ما هو طلب توقيع الشهادة (CSR)

يعد طلب توقيع الشهادة (CSR) جزءًا مهمًا من تأمين أي موقع إلكتروني بشهادة SSL/TLS. يعد CSR ضروريًا لحماية المعلومات الحساسة للمستخدمين من خلال نقل البيانات المشفرة. وهي في الأساس كتلة من النصوص المشفرة التي تحتوي على تفاصيل مهمة مثل اسم نطاقك ومؤسستك ومفتاحك العام.

في هذا الدليل، ستتعلم كل ما تحتاج إلى معرفته حول مسؤوليات مسؤولية الشركات – بدءًا من الأساسيات مثل ماهية مسؤولية الشركات وكيفية عملها إلى الموضوعات المتقدمة مثل إنشاء مسؤولية الشركات وإرسالها إلى المرجع المصدق (CA).

---

جدول المحتويات

1. ما هو طلب توقيع الشهادة؟
2. لماذا تحتاج إلى طلب توقيع الشهادة؟
3. كيف يعمل طلب توقيع الشهادة؟
4. ما هي المعلومات التي تتضمنها المسؤولية الاجتماعية للشركات؟
5. دور المفاتيح العامة والخاصة في المسؤولية الاجتماعية للشركات
6. كيفية إنشاء طلب توقيع شهادة
7. فهم الأنواع المختلفة لطلبات توقيع الشهادات المختلفة
8. ما هي مدة صلاحية طلب توقيع الشهادة؟
9. ماذا يحدث بعد الموافقة على المسؤولية الاجتماعية للشركات؟

---

ما هو طلب توقيع الشهادة؟

طلب توقيع الشهادة (CSR) هو عبارة عن كتلة نصية منسقة بشكل خاص تحتوي على معلومات أساسية حول موقعك الإلكتروني أو مؤسستك. يلعب دورًا حاسمًا في الحصول على شهادة SSL/TLSوالتي تعتبر ضرورية لتشفير الاتصالات بين خادم الويب والعميل (مثل المتصفح).

عندما تحتاج إلى تأمين موقع الويب الخاص بك باستخدام SSL/TLS، فإن الخطوة الأولى هي إنشاء CSR. ثم يتم إرسال هذا الطلب إلى المرجع المصدق (CA)-وهو طرف ثالث موثوق به مسؤول عن إصدار الشهادة الرقمية الفعلية. يحتوي CSR على المفتاح العام الخاص بك، والذي يُستخدم لإنشاء اتصالات آمنة، بالإضافة إلى تفاصيل أخرى حول نطاقك ومؤسستك.

من خلال إرسال CSR، فإنك تطلب بشكل أساسي من المرجع المصدق (CA) التحقق من هويتك وإصدار الشهادة الرقمية اللازمة لتأمين موقعك الإلكتروني. وبدون هذه العملية، لن يتمكن موقعك الإلكترونيّ من إنشاء اتصالات HTTPS آمنة، والتي تعتبر حيوية لحماية بيانات المستخدم وتعزيز تصنيفات تحسين محركات البحث.

---

لماذا تحتاج إلى طلب توقيع شهادة؟

تعد CSR ضرورية عندما تحتاج إلى شهادة SSL/TLS، سواء لموقعك الإلكتروني أو لأنظمة الشبكة الداخلية. والسبب في أهميتها بسيط: توفر شهادة SSL/TLS التشفير الذي يحمي البيانات الحساسة المرسلة بين المستخدمين وموقعك. هذا مهم بشكل خاص لمواقع التجارة الإلكترونية أو المؤسسات المالية أو أي منصة تتعامل مع المعلومات الشخصية.

علاوة على ذلك، تعطي محركات البحث مثل Google الآن الأولوية للمواقع التي تستخدم HTTPS في تصنيفاتها، مما يعني أن شهادة SSL يمكن أن تحسن أداء تحسين محركات البحث بشكل مباشر. تعزز شهادة SSL الصالحة أيضًا من ثقة العملاء، لأنها تؤكد للمستخدمين أن بياناتهم آمنة من التنصت أو الاعتراض. إن CSR هي الخطوة الأولى في الحصول على تلك الشهادة.

