لقد تلقيت للتو ملفات شهادة SSL الخاصة بك ولاحظت امتدادين: .crt و .cer. يتوقع الخادم الخاص بك أحدهما، وأرسل المرجع المصدق (CA) الآخر. قبل أن تبدأ في استكشاف الأخطاء وإصلاحها، إليك الإجابة المختصرة: كلا امتدادي الملفين يحملان نفس بيانات شهادة X.509، والفرق في الغالب هو اصطلاح التسمية. لكن كلمة “في الغالب” تقوم ببعض المهام الثقيلة […]
في SSL Dragon، نعمل مع شهادات SSL عبر مجموعة واسعة من البيئات، بدءًا من المواقع البسيطة ذات النطاق الواحد إلى المكدسات الحديثة حيث تنتشر TLS عمدًا عبر طبقات متعددة. مع مرور الوقت، يوضح هذا النطاق شيئًا واحدًا: TLS نفسها مستقرة، ولكن طريقة فهمها لم تواكب تطورها. في الوقت الحالي، يمر HTTPS عادةً عبر شبكات CDN […]
On January 24, 2026, the CA/Browser Forum approved a ballot to fully sunset the remaining uses of SHA-1 signatures within the public certificate ecosystem. The change targets edge cases that survived long after SHA-1 was deprecated from regular TLS certificates. This is not a reaction to a new cryptographic break. SHA-1 has been considered unsuitable […]
في عام 2026، لم يعد الإنترنت مجرد أداة مساعدة؛ فهو العمود الفقري المعرفي للتجارة العالمية. فوراء كل وكيل ذكاء اصطناعي، وتجربة 6G غامرة، وتطبيق مهم للغاية، يكمن مضيف الويب الذي تطور إلى ما هو أبعد من مجرد تخزين الملفات. لقد تحولت الصناعة من بيع “الفضاء والسرعة” إلى توفير “الذكاء والسيادة”. مع تطبيق لوائح صارمة للذكاء […]
في ظل وجود أكثر من 112 مليون شهادة تؤمن الويب و99% من حركة مرور البيانات على Chrome مشفرة، فإننا نعيش في عصر HTTPS. ولكن ما الذي يكمن وراء القفل؟ لقد قمنا بتجميع 12 إحصائية مهمة عن SSL لعام 2026 لمساعدتك في التنقل في هذا المشهد المزدحم. تتجاوز هذه الرؤى معدلات الاعتماد البسيطة لاستكشاف أنماط الاستخدام، […]
يحتاج كل موقع ويب إلى شهادة SSL الآن، ولكن لا تعمل كل الشهادات بنفس الطريقة. إذا كنت تستخدم استضافة مشتركة، فمن المحتمل أن مزودك أعطاك “شهادة SSL مجانية”. الأمر هو أن شهادة SSL المشتركة هذه تأتي مع بعض العيوب الخطيرة التي قد تضر بعملك. تشرح هذه المقالة ما هي شهادة SSL المشتركة، وكيف تعمل، ولماذا […]
على مدار أكثر من ثلاثة عقود، قامت بروتوكولات SSL و TLS بحماية مليارات المعاملات عبر الإنترنت. ما بدأ كمشروع أمان طموح ل Netscape في عام 1994 تطور إلى معايير التشفير المتطورة اليوم. يمتد تاريخ بروتوكول SSL هذا إلى ستة إصدارات رئيسية من البروتوكول، وتحسينات أمنية لا حصر لها، وتحول أساسي في طريقة تفكيرنا في أمن […]
أصبح HTTPS الآن توقعًا افتراضيًا على الويب. ولكن على الرغم من أن التشفير أصبح خط الأساس للأمان على الإنترنت، إلا أن الدفع مقابل شهادات SSL لم يعد كذلك. في SSL Dragon، نحن نعرف بالضبط أين يتم شراء شهادات SSL بالفعل، ونريد أن نقدم لك لمحة فريدة عن التوزيع الجغرافي للتشفير المدفوع. في بياناتنا، تستحوذ دولة […]
لقد قطعت طبقة الثقة في الإنترنت شوطًا طويلاً منذ أن كانت الشهادات تعيش بهدوء في الخلفية. في ذلك الوقت، لم تكن طبقة المقابس الآمنة (SSL) شيئًا تتبعه الفرق كثيرًا. لقد اشتريت شهادة، وقمت بتثبيتها على الخادم، ومضيت قدماً. إذا بقي الموقع قائماً، فقد تم افتراض الثقة. كانت المتصفحات متسامحة، وتغيرت البنية التحتية ببطء، وبدت إدارة […]
ستصبح شهادات توقيع الأكواد قريبًا ذات فترات صلاحية أقصر بكثير. قاعدة صناعية جديدة تمت الموافقة عليها في 17 نوفمبر 2025 تقلل الحد الأقصى لصلاحيتها من 39 شهرًا إلى 460 يومًا، وسيكون النفاذ في 1 مارس 2026. يظهر التغيير في Code Signing Baseline Requirements v3.10.0 المحدثة.
