Cost per run
روی سرورِ خودمان اجرا میشود و دادهی خریداریشده ندارد.
Seemerceمجموعه ابزارهای اختصاصی و رایگان برای مانیتور هوشمند جایگاه کلمات، سلامت فنی سایت و رفتار رقبا.
اتصالی مستقیم به پورت ۴۴۳ دامنه، خواندن خود گواهی، و نمایش تاریخها، صادرکننده، نسخهٔ پروتکل و فهرست نامهایی که پوشش میدهد. در این مسیر هیچ سرویس بیرونی نیست.
تا انقضای گواهی چند روز مانده، صادرکننده کیست و آیا دامنهٔ شما را پوشش میدهد.
یک گواهی SSL سالم سه ویژگی دارد: منقضی نشده، یک مرجع معتبر آن را صادر کرده، و دقیقا همان نامی را پوشش میدهد که کاربر در نوار نشانی وارد میکند. با نبود هر یک از این سه، مرورگر صفحهٔ هشدار قرمز نشان میدهد و عملا کسی وارد سایت نمیشود.
در بیشتر مواردی که به ما میرسد، ایراد از انقضا نیست؛ نام درست زیر پوشش گواهی نیست. گواهی روی example.com تنظیم شده و بازدیدکننده www.example.com را باز میکند، یا وارونهٔ همین. راه حل ساده است: هر دو صورت باید در سیاههٔ نامهای تحت پوشش باشند. خروجی این ابزار همان سیاهه را کامل نشان میدهد و چند ثانیه بعد جای ایراد پیداست.
الگوی دوم کم سر و صداتر است: نرسیدن زنجیرهٔ کامل. گواهی سالم است ولی سرور حلقهٔ میانی را همراهش نمیفرستد. آن وقت صفحه در کروم دسکتاپ بی مشکل باز میشود و در گوشی اندروید قدیمی یا داخل برنامهها خطا میخورد. صاحب سایت روی دستگاه خودش چیزی نمیبیند، پس این وضع میتواند ماهها ادامه پیدا کند.
وزن این گواهی در رتبهٔ گوگل هست ولی کم است. آنچه واقعا آسیب میزند جای دیگری اتفاق میافتد: نبودن قفل باعث میشود مرورگر فرم پرداخت را ناامن علامت بزند، و مخاطبی که مدام دربارهٔ کلاهبرداری آنلاین میخواند در همان لحظه صفحه را میبندد. زیان یک گواهی منقضی را در رتبه حساب نکنید، در سفارشهای از دست رفته حساب کنید.
یک اتصال مستقیم TLS از سرور خودمان، بدون هیچ سرویس بیرونی. نکتهای که برای دامنههای ir. اهمیت دارد: گواهیهای Let's Encrypt سه ماهه هستند و بارها دیدهایم که تمدید خودکارشان روی هاستهای اشتراکی داخل کشور بی سر و صدا از کار افتاده و تا لحظهٔ انقضا کسی متوجه نشده است. عدد «روز باقی مانده» را جدی بگیرید.
زمانی که مرورگر هشدار امنیتی نشان میدهد، یا برای اینکه پیش از سررسید انقضا خبردار شوید. یک گواهی منقضی یعنی هر بازدیدکننده صفحهٔ هشدار قرمز میبیند و نرخ خروج عملا به صد در صد میرسد.
کار این ابزار فقط خواندن گواهی است و امنیت کلی سایت را نمیسنجد. کاملا ممکن است گواهی بی نقص باشد و در کنارش افزونهای آسیب پذیر، رمز مدیر ضعیف و هدرهای امنیتی غیرفعال وجود داشته باشد. قفل سبز تنها به معنای رمزگذاری اتصال است، نه اعتمادپذیری طرف مقابل. برای تصویر کاملتر، اسکن امنیت سایت را اجرا کنید. یک قید فنی: خواندن گواهی از سرور ما انجام میشود؛ اگر دامنه به IPهای بیرون ایران گواهی متفاوتی بدهد، خروجی این صفحه با آنچه کاربر داخل کشور میبیند فرق خواهد داشت.
اجرای این ابزار روی زیرساخت خودمان است و هیچ دادهٔ خریداری شدهای پشت آن نیست، پس هزینه ندارد و همین طور میماند. تنها محدودیتش یک سقف روزانه است که نمیگذارد یک ربات کل ظرفیت را اشغال کند.
سقف روزانه به ازای هر بازدیدکننده شمرده میشود. اگر بیش از آن نیاز دارید، یک حساب بی هزینه سقفتان را بالا میبرد.
روی گواهی خودتمدیدشونده، رسیدن به کمتر از ۱۴ روز نشانهٔ آن است که تمدید انجام نشده؛ همان روز پیگیری کنید. روی گواهی دستی، حدود یک ماه زودتر شروع کنید تا صدور و نصب فرصت داشته باشد.
فرقی ندارند. نه گوگل بین این دو تمایز میگذارد و نه مرورگر؛ همان قفل نمایش داده میشود. جدایی این دو در پوشش بیمهای، سطح پشتیبانی و احراز هویت سازمانی است، نه در رتبه.
اغلب به دلیل محتوای مختلط است: خود صفحه روی https است ولی یکی از منابعش، مثلا یک تصویر یا اسکریپت، از مسیر http بارگذاری میشود. همین برای مرورگر کافی است که قفل را بردارد. نشانی منابع داخل صفحه را بررسی کنید.
