The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
أتمتة الشهادات مشكلة محلولة. الأدوات موجودة، والجهات المصدِّرة (CAs) تدعمها، ومعظم فرق تقنية المعلومات تدرك مخاطر الإدارة اليدوية. ومع ذلك، لا تزال 38% من المؤسسات تدير شهاداتها باستخدام جداول البيانات، و70% تعترف بأنها تفتقر إلى الكوادر البشرية الكافية للمواكبة. الفجوة بين ما هو متاح وما يُعتمد فعلياً ليست قصة تقنية. إنها قصة تجارية. لا تزال […]
يمتلك قطاع SSL بالفعل عداً تنازلياً على الحائط. بحلول عام 2029، سيختفي إيقاع التجديد السنوي القديم. ستنتهي صلاحية الشهادات بشكل أسرع، ستصبح الأتمتة إلزامية، وستتخلف الشركات التي لا تزال تعتمد على تذكيرات التقويم. هذا التحدي، على الأقل، واضح للعيان. أما المشكلة الأصعب فلا علاقة لها بالوقت، بل بالرؤية والوضوح. ستُجبر التشفيرات ما بعد الكمية كل […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
لو كانت شهادات SSL تتعلق بالتشفير فحسب، لكان السوق المدفوع قد انهار منذ زمن. فـ HTTPS الأساسي متاح في كل مكان. وشهادات DV المجانية تحمي المواقع العادية. وتحوّل لوحات استضافة المواقع SSL إلى مجرد خانة اختيار. ولم تعد المتصفحات تتعامل مع الصفحات المشفرة باعتبارها مميزة؛ بل باتت تُعلّم الصفحات غير المشفرة على أنها معطوبة. ومع […]
اختيار مزود شهادة توقيع الكود أصعب مما ينبغي. أربع جهات إصدار شهادات (CA) موثوقة عامًا تغطي تقريبًا كل سيناريو شراء مشروع: Sectigo وComodo وDigiCert وGoGetSSL. للوهلة الأولى تبدو جميعها متشابهة. تصدر جميعها شهادات X.509 ذاتها، وتتبع قواعد CA/Browser Forum نفسها، وتشحن رموز أجهزة تستوفي معايير FIPS ذاتها. إذن لماذا يكون سعر المستوى الأدنى لدى إحدى […]
صلاحية شهادات SSL تتغير، وقد بدأ التحول بالفعل. تتجه الصناعة بعيدًا عن الشهادات طويلة الأمد نحو فترات صلاحية أقصر بكثير، مما يفرض نهجًا مختلفًا في طريقة إدارتك لـ SSL/TLS. هذا ليس تحديثًا بسيطًا. إن تقليص صلاحية SSL يزيد من تكرار إصدار الشهادات والتحقق من النطاقات والتعامل مع التجديدات. العمليات التي كانت تعمل وفق دورات سنوية […]
غالبًا ما يتم التعامل مع شهادات SSL كطبقة من البنية التحتية التي يتم ضبطها ونسيانها. بمجرد تثبيتها، تظل المتصفحات هادئة، ويتلاشى التشفير في الخلفية. من من منظور الدعم، يبدو الواقع مختلفًا تمامًا. فخلف عمليات التثبيت الروتينية يوجد تدفق مستمر من التذاكر حيث تكون الشهادات صالحة من الناحية الفنية، ويتم نشرها بشكل صحيح، ومع ذلك تفشل […]
لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]
في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Virtualmin، لوحة التحكم المفتوحة المصدر لاستضافة المواقع التي تعمل فوق Webmin. يقوم النموذج الرسومي بالعمل نيابة عنك: فهو ينشئ مفتاحًا خاصًا RSA بحجم 2048 بت (أو أكبر) على الخادم، ويكتب طلب PKCS #10 يحتوي على الموضوع الخاص بك وأي أسماء بديلة للموضوع (Subject Alternative […]
يوضح لك هذا الدليل كيفية إنشاء CSR على VestaCP باستخدام مولد SSL المدمج في لوحة الويب. ستتعلم أيضًا كيفية التحقق من CSR الخاص بك قبل إرساله إلى جهة إصدار الشهادات (CA).