---

كيف يعمل طلب توقيع الشهادة؟

تدور عملية طلب توقيع الشهادة حول البنية التحتية للمفتاح العام (PKI). لشرح ذلك ببساطة، إليك كيفية عملها:

1. إنشاء مسؤولية اجتماعية للشركات: تحدث هذه الخطوة على الخادم الذي يستضيف موقعك الإلكتروني. ستستخدم أداة (مثل مثل OpenSSL) لإنشاء ملف CSR.
2. زوج المفاتيح العامة والخاصة: عند إنشاء CSR، يكون المفتاح العام و مفتاح عام ومفتاح خاص في نفس الوقت. يذهب المفتاح العام إلى CSR، بينما يبقى المفتاح الخاص آمنًا على الخادم الخاص بك.
3. إرسال CSR: يتم بعد ذلك إرسال CSR إلى مرجع مصدق (CA)، مثل Let’s Encrypt أو DigiCertللتحقق من صحة هويتك.
4. التحقق: يتحقق المرجع المصدق (CA) من المعلومات الموجودة في CSR. بالنسبة للشهاداتالتي تم التحقق من صحة المجال (DV)، قد يكون هذا التحقق بسيطًا من ملكية المجال، بينما قد يكون التحقق من شهادات التحقق من صحة المؤسسة (OV) وشهادات التحقق من الصحة الموسعة (EV) تتطلب تحققًا أكثر شمولاً.
5. إصدار الشهادة: بمجرد التحقق، يقوم المرجع المصدق (CA) بإصدار شهادة SSL/TLS، والتي يتم تثبيتها على خادمك. يتيح ذلك لموقعك الإلكتروني نقل البيانات بأمان عبر HTTPS.

يضمن سير العمل هذا تطابق المفتاح العام في CSR مع المفتاح الخاص على الخادم الخاص بك، مما يجعل من المستحيل على الأطراف غير المصرح لها فك تشفير البيانات الحساسة.

---

ما هي المعلومات التي تتضمنها المسؤولية الاجتماعية للشركات؟

يحتوي طلب توقيع الشهادة على عدة أجزاء من المعلومات المهمة، والتي تعتبر حيوية لإنشاء شهادة SSL:

• الاسم الشائع (CN): اسم النطاق المؤهل بالكامل (FQDN) لموقعك على الويب، مثل www.example.com.
• المنظمة (O): الاسم القانوني لشركتك أو مؤسستك.
• الوحدة التنظيمية (OU): القسم داخل المؤسسة المسؤول عن إدارة الشهادة (هذا الحقل اختياري).
• البلد (C): الرمز المكون من حرفين لبلدك، مثل “الولايات المتحدة” للولايات المتحدة.
• الولاية/المقاطعة (ق): الاسم الكامل للولاية أو المقاطعة.
• المنطقة المحلية (L): المدينة أو البلدة التي يقع فيها نشاطك التجاري.
• عنوان البريد الإلكتروني (اختياري): قد يتضمن بعض ممثلي الخدمة الاجتماعية عنوان بريد إلكتروني لأغراض التواصل.
• المفتاح العام: هذا هو الجزء الأكثر أهمية في CSR. يتم تضمين المفتاح العام في الشهادة للتشفير والاتصال الآمن مع العملاء.

يتم ترميز كل هذه المعلومات في CSR، والتي يتم توقيعها رقميًا بعد ذلك باستخدام المفتاح الخاص لضمان صحتها.

---

دور المفاتيح العامة والخاصة في المسؤولية الاجتماعية للشركات

عند إنشاء المسؤولية الاجتماعية للشركات، فإن العلاقة بين المفاتيح العامة والخاصة ضرورية للأمان. إليك كيفية عمل ذلك:

• المفتاح العام: يتم تضمين المفتاح العام في CSR وسيكون جزءًا من شهادة SSL/TLS الخاصة بك. يُستخدم لتشفير البيانات التي يتم إرسالها إلى خادمك. يمكن لأي شخص الوصول إلى المفتاح العام، لكن المفتاح الخاص المقابل هو الوحيد الذي يمكنه فك تشفير المعلومات.
• المفتاح الخاص: يبقى هذا على خادمك ولا يجب مشاركته أبدًا. يُستخدم لفك تشفير البيانات المشفرة بواسطة المفتاح العام. إذا تمكن أي شخص آخر من الوصول إلى مفتاحك الخاص، فمن المحتمل أن يتمكن من فك تشفير المعلومات الحساسة، ولهذا السبب فإن تأمين المفتاح الخاص أمر بالغ الأهمية.

