ما هو طلب توقيع الشهادة (CSR)

A Certificate Signing Request (CSR) is a critical part of securing any website with an SSL/TLS certificate. A CSR is necessary to protect your users’ sensitive information through encrypted data transmission. Essentially, it’s a block of encrypted text that contains important details like your domain name, organization, and public key. If you already know what a CSR is and simply need one, you can generate a CSR online in about a minute.

ستتعرف في هذا الدليل على كل ما تحتاج إلى معرفته حول مسؤوليات مسؤولية الشركات (CSRs)، بدءًا من الأساسيات مثل ماهية مسؤولية الشركات وكيفية عملها إلى الموضوعات المتقدمة مثل إنشاء مسؤولية الشركات وإرسالها إلى المرجع المصدق (CA).

---

جدول المحتويات

1. ما هو طلب توقيع الشهادة؟
2. لماذا تحتاج إلى طلب توقيع شهادة؟
3. كيف يعمل طلب توقيع الشهادة؟
4. ما هي المعلومات التي تتضمنها المسؤولية الاجتماعية للشركات؟
5. دور المفاتيح العامة والخاصة في المسؤولية الاجتماعية للشركات
6. كيفية إنشاء طلب توقيع شهادة
7. فهم الأنواع المختلفة لطلبات توقيع الشهادات المختلفة
8. ما هي مدة صلاحية طلب توقيع الشهادة؟
9. ماذا يحدث بعد الموافقة على المسؤولية الاجتماعية للشركات؟

---

ما هو طلب توقيع الشهادة؟

طلب توقيع الشهادة (CSR) هو عبارة عن كتلة نصية منسقة بشكل خاص تحتوي على معلومات أساسية حول موقعك الإلكتروني أو مؤسستك. يلعب دورًا حاسمًا في الحصول على شهادة SSL/TLSوالتي تعتبر ضرورية لتشفير الاتصالات بين خادم الويب والعميل (مثل المتصفح).

When you need to secure your website with SSL/TLS, the first step is generating a CSR. This request is then sent to a Certificate Authority (CA), a trusted third party responsible for issuing the actual digital certificate. The CSR contains your public key, which is used to establish secure connections, as well as other details about your domain and organization.

من خلال إرسال CSR، فإنك تطلب بشكل أساسي من المرجع المصدق (CA) التحقق من هويتك وإصدار الشهادة الرقمية اللازمة لتأمين موقعك الإلكتروني. من دون هذه العملية، لن يتمكن موقعك الإلكتروني من إنشاء اتصالات HTTPS آمنة، والتي تعتبر حيوية لحماية بيانات المستخدم وتعزيز تصنيفات تحسين محركات البحث.

---

لماذا تحتاج إلى طلب توقيع شهادة؟

تعد CSR ضرورية عندما تحتاج إلى شهادة SSL/TLS، سواء لموقعك الإلكتروني أو لأنظمة الشبكة الداخلية. والسبب في أهميتها بسيط: توفر شهادة SSL/TLS التشفير الذي يحمي البيانات الحساسة المنقولة بين المستخدمين وموقعك. هذا مهم بشكل خاص لمواقع التجارة الإلكترونية أو المؤسسات المالية أو أي منصة تتعامل مع المعلومات الشخصية.

علاوة على ذلك، تعطي محركات البحث مثل Google الآن الأولوية للمواقع التي تستخدم HTTPS في تصنيفاتها، مما يعني أن شهادة SSL يمكن أن تحسن أداء تحسين محركات البحث بشكل مباشر. تعزز شهادة SSL الصالحة أيضًا من ثقة العملاء، لأنها تؤكد للمستخدمين أن بياناتهم آمنة من التنصت أو الاعتراض. إن CSR هي الخطوة الأولى في الحصول على تلك الشهادة.

