پایگاه مقالات و پشتیبانی برتینا

مراحل سفارش و نصب گواهی SSL از نوع DV

مراحل سفارش و نصب گواهی  SSL  از نوع DV از ابتدای خرید تا نصب آن و نمایش قفل سبز رنگ گواهی SSL

جهت خرید SSL از برتینا می بایست از طریق آدرس https://www.bertina.ir/ssl گواهی مورد نظر خود را انتخاب نموده و بر روی “سفارش” کلیک نمایید. در مراحل خرید نام دامنه از شما سوال خواهد شد که در این قسمت می بایست دقت فرمایید که دامنه یا ساب دامین مورد نظر خود را به صورت کاملا دقیق وارد نمایید. برای آدرس دامنه مورد نظر خود وارد نمودن آدرس بدون www و یا با www متفاوت بوده و با وارد نمودن آدرس دقیق می بایست مشخص نمایید گواهی را برای کدام حالت درخواست دارید.

** در خصوص دامنه های بین اللملی اصولا گواهی خریداری شده هم برای آدرس دامنه/ساب دامنه مربوطه بدون www و هم با www دارای اعتبار می باشد(این مورد در SSL های خریداری شده از برتینا به صورت offer در برخی از SSL داده می شود) با اینحال توصیه می شود گواهی را برای آدرس مورد نظر خود با www خریداری فرمایید و بعد از نصب گواهی SSL از برنامه نویس وب سایت درخواست نمایید تا تنظیماتی انجام دهند تا تمامی ارجاع ها به آدرس مربوطه به صورت اتوماتیک به آدرس www آن ارجاع داده شوند.

بعد از انجام پرداخت مالی برای سفارش SSL خود در برتینا می بایست طی ارسال درخواست پشتیبانی از طریق آدرس https://clients.bertina.ir/  (کلیک بر روی ارسال تیکت پشتیبانی-بخش فنی هاست و دامنه) اطلاعات زیر را برای برتینا فراهم آورید:

• اطلاعات هویتی مربوطه به وب سایت:  ( در خصوص دامنه های بین المللی الزاما آدرس وارد شده در بخش های شهر، ایالت و کشور و همچنین آدرس ایمیل شما به هیچ عنوان نمی بایست ارتباط با کشور ایران و دامنه IR داشته باشد. اطلاعات یاد شده را می توانید به صورت غیر واقعی وارد نمایید زیراکه در خصوص SSL های DV تصدیق اعتبار صورت نمی گیرد. ولی در خصوص گواهی های OV وEV آدرس وارد شده می بایست کاملا واقعی باشد زیراکه توسط مرجه صادر کننده SSL اطلاعات وارد شده شما تصدیق اعتبار خواهد شد)

  Domain : (نام دامنه و یا ساب دامنه ای که قصد نصب ssl بر روی آن را دارید)

  City: (شهر)
  State : (ایالت)
  Country (کشور)
  Company Name (نام کمپانی)
  Company Division (نام بخش کمپانی- به عنوان مثال بخش IT)
  Email (آدرس ایمیل)

• ارسال فایل CSR برای برتینا:
  CSR مخفف Certificate Signing request (درخواست امضا گواهی ssl) می باشد که توسط وب سرور/شرکت میزبان سایت شما متناسب با اطلاعات فوق ایجاد شده و در اختیار شما قرار داده می شود.
  ** در صورتیکه سرور میزبانی/سرور شما نزد برتینا نمی باشد از شرکت میزبان درخواست نمایید درخواست را براساس key size برابر با 2048 bit ایجاد نمایند در غیر اینصورت برتینا قادر به ثبت سفارش گواهی SSL برای شما نمی باشد.

  ** در صورتیکه سرویس میزبانی شما نزد شرکت برتینا می باشد در این خصوص نیاز به اقدامی نبوده و مراتب امر توسط برتینا پیگیری می شود و صرفا نیاز به ارسال اطلاعات آدرس و … را دارید.