في الأساس، يقوم المفتاح العام بتشفير المعلومات، بينما يقوم المفتاح الخاص بفك تشفيرها. يضمن CSR أن مفتاحك العام صالح وقابل للتحقق من صحته من قبل المرجع المصدق، الذي يصدر بعد ذلك شهادة SSL الخاصة بك.

---

كيفية إنشاء طلب توقيع شهادة

يعتمد إنشاء طلب توقيع الشهادة (CSR) على بيئة الخادم الذي تستخدمه. فيما يلي بعض الطرق الشائعة لإنشاء CSR:

OpenSSL (الخوادم المستندة إلى Linux/Unix)

OpenSSL هي واحدة من أكثر الأدوات شيوعًا لإنشاء سجلات المسؤولية الاجتماعية للشركات والمفاتيح الخاصة. إليك مثالاً مفصلاً خطوة بخطوة:

1. قم بتشغيل الأمر التالي لإنشاء CSR:
   
   openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr
2. سينشئ هذا الأمر ملفين:
   
   yourdomdomain.key: المفتاح الخاص.
   yourdomdomain.csr: طلب توقيع الشهادة.
3. سيُطلب منك ملء تفاصيل مثل اسم النطاق (CN) والمؤسسة والبلد.

cPanel (بيئات استضافة الويب)

توفر العديد من من منصات الاستضافة المشتركة، مثل تلك التي تستخدم cPanel، أداة مدمجة لإنشاء المسؤولية الاجتماعية للشركات:

1. سجِّل الدخول إلى cPanel وانتقل إلى قسم SSL/TLS.
2. انقر على إنشاء مسؤول مسؤولية اجتماعية جديدة.
3. املأ النموذج باسم النطاق الخاص بك ومعلومات المؤسسة.
4. بعد إنشاء CSR، قم بتنزيله مع المفتاح الخاص.

خادم ويندوز

إذا كنت تستخدم Windows Server مع IIS (خدمات معلومات الإنترنت)، فإن مدير IIS يوفر طريقة مباشرة لإنشاء مسؤول مسؤولية اجتماعية للشركات:

1. افتح مدير IIS Manager وانتقل إلى الخادم الخاص بك.
2. في القسم شهادات الخادم، حدد إنشاء طلب شهادة.
3. املأ الحقول المطلوبة مثل اسم النطاق، والمؤسسة، وحجم المفتاح العام.
4. احفظ ملف CSR لإرساله إلى المرجع المصدق.

هذه مجرد طرق قليلة لإنشاء CSR، ولكن العملية الأساسية متشابهة عبر الأنظمة الأساسية: تقوم بإدخال تفاصيل نطاقك ومؤسستك، وإنشاء CSR، ثم إرسالها إلى سلطة الشهادات.

---

فهم الأنواع المختلفة لطلبات توقيع الشهادات المختلفة

هناك عدة أنواع من شهادات SSL، ولكل منها مستويات مختلفة من التحقق من الصحة. وتؤثر هذه الاختلافات على متطلبات المسؤولية الاجتماعية للشهادات، لكن الهيكل الأساسي يبقى كما هو:

شهادات التحقق من صحة النطاق (DV):

• يتطلب الحد الأدنى من التحقق – فقط إثبات أنك تتحكم في اسم النطاق.
• يستخدم عادةً CSR مع الاسم الشائع (CN) فقط (اسم المجال).
• الأفضل للمواقع الإلكترونية الصغيرة أو المدونات التي لا تتعامل مع معلومات حساسة.

