خرید SSL

سرویس بلافاصله پس از پرداخت فعال می‌شود و لینک پنل SSL با ایمیل و پیامک برای شما ارسال می‌شود. گواهی را خودتان در پنل صادر می‌کنید: روش تایید مالکیت دامنه را انتخاب می‌کنید، رکورد یا فایل یا ایمیل را تایید می‌کنید و روی «بررسی» می‌زنید. صدور گواهی معمولاً چند دقیقه پس از تایید دامنه انجام می‌شود و به تیکت یا انتظار برای کارشناس نیاز ندارد.

سه روش در پنل در دسترس است:

• رکورد DNS: یک رکورد TXT یا CNAME با مقداری که پنل به شما می‌دهد در DNS دامنه ثبت می‌کنید.
• فایل روی وب‌سایت: یک فایل متنی در مسیر /.well-known/pki-validation/certum.txt دامنه قرار می‌دهید.
• ایمیل مدیر دامنه: Certum لینک تایید را به یکی از صندوق‌های admin@، administrator@، hostmaster@، postmaster@ یا webmaster@ دامنه می‌فرستد.

برای گواهی Wildcard روش فایل پشتیبانی نمی‌شود؛ از DNS یا ایمیل استفاده کنید. روش را می‌توانید پیش از صدور در پنل تغییر دهید.

گواهی SSL DV برای یک نام دامنه صادر می‌شود، مثلاً example.com. گواهی Wildcard برای *.example.com صادر می‌شود و همه زیردامنه‌های آن مانند shop.example.com و mail.example.com را با یک گواهی پوشش می‌دهد. اگر چند زیردامنه دارید یا در آینده زیردامنه اضافه می‌کنید، Wildcard را انتخاب کنید. هر دو گواهی از Certum صادر می‌شوند و در همه مرورگرها معتبر هستند.

بله. گواهی برای همه پسوندها از جمله .ir، .com و .net صادر می‌شود.

بله. هنگام صدور یا صدور مجدد در پنل می‌توانید CSR خود را وارد کنید. کلید RSA با طول ۲۰۴۸ تا ۴۰۹۶ بیت یا کلید EC پذیرفته می‌شود. در این حالت کلید خصوصی فقط روی سرور شما می‌ماند و پنل آن را ندارد؛ بنابراین فایل PFX از پنل ساخته نمی‌شود و گواهی را با همان کلید روی سرور خود نصب می‌کنید. اگر CSR وارد نکنید، پنل یک کلید RSA ۴۰۹۶ بیتی و CSR آن را برای شما می‌سازد.

پس از صدور، این فایل‌ها در پنل در دسترس هستند:

• گواهی (crt): خود گواهی دامنه.
• زنجیره (CA Bundle): گواهی‌های میانی Certum.
• Fullchain (pem): گواهی و زنجیره در یک فایل؛ برای nginx و Apache.
• کلید خصوصی (key): فقط وقتی پنل کلید را ساخته باشد.
• PFX / PKCS#12: کلید، گواهی و زنجیره در یک فایل رمزدار؛ برای IIS، Windows و Tomcat.
• ZIP: همه فایل‌های بالا در یک فایل فشرده.

کلید خصوصی را به هیچ کس ندهید و آن را در ایمیل یا تیکت نفرستید.

نصب را خودتان با آموزش نصب SSL انجام می‌دهید. این راهنما نصب روی nginx، Apache، IIS، cPanel و DirectAdmin را گام‌به‌گام شرح می‌دهد و خطاهای رایج را رفع می‌کند. اگر ترجیح می‌دهید پشتیبانی نصب کند، یک تیکت ثبت کنید؛ نصب توسط پشتیبانی رایگان است.

از مارس ۲۰۲۶ اعتبار هر گواهی SSL طبق قواعد مرورگرها حداکثر ۱۹۹ روز است. سرویس SSL شما یک‌ساله است؛ در طول این سال، پیش از پایان اعتبار گواهی، آن را رایگان از پنل دوباره صادر می‌کنید. پارسدِو ۳۰، ۱۴، ۷ و ۱ روز پیش از پایان اعتبار گواهی با پیامک و ایمیل به شما یادآوری می‌کند.

صدور مجدد یک گواهی جدید با کلید جدید برای همان دامنه و در همان سال گواهی است و هزینه‌ای ندارد. گواهی قبلی تا صدور گواهی جدید معتبر می‌ماند. وقتی اعتبار گواهی به پایان نزدیک می‌شود، سرور را تغییر می‌دهید یا احتمال می‌دهید کلید خصوصی لو رفته است، از صدور مجدد استفاده کنید. پس از صدور مجدد فایل‌های جدید را دانلود و دوباره نصب کنید.

هر سال سرویس SSL یک سال گواهی دارد. در پایان سال، سرویس را مانند بقیه سرویس‌ها از پنل کاربری تمدید می‌کنید. سپس در پنل SSL روی «تمدید گواهی» می‌زنید، مالکیت دامنه را دوباره تایید می‌کنید و گواهی سال جدید صادر می‌شود. تمدید گواهی هزینه جداگانه‌ای ندارد.

رکورد CAA تعیین می‌کند چه مرجعی اجازه صدور گواهی برای دامنه دارد. اگر دامنه شما رکورد CAA دارد، باید Certum را مجاز کند، وگرنه گواهی صادر نمی‌شود. برای گواهی معمولی رکورد CAA 0 issue "certum.pl" و برای Wildcard رکورد CAA 0 issuewild "certum.pl" را به DNS دامنه اضافه کنید. اگر دامنه رکورد CAA ندارد، کاری لازم نیست. پنل وضعیت رکورد CAA دامنه را به شما نشان می‌دهد.

در پنل روی «بررسی دوباره» بزنید؛ نتیجه آخرین بررسی Certum زیر همان بخش نشان داده می‌شود. اگر از روش DNS استفاده کرده‌اید، انتشار رکورد جدید ممکن است تا چند ساعت زمان ببرد. اگر از روش فایل استفاده کرده‌اید، فایل باید از آدرس http:// دامنه بدون ورود و بدون انتقال به صفحه دیگر باز شود. اگر مشکل ادامه داشت، از پنل کاربری تیکت ثبت کنید.