پیش از رسیدنِ تاریخِ انقضا ببینید: اتصالِ مستقیم به پورتِ ۴۴۳ دامنهتان، خواندنِ خودِ گواهی و نمایشِ تاریخها، صادرکننده، نسخهی پروتکل و نامهایی که پوشش میدهد. بدونِ سرویسِ واسط.
برای خواندنِ جزئیاتِ هر قدم، روی آن بزنید.
پیش از رسیدنِ تاریخِ انقضا میبینید چند روز مانده.
کدام مرجع گواهی را صادر کرده و چه نسخهی پروتکلی.
ببینید گواهی دامنهی شما را پوشش میدهد یا نه.
اتصالِ مستقیم به پورتِ ۴۴۳ و خواندنِ خودِ گواهی.
منقضی نشده، مرجعِ مورداعتماد صادرش کرده و دامنهی شما را میپوشاند.
برای هر بازدیدکننده. حسابِ رایگان سقف را بالا میبرد.
هر خروجی برای یک کار است؛ ببینید کدام به کارِ شما میآید.
برای دیدنِ آنچه هر راهکار شاملش میشود، روی آن بزنید.
انقضا.
و پروتکل.
گواهی چه دامنههایی را میپوشاند.
بدونِ واسط.
برای هر بازدیدکننده.
صادقانه.
راهنمای امتیازدهیِ SSL Labs و راهنمای MDN را کنارِ این ابزار گذاشتیم.
SSL Labs گواهی را شرطِ اول میداند: نامِ دامنه بخواند، تاریخ معتبر باشد، CA مورد اعتماد باشد و ابطال نشده باشد؛ وگرنه امتیاز صفر است.
نزد ما تاریخها، صادرکننده و فهرستِ دامنههای تحتِ پوشش نشان داده میشود.
انقضا یکی از شرطهای اعتبارِ گواهی است.
نزد ما تعدادِ روزهای مانده تا انقضا پیش از رسیدنِ آن دیده میشود.
SSL Labs پشتیبانی از پروتکل را از SSL 2.0 (صفر) تا TLS 1.3 (کامل) امتیاز میدهد.
نزد ما نسخهی پروتکل نشان داده میشود.
MDN: هدرِ Strict-Transport-Security با max-age دستکم ۶ ماه و بهتر ۲ سال؛ SSL Labs HSTSِ نامعتبر را با سقفِ A- جریمه میکند.
نزد ما HSTS جزوِ خروجیِ این ابزار نیست؛ گواهی و پروتکل را میخواند.
SSL Labs سرور را با درخواستِ مستقیم میسنجد.
نزد ما اتصالِ مستقیم به پورتِ ۴۴۳ دامنهی شما و خواندنِ خودِ گواهی؛ بدونِ سرویسِ واسط.
منابع: SSL Labs (SSL Server Rating Guide)؛ MDN — TLS (۲۰۲۶)
عددِ هر مرجع از منبعِ خودش است و عددهای Seemerce از همین صفحه.
روی سرورِ خودمان اجرا میشود و دادهی خریداریشده ندارد.
Seemerceسقفِ روزانه برای هر بازدیدکننده، تا یک ربات کلِ ظرفیت را نگیرد؛ حسابِ رایگان سقف را بالا میبرد.
Seemerceسهمِ پشتیبانیِ پروتکل در نمرهی SSL Labs.
SSL Labsسهمِ تبادلِ کلید.
SSL Labsسهمِ قدرتِ رمزگذاری.
SSL Labsدستکمِ مقدارِ توصیهشده برای max-age در HSTS.
MDNمنابع: SSL Labs (SSL Server Rating Guide)؛ MDN — TLS (۲۰۲۶)
فقط چیزی علامت خورده که صفحهی هر پلتفرم صریح نوشته؛ جای خالی یعنی در آن صفحه نیامده.
| رویه | SSL Labs | MDN | Seemerce |
|---|---|---|---|
| گواهیِ معتبر (تاریخ، CA، نام)۱ از ۲ | تاریخ، صادرکننده و نامها | ||
| نسخهی پروتکل۱ از ۲ | نمایشِ نسخه | ||
| HSTS۲ از ۲ | جزوِ خروجیِ این ابزار نیست | ||
| تغییرِ مسیرِ HTTP به HTTPS۱ از ۲ | جزوِ خروجیِ این ابزار نیست |
در صفحهی منتشرشدهی خودشان صریح آمده آنجا صریح نیامده (ممکن است انجام شود)
منابع: SSL Labs (SSL Server Rating Guide)؛ MDN — TLS (۲۰۲۶)
قیمتِ هر اجرا به دلار؛ ابزارهایی که دادهشان خریداری میشود هزینهی واقعی دارند و از کیف پول کم میشوند، ابزارهای روی سرورِ خودمان رایگاناند.
منابع: صفحهی هر ابزار در Seemerce
فقط آنچه همین صفحه از قبل قول داده.
خوانده میشود: سیلاک
اعتبار، صادرکننده و تاریخ انقضای گواهی یک دامنه.
قاعده ساده است: See به یک کلمه میچسبد و یک واژهی تازه میسازد؛ همانطور که See و commerce شدند Seemerce.
نامهای همخانواده
سایت برای کار کردن فقط به کوکیهای ضروری نیاز دارد. اگر اجازه دهید، از Google Analytics هم استفاده میکنیم تا بفهمیم کدام صفحهها مفیدترند. انتخاب با شماست و هر وقت بخواهید عوضش میکنید. سیاست کوکی