به نطر میاد این مشکل وجود داره
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
behravesh
بنده هم دقیقا همین مشکل را دارم
فکر نمی کنم مشکل از نصب ناقص گواهینامه باشد
بنده در یک دامنه بین المللی نصب کردم هیچ مشکلی نداشت روی دامنه های ای ار به نطر میاد این مشکل وجود داره
درود
کنترل پنل شما دایرکت ادمین هست ؟
بنظرم روی کنترل پنل دایرکت اینطوره
چون در سایت myadvert.ir با کنترل پنل سی پنل نصب کردم مشکلی نداره
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
chichosting.net
درود
کنترل پنل شما دایرکت ادمین هست ؟
بنظرم روی کنترل پنل دایرکت اینطوره
چون در سایت myadvert.ir با کنترل پنل سی پنل نصب کردم مشکلی نداره
خیر از من سی پنل هست فکر نمی کنم دوست عزیز نوع کنترل پنل مربوط به این قضیه باشه
شاید کانفیگ خاصی میخاد
از دوستانی که تجربه گواهینامه ssl دارند کسی میدونه این مشکل را باید چطور حل کرد؟
-
پاسخ : بررسی ssl و امنیت سایت
وقتی SSL نصب باشه،باید همه چیز مثل عکس ها,فونت ها،css ها و... روی هاست خود سایت قرار بگیره نه آپلود سنتر و سابدامنه و غیره وگرنه خطا میده
پروتکل ssl گاها با نت ایران به مشکل میخوره باز نمیشه
کسانی که آندروید۴ و ویندوز فون ۷ به پایین دارند،یا کسانی که تاریخ و ساعت سیستمشون تنظیم نیست معمولا با ssl به مشکل میخورن.خطای نا معتبر بودن میگیرن
اکثر ssl ها با دامنه ir مشکل دارن
پس کلا اجبار نکنید کاربر رو به ssl.لینک بزنید تو سایت هرکس خواست به ssl سویچ شه.یا فقط برای صفحه ثبت نام و لاگین فعال باشه
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
taksis
وقتی SSL نصب باشه،باید همه چیز مثل عکس ها,فونت ها،css ها و... روی هاست خود سایت قرار بگیره نه آپلود سنتر و سابدامنه و غیره وگرنه خطا میده
پروتکل ssl گاها با نت ایران به مشکل میخوره باز نمیشه
کسانی که آندروید۴ و ویندوز فون ۷ به پایین دارند،یا کسانی که تاریخ و ساعت سیستمشون تنظیم نیست معمولا با ssl به مشکل میخورن.خطای نا معتبر بودن میگیرن
اکثر ssl ها با دامنه ir مشکل دارن
پس کلا اجبار نکنید کاربر رو به ssl.لینک بزنید تو سایت هرکس خواست به ssl سویچ شه.یا فقط برای صفحه ثبت نام و لاگین فعال باشه
تشکر از راهنمایی شما
توضیحات را خواندم فقط یک سوال
ایا این مشکل مربوط به اینترنت ایران هست یا دامنه های ir
بنده روی دامنه های بین المللی این مشکل را ندارم البته گواهینامه اولین تجربه خودم بود و از شرکت های دیگر تست نکردم
گواهینامه هایی که سایت های دولتی و مهم استفاده می کنند روی دامنه های ای ار و مشکلی ندارند میتونید معرفی کنید؟
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
taksis
وقتی SSL نصب باشه،باید همه چیز مثل عکس ها,فونت ها،css ها و... روی هاست خود سایت قرار بگیره نه آپلود سنتر و سابدامنه و غیره وگرنه خطا میده
پروتکل ssl گاها با نت ایران به مشکل میخوره باز نمیشه
کسانی که آندروید۴ و ویندوز فون ۷ به پایین دارند،یا کسانی که تاریخ و ساعت سیستمشون تنظیم نیست معمولا با ssl به مشکل میخورن.خطای نا معتبر بودن میگیرن
اکثر ssl ها با دامنه ir مشکل دارن
پس کلا اجبار نکنید کاربر رو به ssl.لینک بزنید تو سایت هرکس خواست به ssl سویچ شه.یا فقط برای صفحه ثبت نام و لاگین فعال باشه
تشکر از توضیحات شما
فقط خطها و..
