استفاده از Auto SSL
به CDN.com.tr اجازه دهید پس از آمادهشدن DNS و تأیید، گواهیها را درخواست و تمدید کند.
راهنمای CDN.com.tr
صدور گواهی پیش از تغییر DNS (بدون قطعی)
یک گواهی wildcard معتبر را در حالی که دامنهٔ شما هنوز به ارائهدهندهٔ قبلی اشاره میکند آماده کنید، تا HTTPS از همان لحظهٔ اول پس از تغییر DNS کار کند.
گواهیهای SSL
صدور گواهی پیش از تغییر DNS (بدون قطعی)
یک گواهی wildcard معتبر را در حالی که دامنهٔ شما هنوز به ارائهدهندهٔ قبلی اشاره میکند آماده کنید، تا HTTPS از همان لحظهٔ اول پس از تغییر DNS کار کند.
مسیر در پنل
- Management Panel
- CDN
- Distribution Settings
- سپر SSL ردیف دامنه
- Issue a new certificate — no downtime
- افزودن رکورد TXT در ارائهدهندهٔ DNS فعلی
- بررسی انتشار (propagation)
- تأیید و صدور
- استقرار خودکار
موارد کاربرد
مشتری در حال انتقال یک دامنهٔ فعال تولیدی به پشت CDN.com.tr است و نمیتواند شکاف معمول ۵ تا ۱۵ دقیقهای HTTPS را که هنگام صدور خودکار گواهی پس از تغییر رخ میدهد بپذیرد.
جریان کاری
- Distribution settings را باز کنید و روی سپر SSL در ردیف دامنه کلیک کنید.
- گزینهٔ «Issue a new certificate — no downtime» را انتخاب کنید.
- ویزارد دامنهٔ ریشه را در حساب پیدا میکند و یک درخواست گواهی wildcard که همهٔ زیردامنهها را پوشش میدهد آماده میکند.
- رکورد(های) DNS TXT نمایشدادهشده توسط ویزارد را کپی کنید و در ارائهدهندهٔ DNS فعلی خود اضافه کنید. وجود دو مقدار زیر یک نام رکورد عادی است — هر دو را اضافه کنید.
- روی Check Propagation کلیک کنید تا رکوردها تأیید شوند (معمولاً ۱ تا ۱۵ دقیقه).
- روی Verify with Let's Encrypt و سپس Issue Certificate کلیک کنید. گواهی بهصورت خودکار روی لبههای CDN مستقر میشود.
- هر زمان آماده بودید DNS خود را تغییر دهید؛ دامنه بلافاصله روی HTTPS ارائه میشود.
بررسیها
- نام رکورد TXT همیشه بر اساس دامنهٔ ریشه است (برای مثال `_acme-challenge.example.com`)، حتی زمانی که از یک زیردامنه شروع کنید.
- گواهی صادرشده یک wildcard است که دامنهٔ ریشه و همهٔ زیردامنههای سطح اول را پوشش میدهد.
- تا زمانی که DNS خارج از CDN.com.tr باقی بماند، گواهی نمیتواند بهصورت خودکار تمدید شود — پیش از انقضا (حدود ۹۰ روز) ویزارد را دوباره اجرا کنید یا DNS را منتقل کنید.
پرسشهای متداول
چرا دو مقدار TXT با یک نام یکسان وجود دارد؟
یک گواهی wildcard به دو اعتبارسنجی جداگانه نیاز دارد — یکی برای دامنهٔ ریشه و یکی برای wildcard. هر دو مقدار باید همزمان زیر همان نام رکورد وجود داشته باشند؛ آنها را بهصورت دو رکورد TXT جداگانه اضافه کنید.
Check Propagation مدام ناموفق میشود — چه چیزی را باید بررسی کنم؟
تأیید کنید که نام رکورد دقیقاً مطابقت دارد (بدون پیشوند دوگانه)، هر دو مقدار منتشر شدهاند و زمان کافی برای TTL ارائهدهندهٔ DNS شما سپری شده است. میتوانید با `dig TXT _acme-challenge.example.com` یا یک ابزار جستجوی DNS آنلاین بررسی کنید.
آیا اگر دامنهٔ من از قبل روی CDN DNS باشد این روش کار میکند؟
اگر دامنه از قبل بهطور کامل منتقل شده باشد، به این جریان نیاز ندارید — Auto SSL بدون هیچ رکورد TXT دستی گواهیها را صادر و تمدید میکند.
آیا گواهی بهصورت خودکار تمدید میشود؟
نه تا زمانی که DNS شما نزد ارائهدهندهٔ دیگری باشد. پیش از تاریخ انقضای نمایشدادهشده در پنل، یا Full DNS Transfer را کامل کنید (تمدید خودکار میشود) یا این ویزارد را دوباره اجرا کنید.
صفحات مرتبط
بارگذاری و اتصال یک گواهی
زمانی از فایلهای گواهی دستی استفاده کنید که مشتری از قبل گواهی را بهصورت خارجی مدیریت میکند.
درک وضعیت SSL و رفع مشکلات رایج
وضعیتهای سپر SSL روی فهرست دامنه — فعال، در صف، منقضیشده، در انتظار ریدایرکت، نیازمند توجه — و گام بعدی امن برای هر یک را رمزگشایی کنید.