The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
أتمتة الشهادات مشكلة محلولة. الأدوات موجودة، والجهات المصدِّرة (CAs) تدعمها، ومعظم فرق تقنية المعلومات تدرك مخاطر الإدارة اليدوية. ومع ذلك، لا تزال 38% من المؤسسات تدير شهاداتها باستخدام جداول البيانات، و70% تعترف بأنها تفتقر إلى الكوادر البشرية الكافية للمواكبة. الفجوة بين ما هو متاح وما يُعتمد فعلياً ليست قصة تقنية. إنها قصة تجارية. لا تزال […]
يمتلك قطاع SSL بالفعل عداً تنازلياً على الحائط. بحلول عام 2029، سيختفي إيقاع التجديد السنوي القديم. ستنتهي صلاحية الشهادات بشكل أسرع، ستصبح الأتمتة إلزامية، وستتخلف الشركات التي لا تزال تعتمد على تذكيرات التقويم. هذا التحدي، على الأقل، واضح للعيان. أما المشكلة الأصعب فلا علاقة لها بالوقت، بل بالرؤية والوضوح. ستُجبر التشفيرات ما بعد الكمية كل […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
لو كانت شهادات SSL تتعلق بالتشفير فحسب، لكان السوق المدفوع قد انهار منذ زمن. فـ HTTPS الأساسي متاح في كل مكان. وشهادات DV المجانية تحمي المواقع العادية. وتحوّل لوحات استضافة المواقع SSL إلى مجرد خانة اختيار. ولم تعد المتصفحات تتعامل مع الصفحات المشفرة باعتبارها مميزة؛ بل باتت تُعلّم الصفحات غير المشفرة على أنها معطوبة. ومع […]
اختيار مزود شهادة توقيع الكود أصعب مما ينبغي. أربع جهات إصدار شهادات (CA) موثوقة عامًا تغطي تقريبًا كل سيناريو شراء مشروع: Sectigo وComodo وDigiCert وGoGetSSL. للوهلة الأولى تبدو جميعها متشابهة. تصدر جميعها شهادات X.509 ذاتها، وتتبع قواعد CA/Browser Forum نفسها، وتشحن رموز أجهزة تستوفي معايير FIPS ذاتها. إذن لماذا يكون سعر المستوى الأدنى لدى إحدى […]
صلاحية شهادات SSL تتغير، وقد بدأ التحول بالفعل. تتجه الصناعة بعيدًا عن الشهادات طويلة الأمد نحو فترات صلاحية أقصر بكثير، مما يفرض نهجًا مختلفًا في طريقة إدارتك لـ SSL/TLS. هذا ليس تحديثًا بسيطًا. إن تقليص صلاحية SSL يزيد من تكرار إصدار الشهادات والتحقق من النطاقات والتعامل مع التجديدات. العمليات التي كانت تعمل وفق دورات سنوية […]
غالبًا ما يتم التعامل مع شهادات SSL كطبقة من البنية التحتية التي يتم ضبطها ونسيانها. بمجرد تثبيتها، تظل المتصفحات هادئة، ويتلاشى التشفير في الخلفية. من من منظور الدعم، يبدو الواقع مختلفًا تمامًا. فخلف عمليات التثبيت الروتينية يوجد تدفق مستمر من التذاكر حيث تكون الشهادات صالحة من الناحية الفنية، ويتم نشرها بشكل صحيح، ومع ذلك تفشل […]
لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]
في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]
يتناول هذا الدليل طريقتين لإنشاء CSR (طلب توقيع الشهادة) على جهاز Cisco ASA: عبر واجهة ASDM الرسومية وعبر سطر الأوامر CLI. تُنشئ كلتا الطريقتين زوج مفاتيح RSA وطلب CSR تقدّمه إلى جهة إصدار الشهادات (CA) الخاصة بك أثناء عملية طلب SSL.
