شرایط استفاده از سرویس گواهینامه رایگان

محدودیت های سرویس شرکت صادرکننده SSL رایگان

بر روی سرویس گواهینامه SSL رایگان محدودیت های خاصی تعریف شده است. جزییات کامل این محدودیت ها را می توانید در این آدرس مشاهده کنید.

 محدودیت های مهم و اصلی که در هنگام صدور گواهینامه های SSL برای یک دامین اعمال می شوند به شرح زیر است:

۱) گواهینامه های رایگان از نوع چند دامینی (گواهینامه SAN یا UUC) بوده و هر گواهینامه می تواند بر روی بیش از یک آدرس نصب گردد. بنابراین یک گواهینامه SSL می تواند به صورت مشترک برای چند دامین مختلف و سابدامین های آنها مورد استفاده قرار گیرد. لیست آدرسهای پشتیبانی شده توسط هر گواهینامه در هنگام صدور آن گواهینامه مشخص می شود. در حال حاضر هر گواهینامه می تواند حداکثر ۱۰۰ هاست نیم (دامین /سابدامین) مختلف را شامل شود.

۲) در طول یک هفته برای هر دامین و سابدامین های آن حداکثر 20 گواهینامه SSL مختلف قابل صدور می باشد. این محدودیت به خصوص زمانی دارای اهمیت می باشد که چندین سابدامین از یک دامین به صورت مجزا از دامین اصلی میزبانی شوند. (اضافه کردن سابدامین به عنوان دامین اصلی در کنار خود دامین یا میزبانی یک سابدامین بر روی یک سرویس هاستینگ جداگانه). در این صورت برای هر سابدامین می بایست گواهینامه SSL جداگانه درخواست شود که این تعداد در طول یک هفته نمی تواند بیشتر از ۲۰ گواهینامه شود. با توجه به اینکه گواهینامه های ارایه شده از نوع چند دامینی هستند شما می توانید یک گواهینامه SSL با پشتیبانی از چندین سابدامین مختلف یک دامین را درخواست نمایید و به این شکل قابلیت نصب گواهینامه رایگان SSL بر روی تعداد بسیار بیشتری از سابدامین های یک دامین را به دست آورید.

۳) علاوه بر محدودیت قبلی، این سرویس دارای محدودیت تعداد گواهینامه های تکراری قابل صدور در طول یک هفته نیز می باشد. گواهینامه های تکراری به گواهینامه هایی گفته می شود که تعداد و نام هاست نیم های(دامین/سابدامین) مشخص شده در آن دقیقا با تعداد و نام هاست نیم های تعیین شده در یک یا چند گواهینامه قبلی صادر شده یکسان باشد. به عنوان مثال دو گواهینامه مختلف صادر شده توسط شرکت صادرکننده SSL رایگان که تنها آدرسهای example.com و www.example.com را شامل شوند دو گواهینامه تکراری محسوب می شوند. این سرویس اجازه صدور حداکثر ۵ گواهینامه تکراری در طول یک هفته را ایجاد می کند.

* محدودیت های اعمال شده در این سرویس ممکن است در آینده به دفعات تغییر داده شود که این تغییرات معمولا کاهش سطح محدودیت های اعمال شده و یا اضافه کردن محدودیت های جدید را شامل می شود. بنابراین در صورت استفاده گسترده از این سرویس و ایجاد تعداد بالای گواهینامه های SSL بر روی یک دامین پیشنهاد می شود به صورت دوره ای اطلاعات ارایه شده در این صفحه و یا صفحه مرجع محدودیت های این سرویس که آدرس آن در بالا ارایه شده است را مرور نمایید.


نکات مهم جهت استفاده مناسب و بدون مشکل از سرویس گواهینامه رایگان

علاوه بر در نظر گرفتن محدودیت های این سرویس، به منظور استفاده مناسب از آن پیشنهاد می شود حتما موارد زیر را در نظر داشته باشید:

۱) هر گواهینامه برای یک دوره ۹۰ روزه صادر شده و پس از گذشت این مدت گواهینامه می بایست تمدید شود. در کنترل پنل دایرکت ادمین تمدید گواهینامه پیش از تاریخ انقضا به صورت خودکار انجام می شود.