نمونه محتوای فایل CSR:

—–BEGIN CERTIFICATE REQUEST—–

MIIC+jCCAeICAQAwgbeWDjAMBgNVBAcMBUthcmFqMQ8wDQYDVQQIDAZBbGJvcnox

GDAWBgNVBAsMD0RldmVsb3BtZW50IERlcDElMCMGA1UECgwcU29mdHdhcmUgZGVz

aWduZXJzIG9mIEFsYm9yejEaMBgGA1UEAwwRd3d3LmRlbmV4aXJib3QuaXIxCzAJ

BgNVBAYTAklSMScwJQYJKoZIhvcNAQkBFhhob3NlaW4ua2hhdGliaUB5YWhvby5j

b20wggEites0sCSDsSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCl8i78zZ7gCK06shgG

xHOE4g5vRI28GbOGAUcrm1xb+9r17vKMgfbO0YycZkUM51jNIQUiZ3oeLQEkSzo9

4atvkC5UvMNhDOdHy4LOLqHeEn/ufUyJ/1kgSVH5cbFv7HXbKpdY/ZPAGSUx1xq+

3RmVOjVaY6PLKQ8vBaTX6cUWv56UTD2ueZvbd1i+m7JpEBI94fwN6ysZSB3TVUUW

S1RqmojhRz3X1k9/i80WB/LPoLV16g6XLv/dkebOGCmkcfxL4cXt4UNJbX4JnoeV

yOZ5zf9PwdSwxCId0YboW6wJ7j+XISaSMQLpN97IOzji4PhxBwDp5QWforu0OF8

qYBFAgMBAAGgADAdSgkqhkiG9d3EAQsFAAOCAQEAeor9X8zuwogrEQ/wyIG+dZWt

1BNaOBSn5byn0IOtsqal5cZv9sBSjp7Cd4v6i/T0c91+kySQ/KBsBwx89UDo72Lu

7l+1fmA6Hr2onDybCp91APzDrlhhXyMzdBoljfHVK62V2AtgeQSyVe3DukeXeAmR

lGuvcGInoFURrLnjab+ASdYYkhDuIYqE5iYN0WwwTpoX27ezK1KwfvN8Ai3UbU9y

UTemvxiiZZ4vky7E03DsgSuoVapuOvvlCAvUWhhQWtmlripb9rpOYgkOFpGmKHZY

owLNf6zST2anEjD6WZzzp6wgDitbFfNTj4DiIGALnVMIHt0OyIL37j/mxBTNkg==

—–END CERTIFICATE REQUEST—–

بعد از ارسال اطلاعات به همراه فایل CSR برای برتینا، پروسه ی اخذ گواهی SSL شما شروع خواهد شد. بسته به نوع دامنه شما(بین المللی یا ملی) مرجع صادر کننده گواهی SSL اقدام به تایید دسترسی شما به وب سایت مربوطه می نماید. این مورد با ارسال یک ایمیل و یا ارسال یک فایل TXT برای قرار دادن آن در ریشه وب سایت مربوطه صورت می گیرد.

بعد از نصب گواهی SSL قادر به مشاهده آدرس مربوط با فراخوانی آن به صورت https می باشید. که می بایست قفل سبزرنگ در کنار آدرس دامنه مربوطه نمایش داده شود.

** چرا بر روی قفل گواهی  SSL علامت زرد رنگ اخطار قرار داده شده است و رنگ قفل سبز رنگ نمی باشد؟

در مواردی که در صفحه های وب سایت ارجاع به آدرس های غیر https صورت گرفته باشد در اینصورت علامت قفل SSL به صورت سبز رنگ نمایش داده نمی شود. می بایست از طریق view page source و یا بررسی کد صفحه توسط برنامه نویس تمامی آدرس دهی های تحت دامنه خود را به https تغییر دهید تا مشکل رفع شود.

مقالات مرتبط:

• راهنمای ایجاد فایل pfx
• راهنمای import فایل pfx در ویندوز سرور
• حل مشکل قفل زرد رنگ پس از نصب گواهی اس اس ال
• نحوه ایجاد CSR و نصب گواهی SSL در سرور Exchange 2016
• پروتکل امنیتی HTTPS چیست ؟