اگر می‌خواهید سایت‌تان همیشه گواهی SSL معتبر داشته باشد، بدون اینکه هر چند ماه یک‌بار درگیر صدور و نصب دستی گواهی شوید، AutoSSL دقیقاً برای همین ساخته شده است. AutoSSL قابلیتی در سی‌پنل است که فعال‌سازی گواهی SSL رایگان و خودکار را به یک فرایند کاملاً بدون دخالت دستی تبدیل می‌کند. در این راهنما AutoSSL را از پایه معرفی می‌کنیم، طرز کار و پیش‌نیازهای آن را توضیح می‌دهیم، آموزش گام‌به‌گام فعال‌سازی در سی‌پنل را می‌بینیم و در پایان تفاوت آن با گواهی تجاری و روش‌های رفع خطاهای رایج را بررسی می‌کنیم.
AutoSSL چیست؟
AutoSSL یک ویژگی داخلی سی‌پنل است که به‌صورت خودکار برای همه دامنه‌ها، زیردامنه‌ها و حتی اکانت‌های ایمیل یک حساب، گواهی SSL رایگان صادر و نصب می‌کند. این گواهی معمولاً از سوی ارائه‌دهنده‌هایی مانند Let’s Encrypt یا cPanel (Sectigo) صادر می‌شود و اعتبار آن کوتاه‌مدت (معمولاً ۹۰ روزه) است؛ اما چون AutoSSL پیش از انقضا به‌طور خودکار گواهی را تمدید می‌کند، کاربر هیچ‌وقت با خطای «گواهی منقضی‌شده» روبه‌رو نمی‌شود.
به بیان ساده، AutoSSL همان کاری را که قبلاً باید دستی انجام می‌دادید — صدور درخواست، تأیید مالکیت دامنه، نصب گواهی و تمدید آن — به‌صورت زمان‌بندی‌شده و خودکار در پس‌زمینه انجام می‌دهد. برای همین روی هاست‌های اشتراکی سی‌پنل، فعال‌سازی HTTPS تنها با چند کلیک ممکن است.
AutoSSL چگونه کار می‌کند؟
سی‌پنل به‌صورت دوره‌ای (معمولاً روزانه) اکانت‌ها را بررسی می‌کند. برای هر دامنه‌ای که گواهی معتبر ندارد یا گواهی آن رو به انقضاست، AutoSSL یک درخواست صدور ثبت می‌کند. سپس مالکیت دامنه از طریق بررسی فایل روی سرور (DCV یا Domain Control Validation) تأیید می‌شود و در صورت موفقیت، گواهی صادر و به‌صورت خودکار روی دامنه نصب می‌گردد. همین چرخه برای تمدید نیز تکرار می‌شود، بنابراین عملاً نیازی به مداخله شما نیست.
نکته مهم این است که AutoSSL برای صدور گواهی باید بتواند مالکیت دامنه را تأیید کند؛ یعنی رکورد DNS دامنه باید به سروری اشاره کند که سایت روی آن میزبانی می‌شود. اگر دامنه هنوز به سرور متصل نشده باشد، صدور گواهی با شکست روبه‌رو می‌شود.
پیش‌نیازهای فعال‌سازی AutoSSL
پیش از فعال‌سازی AutoSSL مطمئن شوید که این موارد برقرار است: دامنه از طریق رکوردهای DNS (مخصوصاً رکورد A) به IP سرور اشاره می‌کند؛ قابلیت AutoSSL در سطح سرور توسط مدیر یا شرکت میزبانی فعال شده باشد؛ و رکورد CAA دامنه مانع صدور گواهی از ارائه‌دهنده موردنظر نشود. در هاست‌های سی‌پنل وب‌رمز این قابلیت به‌صورت پیش‌فرض در دسترس است.
آموزش فعال‌سازی AutoSSL در سی‌پنل
برای فعال‌سازی گواهی SSL رایگان و خودکار در سی‌پنل مراحل زیر را دنبال کنید:
گام ۱: با نام کاربری و رمز خود وارد سی‌پنل شوید.