۲) پیش از صدور یا تمدید یک گواهینامه، شرکت صادرکننده SSL رایگان می بایست از مالکیت درخواست کننده بر هاست.نیم های مشخص شده در گواهینامه درخواستی اطمینان حاصل کند. در طی این فرایند تایید اطلاعاتی بین درخواست کننده (سرویس میزبانی وب شما) و سرورهای شرکت صادرکننده SSL رایگان رد و بدل شده و می بایست بدون مشکل به تمامی دامین ها/سابدامین های مشخص شده در درخواست ارایه شده، از طریق وب دسترسی داشته باشد. بنابراین توجه به موارد زیر در هنگام استفاده از این سرویس دارای اهمیت ويژه می باشد:

الف) تمامی دامین و سابدامین های یک گواهینامه، در هنگام صدور یا تمدید آن گواهینامه، می بایست فعال بوده و به آدرس IP وب بر روی سرویس میزبانی وب شما در نت افراز اشاره کنند. چنانچه یک دامین یا سابدامین در کنترل پنل دایرکت ادمین به سرویس شما اضافه شده باشد اما به دلایلی مانند منقضی بودن دامین، صحیح نبودن نیم سرورهای دامین و یا اتصال یک سابدامین به یک آدرس IP خارجی، به آدرس IP سرویس میزبانی وب شما اشاره نکند امکان تایید هویت مالکیت آن دامین/سابدامین وجود نخواهد داشت. اگر حتی یکی از هاست.نیم های مشخص شده در یک گواهینامه چنین مشکلی داشته باشد، امکان صدور یا تمدید گواهینامه با مشکل مواجه خواهد شد. لازم به ذکر است که در صورت اتصال غیر مستقیم یک دامین/ سابدامین به سرویس میزبانی وب شما از طریق سرویس های کلود پروکسی مانند کلودفلر، تنها در صورتیکه آدرسهای زیر شاخه /.well-known آن دامین/سابدامین توسط سرویس کلود پروکسی برای سرویس میزبانی وب شما در نت افراز فوروارد شود استفاده از سرویس گواهینامه رایگان از طریق در دایرکت ادمین بر روی آن هاست.نیم امکانپذیر خواهد بود.

ب) با توجه به اینکه در طی فرایند صدور/تمدید یک گواهینامه می بایست تمامی آدرسها به روش مورد اشاره تعیین هویت شوند، ممکن است در صورت بروز اختلالی در طی این فرایند مانند مشکلات احتمالی شبکه، سرور یا سرویس Let's Encrypt فرایند تایید هویت یا صدور گواهینامه با شکست مواجه شود. در صورت مواجه شدن با این مشکل در هنگام صدور گواهینامه می توانید پس از چند دقیقه مجددا درخواست صدور گواهینامه را در بخش گواهینامه های SSL در دایرکت ادمین ارسال کنید.

ج) کنترل پنل دایرکت ادمین به صورت خودکار حدود ۳۰ روز پیش از انقضای یک گواهینامه برای تمدید آن اقدام خواهد کرد. چنانچه عملیات تمدید موفقیت آمیز نباشد، دایرکت ادمین مالک سرویس را از طریق ایمیل از جزییات مشکل ایجاد شده مطلع خواهد کرد. همچنین دایرکت ادمین در چنین مواردی پس از گذشت ۲۴ ساعت دوباره برای تمدید گواهینامه اقدام خواهد کرد. این عملیات در صورت نیاز هر ۲۴ ساعت یکبار تکرار خواهد شد. در این حالت چنانچه علت شکست عملیات تمدید اختلالات مورد اشاره در بند (ب) باشد، معمولا در طی درخواستهای بعدی فرایند تمدید با موفقیت به پایان خواهد رسید. جنانچه مشکل مربوط به تایید هویت آدرسهای گواهینامه باشد، رفع مشکل می بایست از سوی مالک سرویس پیگیری شود.

د) با توجه به اینکه بخش مدیریت گواهینامه های شرکت صادرکننده SSL رایگان در دایرکت ادمین در حال حاضر در وضعیت بتا (آزمایشی) قرار داشته و ممکن است باگ های نرم افزاری در این بخش وجود داشته باشد، به منظور اطمینان از تمدید بدون مشکل یک گواهینامه توسط دایرکت ادمین، پیشنهاد می شود تاریخ انقضای بعدی هر گواهینامه را یادداشت نموده و حداقل ۵ روز پیش از این تاریخ بررسی کنید که آیا گواهینامه تمدید شده است یا خیر. در صورت عدم تمدید حتما موضوع را پیگیری نموده و در صورت نیاز با واحد پشتیبانی نت افراز تماس حاصل فرمایید.

