bg-blog-articles

المؤلف: Dionisie Gitlan

كاتب محتوى متمرس متخصص في شهادات SSL. تحويل موضوعات الأمن السيبراني المعقدة إلى محتوى واضح وجذاب. المساهمة في تحسين الأمن الرقمي من خلال السرد المؤثر.

Articles by Dionisie Gitlan

10 حوادث SSL تُثبت أن أتمتة الشهادات كانت أمراً لا مفرّ منه

The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]

لماذا لا تزال أتمتة الشهادات تعاني من انخفاض معدلات التبني

أتمتة الشهادات مشكلة محلولة. الأدوات موجودة، والجهات المصدِّرة (CAs) تدعمها، ومعظم فرق تقنية المعلومات تدرك مخاطر الإدارة اليدوية. ومع ذلك، لا تزال 38% من المؤسسات تدير شهاداتها باستخدام جداول البيانات، و70% تعترف بأنها تفتقر إلى الكوادر البشرية الكافية للمواكبة. الفجوة بين ما هو متاح وما يُعتمد فعلياً ليست قصة تقنية. إنها قصة تجارية. لا تزال […]

لماذا يتجاوز تحدي شهادات ما بعد الكم مجرد تقليص فترة الصلاحية

يمتلك قطاع SSL بالفعل عداً تنازلياً على الحائط. بحلول عام 2029، سيختفي إيقاع التجديد السنوي القديم. ستنتهي صلاحية الشهادات بشكل أسرع، ستصبح الأتمتة إلزامية، وستتخلف الشركات التي لا تزال تعتمد على تذكيرات التقويم. هذا التحدي، على الأقل، واضح للعيان. أما المشكلة الأصعب فلا علاقة لها بالوقت، بل بالرؤية والوضوح. ستُجبر التشفيرات ما بعد الكمية كل […]

Let’s Encrypt Pauses Certificate Issuance After Internal Error

On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]

لماذا لم يعد سوق SSL يبيع التشفير

لو كانت شهادات SSL تتعلق بالتشفير فحسب، لكان السوق المدفوع قد انهار منذ زمن. فـ HTTPS الأساسي متاح في كل مكان. وشهادات DV المجانية تحمي المواقع العادية. وتحوّل لوحات استضافة المواقع SSL إلى مجرد خانة اختيار. ولم تعد المتصفحات تتعامل مع الصفحات المشفرة باعتبارها مميزة؛ بل باتت تُعلّم الصفحات غير المشفرة على أنها معطوبة. ومع […]

أفضل مزودي شهادات توقيع الكود في عام 2026

اختيار مزود شهادة توقيع الكود أصعب مما ينبغي. أربع جهات إصدار شهادات (CA) موثوقة عامًا تغطي تقريبًا كل سيناريو شراء مشروع: Sectigo وComodo وDigiCert وGoGetSSL. للوهلة الأولى تبدو جميعها متشابهة. تصدر جميعها شهادات X.509 ذاتها، وتتبع قواعد CA/Browser Forum نفسها، وتشحن رموز أجهزة تستوفي معايير FIPS ذاتها. إذن لماذا يكون سعر المستوى الأدنى لدى إحدى […]

من 398 يومًا إلى 47: ما الذي تعنيه فترات صلاحية شهادات SSL الجديدة

صلاحية شهادات SSL تتغير، وقد بدأ التحول بالفعل. تتجه الصناعة بعيدًا عن الشهادات طويلة الأمد نحو فترات صلاحية أقصر بكثير، مما يفرض نهجًا مختلفًا في طريقة إدارتك لـ SSL/TLS. هذا ليس تحديثًا بسيطًا. إن تقليص صلاحية SSL يزيد من تكرار إصدار الشهادات والتحقق من النطاقات والتعامل مع التجديدات. العمليات التي كانت تعمل وفق دورات سنوية […]

ما وراء التذاكر: ما الذي يجعل من الصعب حقاً تصحيح أخطاء SSL

غالبًا ما يتم التعامل مع شهادات SSL كطبقة من البنية التحتية التي يتم ضبطها ونسيانها. بمجرد تثبيتها، تظل المتصفحات هادئة، ويتلاشى التشفير في الخلفية. من من منظور الدعم، يبدو الواقع مختلفًا تمامًا. فخلف عمليات التثبيت الروتينية يوجد تدفق مستمر من التذاكر حيث تكون الشهادات صالحة من الناحية الفنية، ويتم نشرها بشكل صحيح، ومع ذلك تفشل […]

شرح امتدادات ملفات CRT مقابل امتدادات ملفات CER

لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]

لماذا تكسر البيئات متعددة الشهادات نماذج TLS الذهنية

في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]

