The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
أتمتة الشهادات مشكلة محلولة. الأدوات موجودة، والجهات المصدِّرة (CAs) تدعمها، ومعظم فرق تقنية المعلومات تدرك مخاطر الإدارة اليدوية. ومع ذلك، لا تزال 38% من المؤسسات تدير شهاداتها باستخدام جداول البيانات، و70% تعترف بأنها تفتقر إلى الكوادر البشرية الكافية للمواكبة. الفجوة بين ما هو متاح وما يُعتمد فعلياً ليست قصة تقنية. إنها قصة تجارية. لا تزال […]
يمتلك قطاع SSL بالفعل عداً تنازلياً على الحائط. بحلول عام 2029، سيختفي إيقاع التجديد السنوي القديم. ستنتهي صلاحية الشهادات بشكل أسرع، ستصبح الأتمتة إلزامية، وستتخلف الشركات التي لا تزال تعتمد على تذكيرات التقويم. هذا التحدي، على الأقل، واضح للعيان. أما المشكلة الأصعب فلا علاقة لها بالوقت، بل بالرؤية والوضوح. ستُجبر التشفيرات ما بعد الكمية كل […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
لو كانت شهادات SSL تتعلق بالتشفير فحسب، لكان السوق المدفوع قد انهار منذ زمن. فـ HTTPS الأساسي متاح في كل مكان. وشهادات DV المجانية تحمي المواقع العادية. وتحوّل لوحات استضافة المواقع SSL إلى مجرد خانة اختيار. ولم تعد المتصفحات تتعامل مع الصفحات المشفرة باعتبارها مميزة؛ بل باتت تُعلّم الصفحات غير المشفرة على أنها معطوبة. ومع […]
اختيار مزود شهادة توقيع الكود أصعب مما ينبغي. أربع جهات إصدار شهادات (CA) موثوقة عامًا تغطي تقريبًا كل سيناريو شراء مشروع: Sectigo وComodo وDigiCert وGoGetSSL. للوهلة الأولى تبدو جميعها متشابهة. تصدر جميعها شهادات X.509 ذاتها، وتتبع قواعد CA/Browser Forum نفسها، وتشحن رموز أجهزة تستوفي معايير FIPS ذاتها. إذن لماذا يكون سعر المستوى الأدنى لدى إحدى […]
صلاحية شهادات SSL تتغير، وقد بدأ التحول بالفعل. تتجه الصناعة بعيدًا عن الشهادات طويلة الأمد نحو فترات صلاحية أقصر بكثير، مما يفرض نهجًا مختلفًا في طريقة إدارتك لـ SSL/TLS. هذا ليس تحديثًا بسيطًا. إن تقليص صلاحية SSL يزيد من تكرار إصدار الشهادات والتحقق من النطاقات والتعامل مع التجديدات. العمليات التي كانت تعمل وفق دورات سنوية […]
غالبًا ما يتم التعامل مع شهادات SSL كطبقة من البنية التحتية التي يتم ضبطها ونسيانها. بمجرد تثبيتها، تظل المتصفحات هادئة، ويتلاشى التشفير في الخلفية. من من منظور الدعم، يبدو الواقع مختلفًا تمامًا. فخلف عمليات التثبيت الروتينية يوجد تدفق مستمر من التذاكر حيث تكون الشهادات صالحة من الناحية الفنية، ويتم نشرها بشكل صحيح، ومع ذلك تفشل […]
لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]
في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]
يشرح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) لـ Microsoft 365 (Office 365). الإجابة الصادقة أولاً: أنت لا تُنشئ CSR لسحابة Microsoft 365 نفسها. Microsoft 365 هي منصة SaaS مُستضافة بالكامل، لذا تمتلك Microsoft وتدير شهادات TLS على outlook.office365.com، ونقاط نهاية البريد *.mail.protection.outlook.com، و*.sharepoint.com، وغيرها من الخدمات المُستضافة على Microsoft. لا توجد صفحة في […]
