The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
أتمتة الشهادات مشكلة محلولة. الأدوات موجودة، والجهات المصدِّرة (CAs) تدعمها، ومعظم فرق تقنية المعلومات تدرك مخاطر الإدارة اليدوية. ومع ذلك، لا تزال 38% من المؤسسات تدير شهاداتها باستخدام جداول البيانات، و70% تعترف بأنها تفتقر إلى الكوادر البشرية الكافية للمواكبة. الفجوة بين ما هو متاح وما يُعتمد فعلياً ليست قصة تقنية. إنها قصة تجارية. لا تزال […]
يمتلك قطاع SSL بالفعل عداً تنازلياً على الحائط. بحلول عام 2029، سيختفي إيقاع التجديد السنوي القديم. ستنتهي صلاحية الشهادات بشكل أسرع، ستصبح الأتمتة إلزامية، وستتخلف الشركات التي لا تزال تعتمد على تذكيرات التقويم. هذا التحدي، على الأقل، واضح للعيان. أما المشكلة الأصعب فلا علاقة لها بالوقت، بل بالرؤية والوضوح. ستُجبر التشفيرات ما بعد الكمية كل […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
لو كانت شهادات SSL تتعلق بالتشفير فحسب، لكان السوق المدفوع قد انهار منذ زمن. فـ HTTPS الأساسي متاح في كل مكان. وشهادات DV المجانية تحمي المواقع العادية. وتحوّل لوحات استضافة المواقع SSL إلى مجرد خانة اختيار. ولم تعد المتصفحات تتعامل مع الصفحات المشفرة باعتبارها مميزة؛ بل باتت تُعلّم الصفحات غير المشفرة على أنها معطوبة. ومع […]
اختيار مزود شهادة توقيع الكود أصعب مما ينبغي. أربع جهات إصدار شهادات (CA) موثوقة عامًا تغطي تقريبًا كل سيناريو شراء مشروع: Sectigo وComodo وDigiCert وGoGetSSL. للوهلة الأولى تبدو جميعها متشابهة. تصدر جميعها شهادات X.509 ذاتها، وتتبع قواعد CA/Browser Forum نفسها، وتشحن رموز أجهزة تستوفي معايير FIPS ذاتها. إذن لماذا يكون سعر المستوى الأدنى لدى إحدى […]
صلاحية شهادات SSL تتغير، وقد بدأ التحول بالفعل. تتجه الصناعة بعيدًا عن الشهادات طويلة الأمد نحو فترات صلاحية أقصر بكثير، مما يفرض نهجًا مختلفًا في طريقة إدارتك لـ SSL/TLS. هذا ليس تحديثًا بسيطًا. إن تقليص صلاحية SSL يزيد من تكرار إصدار الشهادات والتحقق من النطاقات والتعامل مع التجديدات. العمليات التي كانت تعمل وفق دورات سنوية […]
غالبًا ما يتم التعامل مع شهادات SSL كطبقة من البنية التحتية التي يتم ضبطها ونسيانها. بمجرد تثبيتها، تظل المتصفحات هادئة، ويتلاشى التشفير في الخلفية. من من منظور الدعم، يبدو الواقع مختلفًا تمامًا. فخلف عمليات التثبيت الروتينية يوجد تدفق مستمر من التذاكر حيث تكون الشهادات صالحة من الناحية الفنية، ويتم نشرها بشكل صحيح، ومع ذلك تفشل […]
لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]
في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Proxmox VE. بما أن Proxmox Virtual Environment مبني على Debian، فإنك تُنشئ CSR من سطر الأوامر عبر SSH باستخدام أداة OpenSSL، والتي تأتي مثبتة مسبقاً على كل عقدة (node). العملية نفسها تنطبق على Proxmox VE 8.x وسلسلة 9.x الأحدث.