الشهادات المصدقة من المؤسسة (OV):

• بالإضافة إلى إثبات ملكية النطاق، ستقوم الهيئة المصدقة (CA) بالتحقق من الوجود القانوني لمؤسستك.
• تتضمن المسؤولية الاجتماعية للشركات تفاصيل المؤسسة، مثل اسم الشركة وعنوانها.
• مثالية للشركات التي تتعامل مع بيانات المستخدم ولكنها لا تتطلب أعلى مستوى من التحقق من الصحة.

شهادات المصادقة الموسعة (EV):

• أعلى مستوى من التحقق من صحة SSL.
• يتطلب التحقق الشامل من كل من اسم النطاق والمؤسسة.
• يجب أن يتضمن تقرير المسؤولية الاجتماعية للشركات معلومات مفصلة عن المؤسسة.
• عادةً ما تستخدمها المؤسسات المالية والشركات الكبيرة ومواقع التجارة الإلكترونية.

يخدم كل نوع من هذه الأنواع من الشهادات أغراضاً مختلفة، ولكنها جميعاً تبدأ بإنشاء CSR وإرسالها للتحقق من صحتها.

---

ما هي مدة صلاحية طلب توقيع الشهادة؟

لا يحتوي طلب توقيع الشهادة على تاريخ انتهاء صلاحية محدد، ولكن صلاحيته مرتبطة بصلاحية شهادة SSL. عادةً ما تكون شهادة SSL صالحة لمدة عام أو عامين، وبعد ذلك يجب تجديدها.

عند تجديد شهادة SSL، غالبًا ما يكون من الأفضل إنشاء CSR جديد لضمان أكثر ممارسات التشفير أمانًا. قد تشجع بعض منصات الاستضافة أو المراجع المصدقة على استخدام شهادات CSR جديدة عند التجديد لمزيد من الأمان.

---

ماذا يحدث بعد الموافقة على المسؤولية الاجتماعية للشركات؟

بمجرد الموافقة على طلب توقيع الشهادة وإصدار شهادة SSL من قبل المرجع المصدق (CA)، فإن الخطوة التالية هي التثبيت. إليك ما يحدث بعد الموافقة:

1. قم بتثبيت شهادة SSL: بعد استلام الشهادة، قم بتثبيتها على خادم الويب الخاص بك. تعتمد العملية الدقيقة على نوع الخادم الخاص بك، ولكن هذا عادةً ما يتضمن تحميل ملفات الشهادة من خلال cPanel أو يدوياً عبر SSH للخوادم التي تعمل بنظام لينكس.
2. تكوين HTTPS: تأكد من تهيئة موقعك الإلكتروني لاستخدام HTTPS. قد يتطلب ذلك تحديث الروابط الداخلية لموقعك الإلكتروني وإعداد عمليات إعادة التوجيه التلقائية من HTTP إلى HTTPS.
3. اختبر شهادة SSL: بعد التثبيت، تحقق من أن شهادة SSL تعمل بشكل صحيح عن طريق زيارة موقعك باستخدام HTTPS واستخدام أدوات مثل اختبار SSL الخاص بمختبرات SSL للتحقق من وجود أخطاء في التكوين.

يعد الحفاظ على شهادة SSL الخاصة بك أمرًا مهمًا لاستمرار أمان موقعك الإلكتروني وموثوقيته.

---

خلاصة القول

طلب توقيع الشهادة (CSR) هو الخطوة الأولى والحاسمة في تأمين موقعك الإلكتروني بشهادة SSL/TLS. من خلال إنشاء CSR بشكل صحيح، فإنك تضمن إصدار شهادة SSL الخاصة بك بشكل صحيح، مما يساعد على حماية المعلومات الحساسة للزائرين وبناء الثقة.

في SSL Dragonنحن نقدم مجموعة كبيرة من شهادات SSL ذات الأسعار المعقولة من جهات إصدار الشهادات الموثوق بها، كما أن أدلةنا الإرشادية خطوة بخطوة تجعل من السهل إنشاء شهادة SSL الخاصة بك وإرسالها وتثبيتها بدون أي متاعب. قم بتأمين موقع الويب الخاص بك اليوم مع SSL Dragon وحافظ على أمان بياناتك باستخدام حل SSL المناسب لاحتياجاتك.

الأسئلة المتداولة