يقارن هذا الدليل بين PositiveSSL Wildcard وEssentialSSL Wildcard وإصداراتهما أحادية النطاق، PositiveSSL وEssentialSSL. والشهادات الأربع جميعها شهادات SSL/TLS من نوع التحقق من النطاق (DV) صادرة عن Sectigo، المعروفة سابقًا باسم Comodo CA. لهذا السبب لا تزال بعض المتاجر تُدرج الشهادات الشاملة باسم Comodo PositiveSSL Wildcard وComodo EssentialSSL Wildcard. ويكتبها آخرون Positive SSL وEssential SSL.
الإجابة المختصرة: بالنسبة لمعظم المواقع، اختر PositiveSSL Wildcard، أو PositiveSSL لنطاق واحد. فهي أقل تكلفة لدى SSL Dragon، وتحمل ضمان Sectigo المُعلن بقيمة 50,000 دولار، ولها نفس التشفير وثقة المتصفحات. أما EssentialSSL Wildcard فهو منطقي بشكل أساسي عندما يطلبه عميل أو عقد أو مواصفة باسمه تحديدًا.
وفر 10% على شهادات SSL عند الطلب من SSL Dragon اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
نظرة سريعة على PositiveSSL Wildcard مقابل EssentialSSL Wildcard
يوضح الجدول أدناه أوجه الاختلاف بين الشهادات الأربع.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| الضمان الإجمالي | 50,000 دولار | 10,000 دولار (كما هو مُدرج لدى SSL Dragon) | 50,000 دولار | 10,000 دولار (كما هو مُدرج لدى SSL Dragon) |
| الضمان لكل معاملة | 5,000 دولار | غير مؤكد | 5,000 دولار | غير مؤكد |
| السعر لدى SSL Dragon، سنة واحدة | 69 دولارًا | 81 دولارًا | 9 دولارات | 20 دولارًا |
| السعر لدى SSL Dragon، خطة 3 سنوات | 169 دولارًا (56.33 دولارًا/سنة) | 206 دولارات (68.66 دولارًا/سنة) | 23 دولارًا (7.66 دولارات/سنة) | 50 دولارًا (16.66 دولارًا/سنة) |
يوضح الجدول أدناه ما تشترك فيه الشهادات.
| الشهادات الشاملة (Wildcards) | نطاق واحد | |
|---|---|---|
| الجهة المُصدرة والتحقق | Sectigo، التحقق من النطاق (DV) | مثل الشهادات الشاملة |
| التغطية | عدد غير محدود من النطاقات الفرعية من المستوى الأول، وعادةً مع النطاق الأساسي | نطاق واحد، مع وبدون www |
| طرق التحقق | DNS أو البريد الإلكتروني | DNS أو البريد الإلكتروني أو ملف HTTP |
| صلاحية الشهادة | حتى 199 يومًا لكل شهادة، مع إعادة إصدار مجانية خلال مدة خطتك (1-3 سنوات) | مثل الشهادات الشاملة |
| الإصدار | خلال دقائق من إتمام التحقق | مثل الشهادات الشاملة |
| المفاتيح والتشفير | RSA بحجم 2048 بت أو أكبر، أو ECC؛ نفس التشفير في الشهادات الأربع | مثل الشهادات الشاملة |
| ثقة المتصفحات | جميع المتصفحات الرئيسية (جذور Sectigo) | مثل الشهادات الشاملة |
| ختم الموقع | ختم موقع مجاني لصفحاتك | مثل الشهادات الشاملة |
| تراخيص الخوادم | غير محدودة | مثل الشهادات الشاملة |
| الاسترداد لدى SSL Dragon | سياسة استرداد خلال 25 يومًا | مثل الشهادات الشاملة |
ما الفرق الفعلي بينهما
لدى SSL Dragon، تكلف EssentialSSL Wildcard أكثر بـ 12 دولارًا من PositiveSSL Wildcard لمدة سنة واحدة، وأكثر بـ 37 دولارًا على مدار خطة 3 سنوات. هذا الفرق لا يشتري تشفيرًا أقوى أو فحصًا أكثر صرامة؛ بل يكمن الاختلاف بين الاثنتين في شروط الضمان وخط المنتج.
