شهادات توقيع رمز OV هي بالنسبة لمطوري البرامج مثل شهادات SSL بالنسبة للموقع الإلكتروني. بدونها، يظل الناشر غير معروف، في حين أن الشيفرة البرمجية معرضة بشكل كبير للهجمات الإلكترونية. كما هو الحال مع أي منتج من منتجات PKI، فإن حماية مفاتيح توقيع الرمز أمر ضروري. ولكن كما هو الحال مع شهادات SSL العادية، تقع المفاتيح […]
تقع شهادات SSL الجذرية في قلب سلسلة ثقة SSL. تستخدمها المراجع المصدقة لإصدار شهادات الخادم للمستخدمين النهائيين. تتضمن المتصفحات والتطبيقات شهادات الجذر في حزمة التثبيت الخاصة بها ويمكنها إبطالها بسرعة أثناء الحوادث الأمنية. تستبدل المراجع المصدقة (CAs) شهادات الجذر قبل انتهاء صلاحيتها بوقت كافٍ. تخزن المراجع المصدقة المفاتيح في وحدات أمان الأجهزة لحماية الشهادات الجذرية […]
Sectigo و DigiCert هما علامتان تجاريتان بارزتان في مجال SSL تتصدران الحصة السوقية لمكاتب إصدار الشهادات التجارية. يقدم كلاهما حلول تشفير متكاملة ومجموعة واسعة من المنتجات لتلبية الاحتياجات المختلفة. في حين أن DigiCert تركز حصرياً على سوق التأمين العالي، فإن Sectigo لديها شهادة SSL للجميع، بغض النظر عن الحجم والمكانة والميزانية. غالبًا ما يواجه المشترون […]
Apple و Meta شركتان لا تتوقع أن تتعرضا للاحتيال. لكنها ليست المرة الأولى تتصدر شركات التكنولوجيا العملاقة عناوين الأخبار لأسباب خاطئة. هذه المرة، حصل القراصنة الذين تظاهروا بأنهم موظفو إنفاذ القانون على بيانات العملاء من الشركتين القويتين. كما استهدفت المجموعة نفسها شركة Snap Inc وتطبيق المراسلة الشهير Discord. ذكرت وكالة بلومبرج أن المهاجمين خدعوا شركتي […]
إذا كنت تدير موقعًا إلكترونيًا أو خادمًا، فإن التأكد من صلاحية شهادة SSL الخاصة بك وتهيئتها بشكل صحيح هو أولوية قصوى. تتمثل إحدى طرق القيام بذلك في استخدام OpenSSL، وهي أداة تشفير مفتوحة المصدر شائعة. يمكنك استخدام OpenSSL للتحقق من تاريخ انتهاء صلاحية الشهادة ومُصدرها وموضوعها. سنوضح لك في هذه المقالة كيفية التحقق من الشهادة […]
في فجر القرن الحادي والعشرين، لم يكن بمقدور الشركات والعملاء دائمًا تحديد الهوية القانونية للشركات الأم لعدم وجود رمز عالمي يحدد كل كيان قانوني. أدى عدم وجود مثل هذا المُعرّف إلى العديد من عمليات الاحتيال التي بلغت ذروتها في انهيار السوق عام 2008. وعندما انقشع الغبار، طرحت مجموعة العشرين مفهوم معرّف الكيان القانوني (LEI) لمعالجة […]
منذ تقديم Netscape ل SSL في عام 1994، نمت الشهادات الرقمية مع نمو الويب بأكمله. من خلال التجارب والأخطاء والابتكارات والتعديلات، تم تحسين شهادات SSL باستمرار لتلبية الاحتياجات الأمنية الأكثر صرامة. إن تخفيض صلاحية SSL إلى سنة واحدة فقط وإزالة شريط العنوان الأخضر من شهادات التحقق الممتد ما هي إلا بعض التعديلات الأخيرة التي نفذها […]
أخطاء SSL ليست أبداً مشهداً جميلاً. قد تصادف أحدها في أكثر الأماكن غير المتوقعة، حيث لا يوجد أحد “محصن” منها، حتى الشركات القوية مثل Microsoft. هذا الأسبوع، لم يتمكن مستخدمو متصفح الويب Mozilla Firefox من الوصول إلى موقع Microsoft.com ونطاقاته الفرعية. أشارت التقارير في جميع أنحاء العالم إلى أن الخطأ نابع من فايرفوكس نفسه، حيث […]
تتطلب جميع المراجع المصدقة التجارية التحقق من صحة التحكم في النطاق (DCV) قبل إصدار شهادة SSL. حتى الآن، يمكنك اختيار واحدة من ثلاث طرق لتأكيد ملكية النطاق. ولكن بدءًا من 15 نوفمبر لن تتمكن بعد الآن من استخدام طريقة تجزئة HTTP/HTTPS للتحقق من صحة نطاقات أحرف البدل. يتبقى أمامك خياران: قبل معرفة سبب قرار المراجع […]
تحديث: وجدت Let’s Encrypt حلاً يسمح لأجهزة Android بالبقاء متوافقة مع شهاداتها. يمكنك الاطلاع على التوافق الموسع هنا . منذ إنشائها، أصدرت Let’s Encrypt أكثر من مليار شهادة مجانية في جميع أنحاء العالم. ساهم المرجع المصدق مفتوح المصدر بشكل كبير في اعتماد HTTPS؛ ومع ذلك, لم يكن الأمر دائمًا سلسًا. والآن، يجب أن يستعد مستخدمو […]