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Postfix باستخدام سطر أوامر OpenSSL. لا يقوم Postfix نفسه بإنشاء المفاتيح أو طلبات CSR؛ بل يستخدم الملفات التي ينتجها OpenSSL ويشير إليها من /etc/postfix/main.cf. تقوم بتشغيل أمر واحد ينشئ ملفين في آن واحد: مفتاح خاص يبقى على الخادم، وطلب CSR الذي تقدمه إلى جهة […]
يشرح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Kerio Connect، خادم البريد الذي يُباع الآن باسم GFI Kerio Connect منذ استحواذ شركة GFI Software على Kerio Technologies في عام 2017. لا يزال اسم المنتج نفسه، سواء في الاتصالات أو داخل لوحة الإدارة، هو Kerio Connect، لذا فإن مسارات القوائم أدناه تطابق ما […]
يوضح لك هذا البرنامج التعليمي كيفية إنشاء CSR (طلب توقيع الشهادة) على خادم Courier IMAP باستخدام OpenSSL. تعمل الشهادة التي تحصل عليها من هذا الـ CSR على تأمين اتصالات TLS التي تستخدمها برامج البريد الخاصة بك لـ IMAP وPOP3 وSMTP، بحيث تنتقل بيانات الاعتماد والرسائل بشكل مشفر بين العميل والخادم الخاص بك.
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) لعنقود Nutanix، وهو الطلب الذي ترسله إلى جهة إصدار الشهادات (CA) للحصول على شهادة SSL/TLS موثوقة لكل من Prism Element (واجهة التحكم أحادية العنقود) وPrism Central (واجهة التحكم متعددة العناقيد). لا تتضمن Prism معالج CSR مدمجًا، لذا يجب عليك إنشاء الطلب والمفتاح الخاص المطابق له […]
يوضح لك هذا الدليل كيفية إنشاء طلب توقيع شهادة (CSR) لخدمة Heroku باستخدام OpenSSL وكيفية رفع الشهادة الصادرة باستخدام واجهة سطر أوامر Heroku (Heroku CLI). لا تحتوي منصة Heroku على نموذج CSR مدمج بها، لذا يتم إنشاء الطلب والمفتاح الخاص المطابق له خارج المنصة (على جهازك المحلي سواء كان يعمل بنظام Linux أو macOS أو […]
في هذا البرنامج التعليمي، سنوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على منصة جوجل السحابية. ما عليك سوى اتباع الخطوات التالية: الخطوة 1: تمكين وحدة تحكم منصة Google Cloud Platform Console يمكنك إنشاء طلب المسؤولية الاجتماعية للشركات مباشرةً من حسابك على منصة جوجل السحابية عبر Google Cloud Shell. ومع ذلك، لا […]
يشرح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) لخدمة Google App Engine. نظرًا لأن GAE يوفر شهادات SSL مُدارة من Google تلقائيًا (موقعة من Google Trust Services أو Let’s Encrypt)، فأنت بحاجة إلى إنشاء CSR فقط إذا كنت تخطط لتحميل شهادتك الخاصة، على سبيل المثال شهادة OV أو EV أو شهادة wildcard من جهة […]
يوضح لك هذا الدليل كيفية إنشاء CSR في WHM (Web Host Manager)، وهو لوحة التحكم على مستوى الخادم التي تعلو حسابات cPanel الفردية. ينشئ WHM CSR ومفتاحه الخاص المطابق وشهادة موقعة ذاتيًا في خطوة واحدة، ثم يخزن الثلاثة في SSL Storage Manager لاسترجاعها لاحقًا. تعمل النموذج نفسه للشهادات أحادية النطاق، والشهادات الشاملة (Wildcard)، والشهادات متعددة […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Webmin. يُعد Webmin لوحة تحكم تعمل عبر المتصفح لخوادم Linux، لذا لديك طريقتان عمليتان لإنشاء CSR: من خلال وحدات SSL المدمجة في Webmin (نموذج رسومي للوحة Webmin نفسها أو لمضيف Apache الافتراضي) أو باستخدام سطر أوامر OpenSSL عبر الطرفية المدمجة في Webmin. طريقة OpenSSL […]