الضمان
تأتي PositiveSSL وPositiveSSL Wildcard مع ضمان للطرف المعتمد بقيمة 50,000 دولار، بحد أقصى 5,000 دولار لكل معاملة، بموجب اتفاقية الطرف المعتمد الإصدار 2.6 من Sectigo.
لا يُدفع الضمان لك أنت، صاحب الموقع. فهو يغطي زائرًا، شخصًا وليس شركة، يخسر مالًا في عملية دفع عبر بطاقة أو بنك عبر الإنترنت لأن Sectigo لم تتحقق من الشهادة بعناية معقولة. يجب أن يقدم الزائر مطالبته أثناء سريان الشهادة وخلال 30 يومًا من علمه بالخسارة. كما يجب أن يكون قد قرأ الاتفاقية قبل الاعتماد على الشهادة، ويجب أن ينازع الرسوم مع بنكه أولًا. فإذا خسر زائر 8,000 دولار في عملية دفع واحدة، فإن أقصى ما يمكن أن يدفعه ضمان PositiveSSL هو 5,000 دولار. ويبدأ المبلغ الإجمالي البالغ 50,000 دولار من جديد عند التجديد.
لا يغطي الضمان الاختراقات أو تسريبات البيانات على خادمك. وتجعل هذه الشروط من الدفع أمرًا غير مرجح، لذا لا تختر شهادة بناءً على الضمان وحده.
خط المنتج
يختلف الخطان في وضعهما الحالي. فـ PositiveSSL هي العلامة التجارية الاقتصادية الخاصة بـ Sectigo. أما EssentialSSL فهو خط من حقبة Comodo لا يزال الموزعون يبيعونه، ولا تُدرجه وثائق Sectigo الحالية.
PositiveSSL مقابل EssentialSSL: إصدارات النطاق الواحد
تتبع شهادات النطاق الواحد النمط نفسه. تشترك شهادتا PositiveSSL وEssentialSSL لنطاق واحد في التحقق من النطاق (DV)، والتشفير، وشروط الضمان الخاصة بالشهادات الشاملة. غير أن فجوة السعر أكبر نسبيًا: حيث تكلف EssentialSSL أكثر من ضعف السعر (انظر الجدول). وتغطي كل منهما نطاقًا واحدًا مع وبدون www، ويمكنك أيضًا التحقق منها باستخدام ملف HTTP. إن كنت بحاجة فقط إلى نطاقك الرئيسي، فإن شهادة النطاق الواحد تكلف أقل بكثير من الشهادة الشاملة.
هل يستطيع زوارك معرفة أي شهادة اشتريتها؟
ليس من خلال الشهادة. فقد توقفت Sectigo عن كتابة أسماء المنتجات مثل “PositiveSSL” في شهادات التحقق من النطاق (DV) منذ ديسمبر 2019 (إشعار Sectigo)، ومنذ سبتمبر 2022 حظرت قواعد الصناعة الحقل الذي كان يحمل تلك الأسماء (التصويت SC47v2). والآن لا تُسمّي شهادة DV سوى نطاقك. وتعرض المتصفحات PositiveSSL Wildcard وEssentialSSL Wildcard بنفس الطريقة، وكلتاهما صادرة عن Sectigo.
يتضمن كلا الخطين أيضًا ختم موقع مجاني يمكنك إضافته إلى صفحاتك. والختم مجرد صورة؛ ولا يغيّر طريقة تعامل المتصفحات مع الاتصال. لذا فإن فكرة أن EssentialSSL Wildcard يبدو أكثر احترافية لا يدعمها شيء في الشهادة نفسها.
ما تشترك فيه الشهادتان
كلتا الشهادتين من نوع التحقق من النطاق. وتتحقق Sectigo من أنك تتحكم بالنطاق، وليس من يدير الشركة، لذا لا تظهر أي منهما اسم شركة.
