مشاهده گواهینامه ssl نصب شده بر روی سایت

پیش از این در مقالات متعددی راجع به گواهینامه SSL و اهمیت استفاده از آن پرداخته‌ایم. از «روش نصب گواهینامه SSL بر روی سایت» گرفته تا رفع خطاهای رایج پس از نصب گواهینامه SSL را بررسی کرده‌ایم؛ اما آیا این گواهینامه هم همچون سایر گواهینامه‌ها قابل مشاهده است؟

اکثر افراد تجربه گرفتن حداقل یک گواهینامه از جمله گواهینامه وسایل نقلیه، گواهینامه‌های تحصیلی و… را دارند. یکی از اجزای جدایی‌ناپذیر هر گواهینامه، مدرک آن است. برای اینکه بتوانید ثابت کنید شما از یک گواهینامه برخوردار هستید، نیاز دارید مدرکی داشته باشید که این موضوع را ثابت کند. این موضوع در رابطه با گواهینامه‌های SSL هم ثابت است. شاید تعجب کنید اگر بدانید که گواهینامه‌های SSL هم قابل مشاهده هستند و تمامی کاربران در سرتاسر دنیا می‌توانند گواهینامه SSL سایت دلخواه خودشان را مشاهده کنند.

امروز در این مقاله از اصفهان هاست بلاگ تصمیم داریم که در یک مقاله کوتاه بررسی کنیم که چطور می‌توان گواهینامه SSL یک سایت را مشاهده کرد، بنابراین در ادامه این نوشته با ما همراه باشید.

آنچه در این مقاله می‌خوانید

• دلایلی برای مشاهده گواهینامه SSL سایت‌ها
• مشاهده لایسنس SSL نصب‌شده بر روی سایت
• سخن پایانی

دلایلی برای مشاهده گواهینامه SSL سایت‌ها

دلایل مختلفی باعث می‌شود که کاربران نیاز به مشاهده گواهینامه SSL یک سایت داشته باشند. این موارد هم شامل کاربران عادی (بازدیدکنندگان سایت‌ها) و هم مدیران سایت‌ها می‌شود.

یکی از دلایل مشترک میان مدیران سایت‌ها و کاربران، خطای عدم برقراری صحیح ارتباط HTTPS است. گواهینامه SSL لازمه‌ی برقراری ارتباط HTTPS است و مواردی از جمله منقضی‌شدن گواهینامه‌ SSL باعث می‌شود که سایت هدف دیگر در دسترس نباشد.

در این شرایط چنانچه کاربر از نحوه بررسی گواهینامه‌ SSL مطلع باشد، می‌تواند این موضوع را بررسی کند و حتی آن را به مدیر سایت اطلاع دهد. در مواردی هم مدیر سایت پس از مشاهده خطای عدم اتصال HTTPS، ده‌ها مورد مختلف از اجزای سایت را بررسی می‌کند و کلیدهای گواهینامه را تغییر می‌دهد اما نهایتا نتیجه‌ای حاصل نمی‌شود، در حالی که ممکن است تنها گواهینامه SSL سایت منقضی شده باشد که می‌توان این موضوع را از طریق مشاهده گواهینامه تشخیص داد.

از دیگر دلایلی که موجب می‌شود کاربران اقدام به بررسی و مشاهده یک گواهینامه SSL نمایند، مسئله شرکت ارائه‌دهنده‌ی گواهینامه است. همانطور که مطلع هستید، گواهینامه‌های SSL به دو دسته رایگان همچون Lets Encrypt و تجاری همچون Certum (سرتوم) تقسیم می‌شوند. فرض کنید که شما به عنوان صاحب یک کسب‌وکار سنتی با یک شرکت توسعه وب قراردادی مبنی بر ساخت و توسعه یک وب‌سایت امضا کرده‌اید.