---

كيف يعمل طلب توقيع الشهادة؟

تدور عملية طلب توقيع الشهادة حول البنية التحتية للمفتاح العام (PKI). لشرح ذلك ببساطة، إليك كيفية عملها:

1. إنشاء مسؤولية اجتماعية للشركات: تحدث هذه الخطوة على الخادم الذي يستضيف موقعك الإلكتروني. ستستخدم أداة (مثل أداة أداة سطر الأوامر OpenSSL) لإنشاء ملف CSR.
2. زوج المفاتيح العامة والخاصة: عند إنشاء CSR، يكون المفتاح العام و مفتاح عام ومفتاح خاص في نفس الوقت. يذهب المفتاح العام إلى CSR، بينما يبقى المفتاح الخاص آمنًا على الخادم الخاص بك.
3. إرسال CSR: يتم بعد ذلك إرسال CSR إلى مرجع مصدق (CA)، مثل Let’s Encrypt أو DigiCertللتحقق من صحة هويتك.
4. Verification: The CA verifies the information in your CSR. For Domain-Validated (DV) certificates, this might be a simple check of domain ownership, while Organization-Validated (OV) and Extended Validation (EV) certificates require more thorough validation.
5. إصدار الشهادة: بمجرد التحقق، يقوم المرجع المصدق (CA) بإصدار شهادة SSL/TLS، والتي يتم تثبيتها على خادمك. يتيح ذلك لموقعك الإلكتروني نقل البيانات بأمان عبر HTTPS.

يضمن سير العمل هذا تطابق المفتاح العام المطابق في CSR مع المفتاح الخاص على الخادم الخاص بك، مما يجعل من المستحيل على الأطراف غير المصرح لها فك تشفير البيانات الحساسة.

That pairing is worth confirming rather than assuming. The Certificate Key Matcher compares the public key carried in your CSR against the one in your private key and certificate, and tells you whether all three came from the same key pair.

تتغير إدارة الشهادات أيضًا خلف الكواليس. يبلغ الحد الأقصى لصلاحيتها الآن 200 يوم (اعتبارًا من 15 مارس 2026)، وستنخفض إلى 100 يوم اعتبارًا من 15 مارس 2027، وإلى 47 يومًا اعتبارًا من 15 مارس 2029.

وهذا يعني أن الدورة الكاملة، بما في ذلك إنشاء المسؤولية الاجتماعية للشركات والتحقق من صحتها وإصدارها، تحدث أكثر بكثير من ذي قبل. وسرعان ما تصبح إدارتها يدويًا عبر نطاقات متعددة عبئًا.

تتعامل شهادات ACME SSL مع التدفق بأكمله تلقائيًا، بدءًا من إنشاء CSR وحتى التجديد، مما يحافظ على الشهادات نشطة والاتصالات موثوقة دون عمل يدوي مستمر.

---

ما هي المعلومات التي تتضمنها المسؤولية الاجتماعية للشركات؟

يحتوي طلب توقيع الشهادة على عدة أجزاء من معلومات طلب الشهادة المهمة، والتي تعتبر حيوية لإنشاء شهادة SSL:

• الاسم الشائع (CN): اسم النطاق المؤهل بالكامل (FQDN) لموقعك على الويب، مثل www.example.com.
• المنظمة (O): الاسم القانوني لشركتك أو مؤسستك.
• الوحدة التنظيمية (OU): القسم داخل المؤسسة المسؤول عن إدارة الشهادة (هذا الحقل اختياري).
• البلد (C): الرمز المكون من حرفين لبلدك، مثل “الولايات المتحدة” للولايات المتحدة.
• الولاية/المقاطعة (ق): الاسم الكامل للولاية أو المقاطعة.
• المنطقة المحلية (L): المدينة أو البلدة التي يقع فيها نشاطك التجاري.
• عنوان البريد الإلكتروني (اختياري): قد يتضمن بعض ممثلي الخدمة الاجتماعية عنوان بريد إلكتروني لأغراض التواصل.
• المفتاح العام: هذا هو الجزء الأكثر أهمية في CSR. يتم تضمين المفتاح العام في الشهادة للتشفير والاتصال الآمن مع العملاء.

يتم ترميز كل هذه المعلومات في CSR، والتي يتم توقيعها رقميًا بعد ذلك باستخدام المفتاح الخاص لضمان صحتها.

---

دور المفاتيح العامة والخاصة في المسؤولية الاجتماعية للشركات

عند إنشاء المسؤولية الاجتماعية للشركات، فإن العلاقة بين المفاتيح العامة والخاصة ضرورية للأمان. إليك كيفية عمل ذلك:

• المفتاح العام: يتم تضمين المفتاح العام في CSR وسيكون جزءًا من شهادة SSL/TLS الخاصة بك. يُستخدم لتشفير البيانات التي يتم إرسالها إلى خادمك. يمكن لأي شخص الوصول إلى المفتاح العام، لكن المفتاح الخاص المقابل هو الوحيد الذي يمكنه فك تشفير المعلومات.
• المفتاح الخاص: يبقى هذا على خادمك ولا يجب مشاركته أبدًا. يُستخدم لفك تشفير البيانات المشفرة بواسطة المفتاح العام. إذا تمكن أي شخص آخر من الوصول إلى مفتاحك الخاص، فمن المحتمل أن يتمكن من فك تشفير المعلومات الحساسة، ولهذا السبب فإن تأمين المفتاح الخاص أمر بالغ الأهمية.