گام ۲: در بخش Security روی گزینه SSL/TLS Status کلیک کنید. در این صفحه وضعیت گواهی تمام دامنه‌ها و زیردامنه‌ها را می‌بینید.
گام ۳: دامنه‌ها و زیردامنه‌هایی را که می‌خواهید گواهی بگیرند انتخاب کنید (یا همه را علامت بزنید).
گام ۴: روی دکمه Run AutoSSL کلیک کنید تا فرایند صدور و نصب گواهی رایگان آغاز شود.
گام ۵: چند دقیقه صبر کنید؛ پس از اتمام کار، آیکن کنار دامنه‌ها سبز می‌شود و عبارت «AutoSSL domain validated» را می‌بینید. اکنون سایت شما روی HTTPS امن است.
اگر می‌خواهید بازدیدکننده‌ها به‌صورت خودکار از HTTP به HTTPS هدایت شوند، پس از فعال‌سازی گواهی، ریدایرکت HTTPS را از طریق فایل htaccess یا تنظیمات کنترل‌پنل فعال کنید.
مزایای استفاده از AutoSSL
مهم‌ترین مزیت AutoSSL رایگان و خودکار بودن آن است؛ اما فراتر از آن، پوشش خودکار زیردامنه‌های جدید، تمدید بدون نیاز به یادآوری، کاهش خطای انسانی در نصب و جلوگیری از افت سئو و بی‌اعتمادی کاربر به‌دلیل انقضای ناگهانی گواهی، از دیگر مزیت‌های کلیدی آن هستند. برای سایت‌های کوچک، وبلاگ‌ها و فروشگاه‌هایی که گواهی EV یا تضمین مالی نمی‌خواهند، AutoSSL انتخابی کاملاً کافی است.
تفاوت AutoSSL و گواهی تجاری (و Let’s Encrypt دستی)
AutoSSL و گواهی رایگان Let’s Encrypt از نظر رمزنگاری با گواهی‌های تجاری تفاوتی ندارند و هر دو همان قفل سبز و HTTPS را فراهم می‌کنند. تفاوت اصلی در سه چیز است: نوع اعتبارسنجی، تضمین مالی و سطح اعتماد سازمانی. AutoSSL فقط گواهی DV (اعتبارسنجی دامنه) صادر می‌کند، در حالی که گواهی‌های تجاری نسخه‌های OV و EV با احراز هویت سازمان و تضمین مالی ارائه می‌دهند که برای بانک‌ها، درگاه‌های پرداخت و برندهای بزرگ مناسب‌تر است. همچنین AutoSSL فرایند صدور و تمدید را کاملاً خودکار می‌کند، اما در روش دستی Let’s Encrypt باید هر بار گواهی را صادر و نصب کنید. در دایرکت ادمین نیز گزینه‌ای مشابه با عنوان «Free & automatic certificate from Let’s Encrypt» وجود دارد.
اگر کسب‌وکار شما به اعتبار و تضمین بالاتر نیاز دارد، می‌توانید در کنار AutoSSL از یک گواهی SSL تجاری استفاده کنید. برای راه‌اندازی سریع روی زیرساخت پایدار هم هاست سی‌پنل وب‌رمز گزینه مناسبی است.
رفع مشکلات رایج AutoSSL
اگر AutoSSL گواهی صادر نکرد، رایج‌ترین دلایل این‌ها هستند: رکورد DNS دامنه به سرور اشاره نمی‌کند یا هنوز منتشر نشده است؛ AutoSSL در سطح سرور فعال نیست و باید از مدیر هاست درخواست شود؛ رکورد CAA دامنه صدور گواهی از ارائه‌دهنده را محدود کرده است؛ یا دامنه در حالت «Parked/Redirect» قرار دارد. راه‌حل معمول این است که ابتدا اتصال DNS را بررسی و اصلاح کنید، سپس دوباره Run AutoSSL را اجرا کنید. اگر مشکل ادامه داشت، گزارش AutoSSL در همان صفحه دلیل دقیق شکست را نشان می‌دهد و می‌توانید آن را با پشتیبانی هاست در میان بگذارید.