در پایان کار، فاکتوری به شما ارائه‌شده که در آن گواهینامه SSL با مبلغی قابل توجهی برایتان فاکتور شده است. مسلما تا زمانی که گواهینامه SSL سایت خود را مشاهده نکنید، نمی‌توانید اطمینان پیدا کنید که هزینه عنوان‌شده واقعا صرف خرید یک گواهینامه SSL پرمیوم (Premium) شده است یا صرفا هزینه یک گواهینامه SSL پرمیوم از شما گرفته شده است و نهایتا گواهینامه SSL رایگان بر روی وب‌سایت‌تان نصب شده است. از همین رو یادگیری نحوه مشاهده گواهینامه SSL، که کاری بسیار ساده نیز هست، به همه کاربران پیشنهاد می‌شود.

مشاهده لایسنس SSL نصب‌شده بر روی سایت

برای اینکه بتوانید لایسنس یا گواهینامه SSL نصب‌شده بر روی سایت خودتان یا هر وب‌سایت دیگری را مشاهده کنید، تنها به یک مرورگر نیاز دارید. این فرآیند در تمامی مرورگرها از جمله گوگل کروم، فایرفاکس، سافاری و… مشترک است و عملا هیچ تفاوتی میان مرورگرهای مختلف در زمان مشاهده گواهینامه SSL سایت وجود ندارد.

در اولین قدم نیاز است که وارد سایت مقصد خود شوید. در این شرایط دو احتمال وجود دارد؛ یا آن سایت از گواهینامه SSL فعالی بهره می‌برد که در این شرایط می‌توان آیکن قفل معروف پروتکل HTTPS را در کنار آدرس سایت مشاهده کرد و یا به هر دلیلی وب‌سایت هدف قادر به برقراری اتصال HTTPS نیست، که در این شرایط علامت مثلث اخطار را در کنار آدرس سایت مشاهده خواهید کرد.

—

نحوه مشاهده گواهینامه SSL یک سایت

در هر دو حالت تنها کافیست که بر روی آیکن مربوطه (قفل یا اخطار) کلیک کنید. با این کار فهرستی از اطلاعات در دسترس در رابطه با جزئیات عملکرد سایت همچون کوکی‌ها، دسترسی‌ها و… برایتان به‌نمایش در می‌آید. از آنجایی که هدف ما در این مقاله مشاهده اطلاعات مربوط به گواهینامه SSL سایت هدف است، بر روی عبارت “Connection is Secure” یا “Certificate is not valid” کلیک می‌کنیم. با این کار یک پنجره کوچک مشابه با تصویر زیر برای شما باز می‌شود.

در این صفحه اطلاعاتی قرار گرفته که در این مقاله به دنبال آن هستیم.

Encrypt گواهینامه SSL سرتوم گواهینامه SSL گوگل

گواهینامه رایگان Lets Encrypt

در ادامه می‌توانید هر مشخصه را با توضیحات مرتبط به آن مشاهده کنید.

—

ISSUED TO

مرورگر شما به عنوان اولین مشخصه نشان می‌دهد که گواهینامه‌ای که در حال مشاهده آن هستید، از طرف صادرکننده برای چه سایتی صادر شده است. هرچند که استفاده از گواهینامه‌های سایت‌های دیگر بر روی سایت‌های مختلف کاری دشوار است و نیاز به در اختیار داشتن برخی اطلاعات دارد، اما هنوز هم سایت‌های مخربی هستند که گواهینامه‌های SSL سایت‌های دیگر را بر روی سایت خود نصب می‌کنند. پس در اولین قدم، یکسان بودن آدرس دامنه سایت با مشخصه درج‌شده در مقابل عبارت ISSUED TO به ما نشان می‌دهد که آیا سایت مورد بازدید ما از لحاظ امنیتی مطمئن است یا خیر.