تحديث: بوابة الوصول إلى Citrix Access Gateway 5.0 انتهت صلاحيتها رسميًا (EOL). هذه الخطوات للمستخدمين القدامى فقط. إذا كنت تستخدم نظامًا أساسيًا مدعومًا، فاستخدم Citrix NetScaler بدلاً من ذلك. إنه المنتج الحالي مع دعم أمني محدث. في هذا البرنامج التعليمي المفصل خطوة بخطوة، سنوضح لك كيفية إنشاء CSR على Citrix Access Gateway 5.0. ما عليك […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على وحدة تحكم توصيل التطبيقات Radware Alteon، باستخدام إما وحدة تحكم الإدارة عبر الويب (WBM) أو واجهة سطر الأوامر (CLI). عندما يقوم Alteon ببناء الطلب، فإنه ينشئ أيضًا المفتاح الخاص المطابق داخل مستودع الشهادات الخاص بالجهاز. لا يغادر هذا المفتاح الجهاز مع CSR أبدًا، لذا […]
يوضح لك هذا الدليل كيفية إنشاء طلب توقيع شهادة CSR لخادم FileZilla Server. لنبدأ بالجزء الذي يوفر عليك أكبر قدر من الوقت: لا يمكن لخادم FileZilla Server إنشاء طلب توقيع شهادة. لا يوجد أي زر لذلك في أي مكان من واجهة الإدارة، في أي إصدار. يمكن للخادم إنشاء شهادة موقعة ذاتيًا، أو جلب شهادة تلقائيًا […]
يوضح لك هذا الدليل كيفية إنشاء CSR على Titan SFTP Server. تعتمد طريقة وصولك إلى أدوات الشهادات على نوع وحدة التحكم الإدارية التي يستخدمها تثبيتك، وهذا هو التفصيل الذي يستحق التوضيح قبل البدء. الإصدارات الحديثة (سلسلة NextGen) تدير الشهادات من Administrator Console يعمل عبر المتصفح وتفتحه على عنوان مثل https://your-server:41443. أما التثبيتات الأقدم أو المُدارة […]
يشرح هذا البرنامج التعليمي كيفية إنشاء CSR (طلب توقيع الشهادة) في CompleteFTP. CSR عبارة عن كتلة نص مُشفّر تُقدّمها إلى جهة إصدار شهادات (CA) عند التقدّم للحصول على شهادة SSL/TLS. يحتوي هذا الطلب على مفتاحك العام ومعلومات تعريفية عن خادمك ومؤسستك.
يوضح لك هذا الدليل كيفية إنشاء CSR على Cerberus FTP Server. نقلت Cerberus عملية إنشاء CSR من مربع حوار Windows القديم إلى Server Manager المستند إلى المتصفح في الإصدار 13.1 (سبتمبر 2023)، وأزالت عنصر القائمة الأصلي في نفس الإصدار. ثم تحول ترقيم الإصدارات إلى نظام تقويمي، بحيث يستخدم كل إصدار ابتداءً من 2024.1 فصاعدًا، بما […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على Zimbra Collaboration Suite (ZCS). لديك خياران: وحدة تحكم إدارة Zimbra (واجهة الويب) أو سطر الأوامر باستخدام zmcertmgr. كلاهما ينشئ نفس زوج الملفات على الخادم: CSR تقدمه إلى جهة إصدار الشهادات (CA) الخاصة بك، ومفتاح خاص مطابق يبقى على Zimbra. سطر الأوامر هو الطريق الأسرع […]
يوضح لك هذا البرنامج التعليمي كيفية إنشاء CSR (طلب توقيع الشهادة) على SurgeMail، خادم البريد التابع لشركة Netwin الذي يشغّل SMTP وIMAP وPOP3 والبريد الإلكتروني عبر الويب من خدمة واحدة. تقوم بإنشاء CSR داخل لوحة SurgeMail Web Admin وليس عبر الطرفية. في خطوة واحدة، ينشئ SurgeMail الطلب، والمفتاح الخاص المطابق له، وشهادة مؤقتة غير موثوقة، […]
يوضح لك هذا الدليل كيفية إنشاء CSR (طلب توقيع الشهادة) على qmail باستخدام سطر أوامر OpenSSL. لا يتضمن qmail (وفرعه الذي يخضع للصيانة النشطة، notqmail) أداة CSR مدمجة. تستخدم OpenSSL لإنشاء ملفين دفعة واحدة: مفتاح خاص يبقى على الخادم، وCSR الذي تقدمه إلى جهة إصدار الشهادات (CA) الخاصة بك.