في الأساس، يقوم المفتاح العام بتشفير المعلومات، بينما يقوم المفتاح الخاص بفك تشفيرها. يضمن CSR أن مفتاحك العام صالح وقابل للتحقق من صحته من قبل المرجع المصدق، الذي يصدر بعد ذلك شهادة SSL الخاصة بك.

---

كيفية إنشاء طلب توقيع شهادة

Fastest option: if you would rather not run commands, our certificate signing request generator builds the request from a single form and returns the CSR together with its matching private key. If you need the request generated on the server itself, pick your platform below.

يعتمد إنشاء طلب توقيع الشهادة (CSR) على بيئة الخادم الذي تستخدمه. فيما يلي بعض الطرق الشائعة لإنشاء CSR:

OpenSSL (الخوادم المستندة إلى Linux/Unix)

OpenSSL هي واحدة من أكثر الأدوات شيوعًا لإنشاء سجلات المسؤولية الاجتماعية للشركات والمفاتيح الخاصة. إليك مثالاً مفصلاً خطوة بخطوة:

1. قم بتشغيل الأمر التالي لإنشاء CSR:
   
   openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
2. سينشئ هذا الأمر ملفين:
   
   yourdomdomain.key: المفتاح الخاص.
   yourdomdomain.csr: طلب توقيع الشهادة.
3. سيُطلب منك ملء تفاصيل مثل اسم النطاق (CN) والمؤسسة والبلد.

cPanel (بيئات استضافة الويب)

توفر العديد من من منصات الاستضافة المشتركة، مثل تلك التي تستخدم cPanel، أداة مدمجة لإنشاء المسؤولية الاجتماعية للشركات:

1. سجِّل الدخول إلى cPanel وانتقل إلى قسم SSL/TLS.
2. انقر على إنشاء مسؤول مسؤولية اجتماعية جديدة.
3. املأ النموذج باسم النطاق الخاص بك ومعلومات المؤسسة.
4. بعد إنشاء CSR، قم بتنزيله مع المفتاح الخاص.

خادم ويندوز

إذا كنت تستخدم Windows Server مع IIS (خدمات معلومات الإنترنت)، فإن مدير IIS يوفر طريقة مباشرة لإنشاء مسؤول مسؤولية اجتماعية للشركات:

1. افتح مدير IIS Manager وانتقل إلى الخادم الخاص بك.
2. في القسم شهادات الخادم، حدد إنشاء طلب شهادة.
3. املأ الحقول المطلوبة مثل اسم النطاق، والمؤسسة، وحجم المفتاح العام.
4. احفظ ملف CSR لإرساله إلى المرجع المصدق.

هذه مجرد طرق قليلة لإنشاء CSR، ولكن العملية الأساسية متشابهة عبر الأنظمة الأساسية: تقوم بإدخال تفاصيل نطاقك ومؤسستك، وإنشاء CSR، ثم إرسالها إلى سلطة الشهادات.

Check your CSR before you submit it

A CSR is Base64-encoded, so nothing about it is readable at a glance, a mistyped common name and a correct one look identical. Paste the block into our CSR decoder and it returns every field in plain text: domain, organization, locality, key size, and signature algorithm.

This is worth thirty seconds because a Certificate Authority issues against exactly what the CSR contains. Correcting a mistake afterwards means a re-key, and for OV and EV certificates it can mean repeating validation.

---

فهم الأنواع المختلفة لطلبات توقيع الشهادات المختلفة

هناك عدة أنواع من شهادات SSL، ولكل منها مستويات مختلفة من التحقق من الصحة. تؤثر هذه الاختلافات على متطلبات CSR، لكن الهيكل الأساسي يبقى كما هو:

شهادات التحقق من صحة النطاق (DV):

• يتطلب الحد الأدنى من التحقق – فقط إثبات أنك تتحكم في اسم النطاق.
• يستخدم عادةً CSR مع الاسم الشائع (CN) فقط (اسم المجال).
• الأفضل للمواقع الإلكترونية الصغيرة أو المدونات التي لا تتعامل مع معلومات حساسة.