—

ISSUED BY

یکی دیگر از مهم‌ترین مشخصه‌های یک گواهینامه SSL، مربوط به موضوع صادرکننده آن می‌باشد. هرچند که بسیاری از کاربران فکر ‌می‌کنند که تفاوت زیادی میان گواهينامه‌های رایگان و پرمیوم وجود ندارد، اما می‌بینید که موضوع صادرکننده گواهینامه SSL صراحتاً برای هر سایت قابل مشاهده است و تمامی بازدیدکنندگان سایت می‌توانند مشاهده کنند که شرکت صادرکننده گواهینامه SSL این سایت، چه شرکتی بوده است.

کاربرانی که اقدام به خرید گواهینامه‌های SSL پرمیوم همچون گواهینامه SSL سرتوم (Certum) می‌نمایند، می‌توانند پس از نصب این گواهینامه، از طریق روش گفته شده در همین مقاله از صحت عملکرد خود مطمئن شوند.

در تصویری که بالاتر ارائه کردیم، می‌توانید تفاوت میان گواهینامه دو سایتی که از SSL رایگان و SSL پرمیوم استفاده می‌کنند را مشاهده کنید.

—

Validity Period

همانطور که احتمالاً از عنوان این قسمت هم متوجه شده‌اید، این مشخصه به بررسی تاریخ اعطا و تاریخ انقضا گواهینامه SSL می‌پردازد. این مورد در برخی از مرورگرها ارائه شده و دو مشخصه بعدی را دربر می‌گیرد و در برخی دیگر از مرورگرها هم دو مورد بعدی به تنهایی ارائه می‌شوند.

—

Issued on

این مشخصه به تاریخ اعطا یا دریافت گواهینامه SSL نصب‌شده بر روی سایت اشاره دارد.

—

Expires on

این مشخصه نشان می‌دهد که گواهینامه نصب‌شده بر روی سایت در چه تاریخی منقضی خواهد شد (یا شده است!). بازه زمانی گواهینامه‌های SSL معمولاً یک‌ساله است، اما بازه‌های زمانی کوتاه‌تر یا طولانی‌تری هم وجود دارند؛ همچون گواهینامه‌های ارائه‌شده از طرف گوگل که سه‌ماهه هستند.

—

Fingerprints

فینگرپرینت یا اثرانگشت آخرین بخش از داده‌های قابل مشاهده در یک گواهینامه SSL است. اثرانگشت ترکیبی از کلیه داده‌های قبلی به همراه امضا (Signature) گواهینامه است که با متدهای مختلف همچون SHA1 و SHA256 رمزنگاری می‌شود.

در انتها بد نیست اگر اشاره کنیم که با رفتن به تب Details می‌توانید جزئیات دیگری هم در رابطه با گواهینامه SSL سایت مدنظر خود مشاهده کنید. اکثر این داده‌ها کلیدهای رمزنگاری شده هستند که کاربرد چندانی برای کاربران عادی ندارند، اما یکی از داده‌های کاربردی در این سربرگ، اشاره به شماره سریال گواهینامه SSL نصب‌شده بر روی سایت دارد.

—

Serial Number

همچون گواهينامه‌های رانندگی که دارای یک شناسه منحصربه‌فرد هستند، گواهينامه‌های SSL هم دارای یک شناسه منحصربه‌فرد هستند که اصطلاحاً به آن سریال نامبر (Serial Number) گفته می‌شود.

به همین سادگی می‌توانید گواهینامه‌های SSL سایت‌های مختلف را مشاهده کرده و اطلاعات مفیدی را در رابطه با هر سایت به دست آورید.

—

سخن پایانی

در این مقاله از اصفهان هاست بلاگ به بررسی یکی دیگر از موضوعات مرتبط با مبحث گواهینامه‌های SSL و مدیریت سایت پرداختیم. اکنون شما می‌توانید در کمتر از چند ثانیه جزئیات مربوط به گواهینامه SSL وب‌سایت خودتان یا هر وب‌سایت دیگری را مشاهده و بررسی کنید، تاریخ انقضای آن را ببینید و پیش از رسیدن به تاریخ انقضا، گواهینامه خود را تمدید نمایید.