ایجاد یک صفحه http وقتی ssl برای کل صفحات نصب شده

[bftarane]

سلام.

من asp.net کار می کنم.
یکی از کارفرماها از شرکت پارس ساین مركز صدور گواهی الكترونیكی مياني پارس ساین | ParsSign ICA
ssl گرفته و ادمین هاست این رو نصب کرده. منتها الان همه صفحات https هستن. من اگه بخوام یک صفحه http داشته باشم چه کار باید انجام بدم؟
چون کاربر تا https اول آدرس نزنه با این صفحه خطا مواجه میشه

The page must be viewed over a secure channel
The page you are trying to access is secured with Secure Sockets Layer (SSL).

(که خود شرکت گفته دلیلش تحریم هاست، و شما باید یه صفحه http داشته باشید و در اون صفحه به کاربر پیغام بدید بره فلان Certiicate رو روی مرورگرش نصب کنه تا از این به بعد بدون مشکل وارد سایت بشه.
و مسئله اینه که کاربر عادی که نمی دونه باید https بزنه اول آدرس.
بنابراین من احتیاج به یه صفحه غیرssl دارم تا اون عادی بالا بیاد بعد از این صفحه ریدایرکتش کنم به صفحات دیگر.
ادمین هاست اطلاعاتی در این زمینه نداره. حالا نمی دونم چه تنظیماتی باید در iis انجام بشه.

می خوام بدونم این با برنامه نویسی حل میشه یا تنظیمات iis؟ من خودم فکر می کنم به iis مربوط باشه.

لطفاً راهنمایی کنید.
متأسفانه مدیر هاست هم اطلاعاتش کافی نیست و به من گفته مرحله به مرحله بگو چه کار کنم تا اون تنظیمات رو روی هاست انجام بدم برای داشتن فقط یک صفحه http.

مشکل دوم هم اینه که وقتی با https وارد سایت میشم با warning زیر مواجه میشم
The site's security certificate is not trusted!
که ظاهراً اگه کاربر اون زنجیره گواهی رو روی مرورگرش نصب کنه دیگه رفع میشه.

[bftarane]

*من برنامه نویس کارم، اس اس ال هم خودشون گرفتن و حالا من با همین امکانات باید کار رو ادامه بدم. حالا همون سوال در حالت لقمه چرخیده جوابی داره یا نه؟
چون پارس ساین به مشتری گفته کافیه شما فقط یه صفحه http داشته باشی، و از این لحن بر می یاد که این کار رایج و ساده ای باشه ولی من هر چی جستجو کردم به نتیجه نرسیدم.

*اس اس ال خوب از کجا بگیرم به این دنگ و فنگا نخورم؟

*

بعد سایت رو با یا بدون https بذارش با https باز بشه

این رو مدیر سرور باید انجام بده یا برنامه نویس؟ مراحل انجام این کار چیست؟

[viva]

باید از توی تنظیمات ssl انجام بدید . کاری به برنامه نویس نداره

[bftarane]

اگر هم پاسخگویی به این سوال نیاز به هزینه داره، لطفاً در پیام خصوصی مبلغ رو ذکر کنید.

[viva]

نیازی به هزینه نیست . برای تنظیمات ssl باید مدیر سرور براتون تنظیمات انجام بده.

[bftarane]

آخه خوب مسئله اینه که مدیر سرور می گه من ssl رو نصب کردم و راهی هم نداره که فقط یکی از صفحات http (غیر امن باشه) و گفته اگه راهش رو شما تونستید پیدا کنید من انجام می دم.

[dataecom]

دوست گرامی :
گرچه این موضوع را در تیکتی در سایت ایکام هم پرسیده بودید ولی برخی از پاسخهاتون را بدلیل آنکه میتواند برای دیگران مفید باشد ، پاسخ میدهیم :
1-شرکتی که اعلام فرموده اید گواهینامه های SSL غیر untrusted ارائه میدهد و دلیل آنکه شما ارور مربوطه را برروی صفحات https خود مشاهده میکنید همین است .
2-در صورتیکه بخواهید برخی از صفحات را با پروتکل https باز کنید و برخی را با http باید در فایل Web.config خود این تنظیمات را انجام دهید .
3-نصب گواهینامه SSL علاوه بر داشتن گواهینامه نیاز به داشتن IP اختصاصی و همچنین داشتن اطلاعات کافی برای نصب برروی هاست شما (در خصوص هاست ویندوز و همچنین گواهینامه های untrusted این شرکت دارد)

در صورتیکه بخواهید گواهینامه اس اس ال ای داشته باشید که مشکلات مربوطه را نداشته باشد راهکار استفاده از دامنه ای غیر از .ir بوده و اینکه از انواع گواهینامه های SSL : trusted استفاده کنید .