AutoSSL، HTTPS و سئو
گوگل از سال‌ها پیش HTTPS را یک سیگنال رتبه‌بندی اعلام کرده و مرورگرها سایت‌های بدون SSL را با برچسب «ناامن» نمایش می‌دهند. فعال‌سازی AutoSSL علاوه بر رمزنگاری ارتباط کاربر و سرور، از افت نرخ تبدیل و بی‌اعتمادی بازدیدکننده جلوگیری می‌کند. برای بهره‌ی کامل سئویی، پس از فعال‌سازی گواهی حتماً نسخه HTTP را با ریدایرکت ۳۰۱ به HTTPS هدایت کنید، آدرس سایت را در تنظیمات وردپرس و سرچ کنسول به نسخه https به‌روزرسانی کنید و لینک‌ها و منابع داخلی (تصاویر، اسکریپت‌ها) را از http به https اصلاح کنید تا خطای محتوای ترکیبی (Mixed Content) رخ ندهد.
چک‌لیست سریع فعال‌سازی AutoSSL
پیش از اجرای AutoSSL این موارد را یک‌بار بررسی کنید تا صدور گواهی بدون خطا انجام شود:
۱) رکورد A دامنه به IP سرور اشاره می‌کند و DNS منتشر شده است. ۲) دامنه در حالت Park یا Redirect نیست. ۳) رکورد CAA دامنه صدور گواهی را محدود نکرده است. ۴) AutoSSL در سطح سرور فعال است (در هاست‌های سی‌پنل وب‌رمز به‌صورت پیش‌فرض فعال است). ۵) پس از صدور، وضعیت دامنه در SSL/TLS Status سبز شده و تاریخ انقضا به‌روز است. ۶) ریدایرکت HTTPS و رفع Mixed Content انجام شده است. با رعایت این چک‌لیست، گواهی رایگان شما همیشه معتبر و خودکار باقی می‌ماند.
جمع‌بندی
AutoSSL ساده‌ترین راه برای داشتن HTTPS همیشه‌فعال و رایگان روی سی‌پنل است: یک‌بار فعال می‌کنید و دیگر نگران صدور، نصب و تمدید گواهی نیستید. برای اکثر سایت‌ها این قابلیت کافی است و تنها زمانی به گواهی تجاری نیاز دارید که احراز هویت سازمانی یا تضمین مالی برایتان مهم باشد.
سوالات متداول
AutoSSL رایگان است؟
بله، AutoSSL گواهی رایگان (معمولاً Let’s Encrypt یا cPanel/Sectigo) صادر می‌کند و هزینه‌ای ندارد.
آیا AutoSSL خودش تمدید می‌شود؟
بله، AutoSSL پیش از انقضا گواهی را به‌صورت خودکار تمدید می‌کند و نیازی به اقدام دستی نیست.
AutoSSL برای دامنه ir کار می‌کند؟
بله، برای دامنه‌های ir هم گواهی رایگان صادر می‌شود، به‌شرط آنکه DNS دامنه به سرور اشاره کند.
تفاوت AutoSSL با گواهی تجاری چیست؟
AutoSSL فقط گواهی DV رایگان صادر می‌کند؛ گواهی تجاری نسخه‌های OV و EV با احراز هویت سازمان و تضمین مالی ارائه می‌دهد.
چرا AutoSSL گواهی صادر نمی‌کند؟
معمولاً به‌دلیل اشاره‌نکردن DNS به سرور، غیرفعال‌بودن AutoSSL در سطح سرور یا رکورد CAA محدودکننده است.
بهزاد ناطق، بنیان‌گذار و مدیرعامل وب‌رمز، با بیش از دو دهه تجربه در حوزه میزبانی وب، زیرساخت ابری و طراحی سایت. او تیم‌های فنی و محصول وب‌رمز را در ارائه سرویس‌های هاستینگ، دامنه و سئو رهبری می‌کند و در این وبلاگ درباره میزبانی، دامنه، امنیت و رشد کسب‌وکار آنلاین می‌نویسد.
برای آموزش‌های بیشتر، کد تخفیف‌های اختصاصی و اطلاع از جدیدترین مطالب، ما را در شبکه‌های اجتماعی دنبال کنید.
دیدگاهتان را بنویسید