الشهادات المصدقة من المؤسسة (OV):

• بالإضافة إلى إثبات ملكية النطاق، ستقوم الهيئة المصدقة (CA) بالتحقق من الوجود القانوني لمؤسستك.
• تتضمن المسؤولية الاجتماعية للشركات تفاصيل المؤسسة، مثل اسم الشركة وعنوانها.
• مثالية للشركات التي تتعامل مع بيانات المستخدم ولكنها لا تتطلب أعلى مستوى من التحقق من الصحة.

شهادات المصادقة الموسعة (EV):

• أعلى مستوى من التحقق من صحة SSL.
• يتطلب التحقق الشامل من كل من اسم النطاق والمؤسسة.
• يجب أن يتضمن تقرير المسؤولية الاجتماعية للشركات معلومات مفصلة عن المؤسسة.
• عادةً ما تستخدمها المؤسسات المالية والشركات الكبيرة ومواقع التجارة الإلكترونية.

يخدم كل نوع من هذه الأنواع من الشهادات أغراضاً مختلفة، ولكنها جميعاً تبدأ بإنشاء CSR وإرسالها للتحقق من صحتها.

---

ما هي مدة صلاحية طلب توقيع الشهادة؟

لا يحتوي طلب توقيع الشهادة على تاريخ انتهاء صلاحية محدد، ولكن صلاحيته مرتبطة بصلاحية شهادة SSL. عادةً ما تكون شهادة SSL صالحة لمدة عام أو عامين، وبعد ذلك يجب تجديدها.

عند تجديد شهادة SSL، غالبًا ما يكون من الأفضل إنشاء CSR جديد لضمان أكثر ممارسات التشفير أمانًا. قد تشجع بعض منصات الاستضافة أو المراجع المصدقة على استخدام شهادات CSR جديدة عند التجديد لمزيد من الأمان.

---

ماذا يحدث بعد الموافقة على المسؤولية الاجتماعية للشركات؟

بمجرد الموافقة على طلب توقيع الشهادة وإصدار شهادة SSL من قبل المرجع المصدق (CA)، فإن الخطوة التالية هي التثبيت. إليك ما يحدث بعد الموافقة:

1. قم بتثبيت شهادة SSL: بعد استلام الشهادة، قم بتثبيتها على خادم الويب الخاص بك. تعتمد العملية الدقيقة على نوع الخادم الخاص بك، ولكن هذا عادةً ما يتضمن تحميل ملفات الشهادة من خلال cPanel أو يدوياً عبر SSH للخوادم التي تعمل بنظام لينكس.
2. تكوين HTTPS: تأكد من تهيئة موقعك الإلكتروني لاستخدام HTTPS. قد يتطلب ذلك تحديث الروابط الداخلية لموقعك الإلكتروني وإعداد عمليات إعادة التوجيه التلقائية من HTTP إلى HTTPS.
3. اختبر شهادة SSL: بعد التثبيت، تحقق من أن شهادة SSL تعمل بشكل صحيح من خلال زيارة موقعك باستخدام HTTPS واستخدام أدوات مثل مدققي شهادة SSL عبر الإنترنت للتحقق من وجود أخطاء في التكوين.

يعد الحفاظ على شهادة SSL الخاصة بك أمرًا مهمًا لاستمرار أمان موقعك الإلكتروني وموثوقيته.

---

خلاصة القول

طلب توقيع الشهادة (CSR) هو الخطوة الأولى والحاسمة في تأمين موقعك الإلكتروني بشهادة SSL/TLS. من خلال إنشاء المسؤولية الاجتماعية للشركات بشكل صحيح، فإنك تضمن إصدار شهادة SSL الخاصة بك بشكل صحيح، مما يساعد على حماية المعلومات الحساسة للزائرين وبناء الثقة.

في SSL Dragonنحن نقدم مجموعة كبيرة من شهادات SSL ذات الأسعار المعقولة من جهات إصدار الشهادات الموثوق بها، كما أن أدلةنا الإرشادية خطوة بخطوة تجعل من السهل إنشاء شهادة SSL الخاصة بك وإرسالها وتثبيتها بدون أي متاعب. قم بتأمين موقع الويب الخاص بك اليوم مع SSL Dragon وحافظ على أمان بياناتك باستخدام حل SSL المناسب لاحتياجاتك.