۳) کنترل پنل دایرکت ادمین در هنگام صدور گواهینامه رایگان بر روی یک دامین امکان انتخاب تمامی دامین های اصلی سرویس، تمامی دامین پارک شده بر روی تمامی دامین های آن سرویس و نیز تمامی سابدامین های آن برای اضافه شده به لیست دامین های گواهینامه جدید صادر شده را فراهم می کند. به منظور کاهش مشکلات ناشی مدیریت و تمدید گواهینامه های صادر شده پیشنهاد می شود در هنگام درخواست گواهینامه در بخش گواهینامه های SSL مربوط به یک دامین اصلی در دایرکت ادمین، تنها آن دامین، دامین های پارک شده بر روی آن دامین و سابدامین های آن برای اضافه کردن به گواهینامه جدید صادر شده انتخاب شوند.

۴) در هنگام نصب گواهینامه رایگان در بخش گواهینامه های SSL یک دامین اصلی در دایرکت ادمین، گواهینامه صادر شده به صورت خودکار بر روی آن دامین اصلی، تمامی دامین های پارک شده و سابدامین های آن دامین فعال خواهد شد. چنانچه گواهینامه صادر شده دامین های اصلی، پارک دامین ها و سابدامین های دیگری را شامل شود، نصب گواهینامه بر روی این آدرسهای اضافه به صورت خودکار انجام نخواهد شد. برای فعال سازی گواهینامه بر روی این آدرسها می بایست کلید خصوصی، گواهینامه صادر شده و گواهینامه روت شرکت صادرکننده SSL رایگان در بخش گواهینامه های SSL دامین اصلی مربوطه به صورت دستی نصب شود.

۵) طبق اعلام شرکت صادرکننده SSL رایگان سایتهای مربوط به ارگان های وابسته به دولت ایران یا سایر کشورهایی که در لیست تحریمهای دولت آمریکا قرار دارند مجاز به استفاده از این سرویس نیستند، سایر وبسایت ها، حتی سایتهایی که از دامین های ir استفاده می کنند، مشکلی برای استفاده از این سرویس ندارند.

۶) گواهینامه های رایگان ارایه شده در بخش گواهینامه های SSL در دایرکت ادمین توسط شرکت صادرکننده SSL رایگان صادر و مدیریت می شوند. نت افراز کنترلی بر روی این سرویس و محدودیت های آن نداشته و بنابراین مشکلات احتمالی ایجاده شده در اثر استفاده از این سرویس مانند احتمال قطع ارایه این سرویس در آینده مسئولیتی را متوجه نت افراز به عنوان شرکت ارایه دهنده سرویس میزبانی وب نخواهد کرد.

  • 38 کاربر این را مفید یافتند
آیا این پاسخ به شما کمک کرد؟

مقالات مربوطه

راهنمای ایجاد CSR

برای ایجاد کد CSR ابتدا وارد دایرکت ادمین شده و بخش "گواهینامه های اس اس ال" را انتخاب کنیدسپس...

چگونه از گواهینامه اس اس ال رایگان استفاده کنم؟

امکان استفاده از اس اس ال رایگان در همه سرویس های نت افراز وجود دارد و می توانید شرایط سرویس آن...

چطور می توانم گواهینامه اس اس ال خریداری شده را نصب کنم؟

آموزش ویدیویی نصب گواهینامه SSL : آموزش تصویری نصب گواهینامه SSL :   برای نصب گواهینامه...

چگونه دامنه خود را بدون www و با https فراخوانی کنم؟

به صورت کلی هر وب‌سایتی، با www یا بدون www، با http یا با https قابل فراخوانی است. برای مشخص...

چگونه گواهینامه SSL رایگان را مجدد نصب نماییم؟

تمدید گواهینامه SSL رایگان در نت‌افراز، به صورت خودکار است. اما گاهی اوقات ممکن است بنا به...