[viva]

براتون ارسال شد

[danymogh]

دوست گرامی :
1-شرکتی که اعلام فرموده اید گواهینامه های SSL غیر untrusted ارائه میدهد و دلیل آنکه شما ارور مربوطه را برروی صفحات https خود مشاهده میکنید همین است .
3-نصب گواهینامه SSL علاوه بر داشتن گواهینامه نیاز به داشتن IP اختصاصی و همچنین داشتن اطلاعات کافی برای نصب برروی هاست شما (در خصوص هاست ویندوز و همچنین گواهینامه های untrusted این شرکت دارد)
در صورتیکه بخواهید گواهینامه اس اس ال ای داشته باشید که مشکلات مربوطه را نداشته باشد راهکار استفاده از دامنه ای غیر از .ir بوده و اینکه از انواع گواهینامه های SSL : trusted استفاده کنید .

متاسفانه یه چند وقتیه من مکررا با این موضوع که به اشتباه بین همه وب مستر ها رایج شده دارم مواجه میشم و تمام سعیم رو میکنم اطلاع رسانی درست کنم. درسته که از تاپیک 1 ماه گذشته ولی امیدوارم پست مفید واقع بشه.

1- اون شرکتی که فرمودید گواهینامه Untrusted ارائه نمیده بلکه به دلیل تحریم ها CA ROOT این شرکت در مرورگرها موجود نیست و به همین علت با پیام خطا مواجه میشید.
2-هزاران بار خواهش میکنم اطلاع رسانی ناقص یا اشتباه نکنید. SSL لزوما به IP اختصاصی نیاز ندارد. این پست را برای اطلاعات بیشتر بخوانید.http://www.webhostingtalk.ir/f252/116351/
3- درست هست که دامنه های IR با مشکل تحریم مواجه هستند ولی شرکت هایی هم هستند که به دامنه IR گواهی معتبر ارائه میدهند که CA آنها در مرورگرها به صورت پیش فرض موجود هست...

[dataecom]

دوست عزیز
در حال حاضر با بیش از 7 CA در ارتباط کاری هستیم که هیچکدام به ایران سرویس نمیدهند . البته با شرکتهای دیگری هم که در ارتباط نیستیم میدانیم که آنها هم ارائه نمیدهند
ما نمیدانیم قصد شما از ارائه این مطالب چی هست ولی در خصوص آی پی کافیست لینک زیر را که یکی از هزاران مطلب آموزشی از سایت های معتبر سرویس دهنده هاست در دنیاست را مطالعه کنند دوستان :

Important Things You Should Know Before Installing an SSL Certificate « HostGator.com Support Portal
این مطلب از بخش ساپورت HostGator میباشد .

که در بخش IP دقیقا اعلام شده است :
A private SSL certificate requires its own dedicated IP address. You can add a dedicated IP to the Business and Enterprise plan for free. For all other packages, the price of a dedicated IP address is $2 per month. When ordering an SSL certificate, a dedicated IP address will be added to your account automatically unless it already has one.

همانطوریکه گفته شد شرکت ما با 7 CA در ارتباط مستقیم است که این شرکتها عمده ترین ارائه دهندگان SSL در دنیا هستند و شرکت بزرگ دیگری وجود ندارد که ما با آنها کار نکنیم ولی در صورتیکه شما شرکت دیگری را میشناسید که برای .ir اس اس ال ارائه میدهند لطفا اینجا به دوستانتان اطلاع رسانی کنید .
این شرکتها عبارتند از :
COMODO
Thawte
Symantec
RapidsSSL
GeoTrust
Certum
Swisscert