بررسی گواهی SSL

بررسی گواهی SSL؛ راهنمای کامل + نحوه استفاده از ابزار

یک گواهی SSL منقضی‌شده می‌تواند در یک روز، اعتماد یک برند چندساله را بسوزاند: مرورگرها صفحه را «غیرامن» برچسب می‌زنند، کاربر فرار می‌کند و گوگل رتبه را می‌گیرد. بدتر اینکه اکثر مدیران سایت‌ها از این اتفاق باخبر نمی‌شوند. با ابزار بررسی گواهی SSL IVDS در چند ثانیه صادرکننده، تاریخ انقضا و سلامت زنجیره گواهی هر دامنه را ببینید.

بررسی گواهی SSL — ابزار رایگان IVDS
بررسی گواهی SSL — ابزارهای رایگان IVDS

ابزار بالای همین صفحه در دسترس شماست — رایگان و بدون ثبت‌نام. اگر سروری با پینگ عالی و آپ‌تایم ۹۹.۹٪ می‌خواهید، پلن‌های ابری IVDS را ببینید یا برای مشاوره رایگان با شماره پشتیبانی تماس بگیرید.

گواهی SSL/TLS چیست و چه کاری انجام می‌دهد؟

گواهی SSL دو کار اصلی دارد: رمزنگاری ارتباط بین کاربر و سرور (که کسی نتواند داده‌ها را بخواند یا تغییر دهد) و احراز هویت دامنه (که کاربر مطمئن باشد به سرور واقعی شما رسیده، نه مهاجمی وسط راه).

از ۲۰۱۸ همه مرورگرها سایت‌های بدون HTTPS را «Not Secure» نشان می‌دهند و گوگل HTTPS را فاکتور رتبه‌بندی کرده است؛ یعنی گواهی سالم، پیش‌نیاز سئو و فروش است، نه انتخاب.

ابزار بررسی SSL چه چیزهایی را نشان می‌دهد؟

  • صادرکننده (Issuer): Let’s Encrypt، Sectigo، DigiCert و… — و اینکه گواهی از مرجع معتبر است یا خیر.
  • تاریخ صدور و انقضا: مهم‌ترین عدد! انقضای نزدیک یعنی وقت تمدید یا اتوماسیون.
  • نوع گواهی: Domain Validation (DV)، Organization Validation (OV) یا Extended Validation (EV).
  • زنجیره گواهی: گواهی میانی (Intermediate) درست نصب شده یا نه — علت رایج خطای مرورگرهای موبایل.
  • دامنه‌های پوشش‌داده‌شده (SAN): چه دامنه‌ها و زیردامنه‌هایی با این گواهی امن می‌شوند.

خطاهای رایج SSL و راه‌حل آن‌ها

خطامعنیراه‌حل
Certificate Expiredگواهی منقضی شدهتمدید فوری؛ برای Let’s Encrypt نصب Certbot با تمدید خودکار
Name Mismatchگواهی برای دامنه دیگری صادر شدهصدور گواهی برای همان دامنه یا ریدایرکت به دامنه اصلی
Untrusted / Chainگواهی میانی نصب نیستنصب fullchain به‌جای cert تنها
Mixed Contentصفحه HTTPS ولی منابع HTTP داردجایگزینی همه لینک‌های http:// داخل قالب و افزونه‌ها

چرا تمدید خودکار SSL حیاتی است؟

گواهی‌های رایگان Let’s Encrypt هر ۹۰ روز اعتبار دارند؛ فراموشیِ یک تمدید یعنی قطع کامل سایت برای کاربرانِ مرورگرهای مدرن. راهکار درست، اتوماسیون است: Certbot با تایمر systemd یا cron، یا کنترل‌پنل‌هایی که تمدید خودکار دارند. سرورهای ابری IVDS با نصب اولیه Certbot تحویل می‌شوند تا این دغدغه از ابتدا صفر باشد.

پیشنهاد: همین حالا دامنه خودتان را در ابزار بررسی کنید و تاریخ انقضا را در تقویم تیم فنی قرار دهید — قبل از اینکه مرورگرها به کاربرانتان «Not Secure» نشان دهند.

ابزارهای مرتبط

سوالات متداول درباره بررسی گواهی SSL

گواهی SSL چیست و چرا لازم است؟

گواهی SSL ارتباط کاربر و سرور را رمزنگاری می‌کند و مالکیت دامنه را احراز می‌کند. بدون آن مرورگرها سایت را ناامن نشان می‌دهند، نرخ پرش بالا می‌رود و سئو آسیب می‌بیند.

بررسی گواهی SSL رایگان است؟

بله؛ ابزار SSL Checker IVDS رایگان و بدون ثبت‌نام است و هر تعداد دامنه که بخواهید می‌توانید بررسی کنید.

گواهی SSL من چند روز دیگر منقضی می‌شود؛ چه کنم؟

اگر از Let’s Encrypt استفاده می‌کنید Certbot معمولاً ۳۰ روز قبل خودکار تمدید می‌کند؛ اگر نشده، دستور certbot renew را بررسی کنید. برای گواهی‌های تجاری، از پنل صادرکننده یا ارائه‌دهنده سرور تمدید بگیرید.

چرا گواهی سالم دارم ولی مرورگر اخطار می‌دهد؟

معمولاً زنجیره گواهی میانی ناقص نصب شده یا صفحه شما منابع HTTP (تصویر، اسکریپت) لود می‌کند. ابزار زنجیره را نشان می‌دهد و خطای Mixed Content را باید در کد صفحه رفع کنید.

گواهی رایگان Let's Encrypt از گواهی خریداری‌شده ضعیف‌تر است؟

از نظر رمزنگاری نه؛ سطح امنیت یکسان است. تفاوت‌ها در نوع اعتبارسنجی (DV در برابر OV/EV)، پشتیبانی و بیمه گواهی‌های تجاری است.

چطور برای زیردامنه‌ها گواهی بگیرم؟

ساده‌ترین راه Wildcard Certificate است که *.example.com را پوشش می‌دهد؛ یا برای هر زیردامنه گواهی جداگانه با ابزارهای اتوماسیون مثل Certbot صادر کنید.

جمع‌بندی

ابزار بررسی گواهی SSL IVDS رایگان، بدون ثبت‌نام و همیشه در دسترس است. اگر سروری می‌خواهید که از همان ابتدا درست کار کند — با پینگ پایین، هارد NVMe، آپ‌تایم ۹۹.۹٪ و پشتیبانی ۲۴/۷ فارسی — سرورهای ابری ایران IVDS را ببینید؛ همه ابزارهای این مجموعه، حاصل تجربه میزبانی همان زیرساخت‌اند.

مطالب مرتبط: سرور ابری ایران · ابزارهای رایگان IVDS