شروع کار با شبکه توزیع محتوا و ایجاد گواهی SSL
در شرایطی که به دلیل محدودیتهای دسترسی، سرویس Let’s Encrypt برای بسیاری از کاربران داخل ایران بهدرستی کار نمیکند، استفاده از CDNهایی که امکان صدور یا مدیریت گواهی SSL را فراهم میکنند میتواند یک جایگزین مطمئن باشد. با فعالسازی CDN، میتوانید برای دامنهتان SSL معتبر فعال کنید.
۱ گام نخست: ایجاد حساب کاربری و ثبت دامنه
برای فعالسازی سرویس CDN روی وبسایت خود، باید ابتدا در ابر آروان یک حساب کاربری ایجاد کنید. پس از ثبتنام در سایت و ورود به پنل کاربری ابر آروان، روی محصول «شبکه توزیع محتوا» کلیک کنید و در صفحهی جدید باز شده، گزینهی «افزودن دامنه جدید» را انتخاب کنید.
در پنجرهی باز شده، نام دامنهی خود را وارد کنید. پس از مطالعه شروط استفاده از خدمات و پذیرش آن، ابر آروان بهشکل اتوماتیک رکوردهای DNS شما را در پنل کاربریتان وارد میکند.
۲ گام دوم: تعیین روش انتقال ترافیک
پس از ثبت زیردامنه باید روش انتقال ترافیک را از میان NS Delegation و CNAME Setup انتخاب کنید. اگر NS Delegation را انتخاب کنید، در ادامه باید NSهای سایت خود را در پنل سایتی که دامنهی خود را از آن خریداری کردهاید، به NSهای تعیینشده از سمت آروان تغییر دهید.
در نظر داشته باشید که اگر Nameserverهای شخصی خود را دارید و پلن سازمانی روی سرویس شما فعال است، میتوانید از NSها شخصی خود استفاده کنید.
انتقال ترافیک در حالت CNAME Setup به کمک ثبت رکورد CNAME در سرویسدهندهی DNS دامنه انجام میشود.
۳ گام سوم: اطمینان از وجود و درست بودن آدرس IP رکوردهای A
هنگام ثبت دامنه در پنل کاربری ابر آروان، رکوردهای A مربوط به دامنهی اصلی و زیردامنهی www سایت شما بهشکل خودکار به بخش رکوردهای DNS در CDN ابر آروان اضافه میشوند.
مقدار رکوردهای A که بهشکل خودکار به تنظیمات DNS اضافه میشوند، باید آدرس IP سرور اصلی میزبان سایت شما باشد. بنابراین در پنل کاربری ابر آروان به «شبکه توزیع محتوا»، بخش «رکوردهای DNS» بروید و آدرس IP این رکوردهای A را بررسی کنید. اگر آدرسی جز آدرس IP سرور اصلی میزبان سایت شما برای این رکوردها ثبت شده بود با کمک گزینهی ویرایش، آن را به آدرس IP سرور اصلی میزبان سایت خود تغییر دهید.
اگر هیچ رکوردی برای دامنهی شما بهشکل خودکار منتقل نشده بود، باید رکوردهای DNS مربوط به دامنهی خود را به پنل کاربری ابر آروان منتقل کنید. وارد سی پنل یا دایرکت ادمین خود شوید و از بخش Zone Editor رکورد هایی که وجود دارد را منتقل کنید.
در ادامه، اگر NS Delegation را برای انتقال ترافیک دامنه انتخاب کردید، باید NSهای خود را به NSهای ابر آروان تغییر دهید.
۴ گام چهارم: تنظیمات HTTPS
پس از گذراندن مراحل بالا و ثبت عبارت فعال در مقابل نام دامنهی شما برای «شبکهی توزیع محتوا»، باید تنظیمات HTTPS انجام شود. برای این کار ابتدا وارد بخش «تنظیمات HTTPS» در منوی CDN شوید.
اگر سایت شما دارای گواهی SSL است، ابتدا در بخش «تنظیمات HTTPS» و در قسمت «فعالسازی HTTPS» روی گزینهی «گواهینامه شخصی» کلیک کنید و در پنجرهی باز شده، فایلهای .key و .cert خود را در قسمتهای مربوطه آپلود کرده و روی گزینهی بارگذاری گواهینامه کلیک کنید.
روش دیگر برای پشتیبانی از HTTPS بدون هیچ زحمت اضافهای و تنها با یک کلیک، استفاده از گواهینامهی رایگان SSL ابر آروان است که از طریق Let’s Encrypt صادر میشود. برای اینکار روی گزینه «درخواست صدور» گواهینامه آروان کلیک کنید. شما میتوانید درخواست صدور گواهینامهی ابر آروان را برای دامنهی اصلی و زیردامنههای خود ثبت کنید.
۵ گام پنجم: تنظیمات Redirect
اگر نام اصلی دامنهی شما برای نمونه example.com است و ترافیک www.example.com باید به example.com هدایت شود این انتقال را باید در بخش «پیشخان» شبکهی توزیع محتوا (CDN)، قسمت «انتقال دامنه» مشخص کنید.
با پشتیبانی از HTTPS، بهتر است ارتباط میان سرورهای لبهی ابر آروان و کاربران نهایی سایت شما بهجای HTTP بر بستر HTTPS باشد. بهاینترتیب حتی اگر کاربری درخواستی برای دسترسی به سایت بر پایهی HTTP ارسال کند، این ارتباط به HTTPS منتقل میشود. برای انجام این تنظیمات به بخش «تنظیمات HTTPS» رفته و گزینهی «پیشفرض شدن HTTPS» را فعال کنید.
۶ گام ششم: روشن کردن نماد ابر
در نهایت و برای فعال شدن شبکه توزیع محتوا روی وبسایت، کافی است دامنهی مورد نظر را انتخاب کنید و در بخش «رکوردهای DNS» منوی شبکه توزیع محتوا نماد ابر رکوردهای موردنظرتان را روشن کنید.