يوضح لك هذا الدليل كيفية إنشاء طلب توقيع الشهادة CSR في Microsoft Exchange Server. يغطي الدليل الإصدارات الحالية (Exchange Server Subscription Edition وExchange 2019 CU15+) باستخدام كل من PowerShell ومركز إدارة Exchange (Exchange Admin Center)، والمسار المخصص لـ PowerShell فقط المطلوب في Exchange 2016 (CU23+) وExchange 2019 CU12 إلى CU14، وكذلك الخطوات الأرشيفية للإصدارات القديمة […]
يوضح لك هذا الدليل كيفية إنشاء CSR على Ubuntu، وبالتحديد على خادم Apache قائم على Ubuntu يتم الوصول إليه عبر SSH. يستخدم Ubuntu OpenSSL لهذا الغرض، فتقوم بتشغيل شيئين في أمر واحد: مفتاح خاص جديد و CSR (Certificate Signing Request) المطابق له. يمكنك تمرير تفاصيل الموضوع (subject) كخيارات (flags)، مما يجعل العملية بأكملها في سطر […]
يوضح لك هذا الدليل كيفية إنشاء CSR على NGINX. لا يقوم NGINX بإنشاء طلبات توقيع الشهادات بنفسه: فأنت تقوم بإنشاء المفتاح الخاص وملف CSR باستخدام OpenSSL على نفس الخادم الذي سيستضيف الشهادة، ثم ترسل ملف CSR إلى جهة إصدار الشهادات (CA) الخاصة بك. عندما تعود الشهادة الصادرة، توجه NGINX إليها باستخدام التوجيهين ssl_certificate وssl_certificate_key.
يوضح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Microsoft IIS (خدمات معلومات الإنترنت) على Windows Server. يمكنك إنشاء الطلب بطريقتين: من خلال واجهة IIS Manager الرسومية (المعالج التقليدي بالنقر والتحديد)، أو باستخدام certreq.exe وملف INF من PowerShell. تحتفظ كلتا الطريقتين بالمفتاح الخاص على الخادم في مخزن شهادات Windows، وتنتج طلب PKCS #10 تقدمه […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Debian باستخدام سطر أوامر OpenSSL. تُنفّذ أمرًا واحدًا عبر SSH ينشئ ملفين في الوقت نفسه: مفتاحًا خاصًا يبقى على خادمك، وملف CSR الذي تُرسله إلى جهة إصدار الشهادات (CA). تعمل هذه الخطوات على Debian 13 (trixie) وDebian 12 (bookworm) والإصدارات السابقة، لأن OpenSSL مدمج […]
يوضح لك هذا الدليل كيفية إنشاء CSR في cPanel، لوحة تحكم الاستضافة المشتركة المستخدمة في معظم خوادم Linux. تنشئ cPanel ملف CSR ومفتاحه الخاص المطابق معًا، وتخزّن المفتاح بأمان في مدير SSL/TLS، وتزودك بنص جاهز لنسخه في نموذج طلب مرجع الشهادات (CA) الخاص بك. يغطي النموذج نفسه النطاقات الفردية، وشهادات النطاقات المتعددة (SAN)، والشهادات الشاملة […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على CentOS باستخدام سطر أوامر OpenSSL. تقوم بتشغيل أمر واحد، والإجابة عن بعض الأسئلة حول نطاقك ومؤسستك، ويكتب OpenSSL ملفين: CSR ترسله إلى Certificate Authority، ومفتاح خاص يبقى على خادمك. تعمل الخطوات نفسها على CentOS Stream وAlmaLinux وRocky Linux وRed Hat Enterprise Linux، لأنها جميعًا […]
يوضح لك هذا الدرس كيفية إنشاء CSR على Apache باستخدام سطر أوامر OpenSSL على نفس الخادم الذي يشغّل Apache HTTP Server. ستنشئ ملفين بأمر واحد: مفتاح خاص جديد وطلب CSR (Certificate Signing Request) المطابق الذي تقدمه إلى مرجعك المصدق (CA).
في هذا الدليل، ستتعلم كيفية تثبيت شهادة SSL على WordPress Multisite. هناك جزءان: تثبيت الشهادة على مستوى الخادم (النوع يعتمد على ما إذا كانت شبكتك تستخدم أدلة فرعية، أو نطاقات فرعية، أو نطاقات منفصلة)، ثم فرض HTTPS على الشبكة بأكملها من داخل WordPress.