مثلا
https://www.sslshopper.com/ssl-check...me=chicrank.ir
ارور های موجود در لینک بالا
مشکل ساز و یا امنیت سایت رو به خطر نمی اندازن؟
-
پاسخ : بررسی ssl و امنیت سایت
ف
نقل قول:
نوشته اصلی توسط
behravesh
تشکر از راهنمایی شما
توضیحات را خواندم فقط یک سوال
ایا این مشکل مربوط به اینترنت ایران هست یا دامنه های ir
بنده روی دامنه های بین المللی این مشکل را ندارم البته گواهینامه اولین تجربه خودم بود و از شرکت های دیگر تست نکردم
گواهینامه هایی که سایت های دولتی و مهم استفاده می کنند روی دامنه های ای ار و مشکلی ندارند میتونید معرفی کنید؟
نمیشناسم به اونصورت که معرفی کنم.ولی پرشین تولز میفروشه ssl های ir رو.بانک ها رو دیدم از turk trust استفاده میکنن
ممکنه از نت خودتون هم باشه
- - - Updated - - -
نقل قول:
نوشته اصلی توسط
chichosting.net
اروری نداره تمامش سبزه
فقط میگه گواهی شما با برخی مرورگر ها سازگاری نداره
سایتتونم باز کردم اوکی بود ssl هم سبز بود.
زرد هم اگر بود یا ارور میداد بازهم مشکل امنیتی نداشت چون رمزگذاری انجام میشه فقط مرورگر نمیتونه تصدیق هویت کنه
- - - Updated - - -
یه سوال
ssl رایکان استفاده کردید؟؟
معمولا یکساله صادر میشن اما مال شما ظاهرا ۹۰ روزه اس
-
پاسخ : بررسی ssl و امنیت سایت
نقل قول:
نوشته اصلی توسط
taksis
ف
نمیشناسم به اونصورت که معرفی کنم.ولی پرشین تولز میفروشه ssl های ir رو.بانک ها رو دیدم از turk trust استفاده میکنن
ممکنه از نت خودتون هم باشه
- - - Updated - - -
اروری نداره تمامش سبزه
فقط میگه گواهی شما با برخی مرورگر ها سازگاری نداره
سایتتونم باز کردم اوکی بود ssl هم سبز بود.
زرد هم اگر بود یا ارور میداد بازهم مشکل امنیتی نداشت چون رمزگذاری انجام میشه فقط مرورگر نمیتونه تصدیق هویت کنه
- - - Updated - - -
یه سوال
ssl رایکان استفاده کردید؟؟
معمولا یکساله صادر میشن اما مال شما ظاهرا ۹۰ روزه اس
ممنون از وقتی که گذاشتید .
بله رایگان هست
حقیقتا می خواستیم ssl خریداری داری کنیم اما اگر این ssl پاسخگو باشه و مشکلی ایجاد نکنه همین روند رو ادامه میدیم .
-
پاسخ : بررسی ssl و امنیت سایت
1- حتمی مرور گرتون رو ابدیت کنی. بعد تو همین تایپیک یه سری گزینه رو بیان کردم حتمی باید فعال باشن. این ماژول سازگاری بیشتری با سی پنل داره.
این سایت رو تست کنید بنده کانفیگ کردم.
https://echargepay.ir
و در جواب تاریخ اکسپایر ssl بستگی به سیاست های شرکتش داره مثلا شما میتونید wosign رو 3 ساله هم دریافت کنید. تمدیدش هم باز رایگان هست.