Tutorials by Dionisie Gitlan

كيفية إنشاء CSR على SonicWall

يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على جهاز حماية SonicWall الذي يعمل بنظام SonicOS. تُنشئ الطلب من واجهة الإدارة عبر الويب ضمن Device > Settings > Certificates، وتُدخِل تفاصيل الموضوع (subject)، وتختار مفتاح RSA بحجم 2048 بت (أو أكبر) وخوارزمية التوقيع SHA-256، ثم تُصدِّر الطلب وتُرسله إلى جهة إصدار الشهادات (CA) […]

كيفية إنشاء CSR في Sophos XG Firewall

يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Sophos Firewall من وحدة تحكم الويب الإدارية. ملف CSR هو الملف الذي تحتاجه جهة إصدار الشهادات (CA) لإصدار شهادة SSL/TLS الخاصة بك، ويتم إنشاء المفتاح الخاص المطابق على جدار الحماية في نفس الوقت ولا يغادره أبدًا.

كيفية إنشاء CSR على Ivanti Connect Secure (Pulse Secure)

يوضح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Ivanti Connect Secure، جهاز SSL VPN الذي كان يُباع لسنوات باسم Pulse Secure. تُنشئ الطلب من داخل وحدة التحكم الإدارية ضمن System > Configuration > Certificates > Device Certificates، وتملأ بيانات مؤسستك، ثم تنسخ الطلب المُرمّز إلى نموذج طلب الشهادة. ينشئ الجهاز في الوقت نفسه […]

كيفية إنشاء CSR على PRTG Network Monitor

يوضح هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) لبرنامج PRTG Network Monitor على Windows. لا يحتوي PRTG (الإصدار الحالي لعام 2026: النسخة 26.x) على أداة CSR مدمجة، لذا عليك إنشاء الطلب والمفتاح الخاص المطابق على خادم PRTG الأساسي (أو أي محطة عمل تعمل بنظام Windows) باستخدام OpenSSL، ثم إرسال الطلب إلى جهة إصدار الشهادات […]

كيفية إنشاء CSR لـ Pound

يشرح هذا البرنامج التعليمي كيفية إنشاء طلب توقيع شهادة (CSR) لـ Pound، وهو الوكيل العكسي وموازن التحميل خفيف الوزن. نظرًا لأن Pound لا يحتوي على أداة CSR مدمجة، ستستخدم OpenSSL لإنشاء CSR والمفتاح الخاص، ثم إرسال CSR إلى إحدى هيئات إصدار الشهادات.

كيفية إنشاء مسؤولية اجتماعية للشركات على pfSense

في هذا البرنامج التعليمي، سنوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على pfSense. ما عليك سوى اتباع الخطوات التالية: الخطوة 1: إنشاء شهادة CSR الخطوة 2: أكمل معلوماتك بعد ذلك، تحتاج إلى ملء الحقول بمعلومات الاتصال الخاصة بك: الخطوة 3: حفظ وتصدير المسؤولية الاجتماعية للشركات انقر فوق حفظ لإنشاء CSR وزوج […]

إنشاء مسؤولية اجتماعية للشركات على شبكات بالو ألتو نتوركس

في هذا البرنامج التعليمي، سوف نوضح لك في هذا البرنامج التعليمي كيفية إنشاء مسؤولية اجتماعية للشركات على نظام شبكة بالو ألتو. يُرجى اتباع الخطوات التالية: يمكنك فتح كود CSR باستخدام أي محرر نصوص مثل Notepad. أثناء عملية تسجيل طبقة المقابس الآمنة SSL، ستحتاج إلى نسخ محتويات CSR في المربع المقابل في صفحة مورد SSL الخاص […]

كيفية إنشاء CSR في NetScaler

يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على NetScaler، موازن التحميل ووحدة تحكم تسليم التطبيقات التي كانت تُباع سابقًا باسم Citrix ADC. ستقوم بإنشاء مفتاح خاص RSA، وبناء CSR مع إدخالات Distinguished Name وSubject Alternative Name المطابقة، ونسخ الطلب المُرمّز، وإرساله إلى جهة إصدار الشهادات الخاصة بك. تعمل نفس الخطوات في واجهة […]

كيفية إنشاء CSR على Juniper (J-Web SRX)

This guide shows you how to generate a CSR (Certificate Signing Request) on Juniper through the J-Web interface on a Junos SRX device. J-Web builds the CSR and stores the matching private key on the SRX itself, so the request must be generated on the same appliance that will serve the certificate. The flow below […]

كيفية إنشاء CSR على FortiGate

يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على جدار حماية Fortinet FortiGate الذي يعمل بنظام FortiOS. تقوم بإنشاء الطلب من واجهة الويب ضمن System > Certificates > Create/Import > Generate CSR، ثم تُدخل بيانات مؤسستك، وبعد ذلك تُنزّل ملف CSR لإرساله إلى الجهة المصدرة للشهادات (CA). يتم إنشاء المفتاح الخاص في الوقت […]