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Sentora باستخدام OpenSSL. لا تحتوي لوحة تحكم Sentora على أداة CSR مدمجة، لذا تقوم بإنشاء الطلب على الخادم نفسه، الذي يعمل على Apache وLinux. ينتج أمر واحد ملفين في آنٍ واحد: مفتاح خاص يبقى على خادمك، وطلب CSR الذي تقدمه إلى جهة إصدار الشهادات […]
يوضح لك هذا الدليل كيفية إنشاء طلب توقيع شهادة CSR في Plesk. تتبع الخطوات أدناه إصدار Plesk Obsidian الحالي (18.x)، وهو سلسلة الإصدارات المدعومة. يقوم Plesk بإنشاء كلٍ من CSR ومفتاحه الخاص المطابق له نيابة عنك، ويخزّن المفتاح على الخادم داخل مدخل الشهادة، بحيث يكون كل ما تحتاج إلى إرساله إلى الجهة المصدرة للشهادة (CA) […]
يوضح لك هذا الدليل كيفية إنشاء CSR في ISPConfig، لوحة تحكم الاستضافة المفتوحة المصدر لأنظمة Linux. تدير ISPConfig شهادات SSL لكل موقع على حدة: تفتح الموقع في اللوحة، وتفعّل SSL من تبويب Domain ليظهر تبويب SSL، ثم تملأ حقول المؤسسة، وتضبط SSL Action على Create Certificate. تنشئ ISPConfig ملف CSR والمفتاح الخاص المطابق له معًا، […]
يشرح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على InterWorx. تتم عملية إنشاء CSR داخل SiteWorx، وهي لوحة الاستضافة الخاصة بكل حساب. إذا كنت مسجلاً الدخول إلى NodeWorx (لوحة إدارة الخادم)، فقم أولاً بالتبديل إلى حساب SiteWorx المستهدف، ثم اتبع الخطوات أدناه.
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) في DirectAdmin. الـ CSR هو كتلة النص المشفرة التي تقدمها إلى جهة إصدار الشهادات الخاصة بك. وهو يحمل تفاصيل نطاقك وهويتك، ويقوم DirectAdmin بمطابقته مع مفتاح خاص يخزنه على الخادم. ستقوم بإنشاء الـ CSR من مستوى User في لوحة التحكم وستحصل في النهاية على جزأين: […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) في CWP، لوحة تحكم الاستضافة المعروفة سابقًا باسم CentOS Web Panel والتي أصبحت الآن تحمل اسم Control Web Panel بعد وصول CentOS إلى نهاية عمره الافتراضي في يونيو 2024. احتفظ المشروع باختصار CWP ويعمل الآن على توزيعات متوافقة مع RHEL مثل AlmaLinux وRocky Linux وRHEL […]
يوضح لك هذا البرنامج التعليمي كيفية إنشاء CSR (طلب توقيع الشهادة) ومفتاح خاص لـ Tableau Server على كل من Windows وLinux. لا يحتوي Tableau Server على مُنشئ CSR مدمج، لذا تستخدم ملف OpenSSL التنفيذي المرفق ضمن حزمة Apache المضمنة. أنشئ المفتاح وطلب CSR على عقدة Tableau Server، وقدّم CSR إلى جهة إصدار الشهادات الخاصة بك، […]
يوضح هذا الدليل كيفية إنشاء طلب توقيع الشهادة CSR (Certificate Signing Request) على خوادم Oracle. يغطي المنتجات الثلاثة من Oracle التي يمكنك من خلالها إنشاء CSR محليًا: Oracle Wallet Manager (أو أمر orapki الحديث)، وOracle iPlanet Web Server، وOracle WebLogic Server (باستخدام keytool الخاص بـ Java). اختر القسم المطابق لمنتجك، واتبع الخطوات، ثم أرسل CSR […]