تغطي الشهادة الشاملة لـ *.example.com كلًا من shop.example.com وmail.example.com، وعادةً example.com نفسه. لكنها لا تغطي dev.shop.example.com؛ إذ يحتاج هذا المستوى إلى شهادة أخرى (انظر النطاقات الفرعية متعددة المستويات).
لا يمكن التحقق من الشهادات الشاملة باستخدام ملف HTTP، وهو خيار انتهى العمل به في عام 2021. لذا خطط لاستخدام سجل DNS أو بريد إلكتروني إلى عنوان مثل admin@ على نطاقك (يشرح التحقق من التحكم في النطاق كل طريقة).
خيارات التشفير والمفاتيح متطابقة. ويمكنك أيضًا تثبيت أي من الشهادتين على أي عدد تحتاجه من الخوادم. وهذا أمر مريح، لكن كل خادم عندئذٍ يحمل المفتاح الخاص نفسه، لذا فإن تسرب المفتاح من خادم واحد يعرّضها جميعًا للخطر. وإعادة الإصدار مجانية طوال مدة خطتك.
وفر 10% على شهادات SSL عند الطلب من SSL Dragon اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
كيف تتغير فترات صلاحية الشهادات
اعتبارًا من 12 مارس 2026، أصدرت Sectigo الشهادات لمدة أقصاها 199 يومًا (إشعار Sectigo). ويخفض منتدى CA/Browser Forum، الذي تُنفّذ المتصفحات قواعده، الحد الأقصى مجددًا (التصويت SC-081v3): إلى 100 يوم في 15 مارس 2027، وإلى 47 يومًا في 15 مارس 2029 (فترة صلاحية شهادة SSL).
وهذا يجعل كل خطة، حتى خطة السنة الواحدة، بمثابة اشتراك: فأنت تُثبّت شهادة جديدة قبل انتهاء صلاحية كل شهادة، وإعادة الإصدار هذه مجانية.
| الخطة | الحد الأدنى من عمليات التثبيت، مع إعادة الإصدار عند كل انتهاء صلاحية |
|---|---|
| سنة واحدة | 3 |
| سنتان | 7 |
| 3 سنوات | 13 |
تُعيد Sectigo استخدام التحقق المكتمل لمدة تصل إلى 198 يومًا، لذا توقّع أن تحتاج إلى التحقق من النطاق مجددًا في معظم عمليات إعادة الإصدار. وينتهي التحقق عبر البريد الإلكتروني في 15 مارس 2028 (التصويت SC-090)، لذا جهّز الآن التحقق عبر DNS للشهادة الشاملة. والأتمتة تحتاج إلى منتج ACME، الذي تبيعه SSL Dragon بشكل منفصل؛ تعرّف على كيفية عمل أتمتة ACME.
أيهما يجب أن تختار؟
بالنسبة لمعظم المواقع، تُعد PositiveSSL Wildcard الخيار الأفضل للشراء. فهي أقل تكلفة وتحمل الضمان الذي تُعلنه Sectigo لعلامتها التجارية الخاصة. وتحصل المواقع الشخصية والمدونات وملفات الأعمال ومواقع الشركات الصغيرة على نفس التشفير وثقة المتصفحات في كلتا الحالتين.
تكتسب EssentialSSL Wildcard أهميتها عندما يُسميها أمر خارج عن سيطرتك، مثل مواصفة عميل، أو عقد، أو قائمة مشتريات. وفي هذه الحالة، يكون السعر الأعلى مقابل تلبية هذا الشرط، وليس مقابل حماية أفضل.
وبالنسبة لنطاق واحد، تنطبق القاعدة نفسها، لذا اختر PositiveSSL ما لم يطلب عميل أو عقد EssentialSSL.
إن لم تناسبك أي منهما
- عدة نطاقات جذرية، لكل منها نطاقات فرعية: PositiveSSL Multi-Domain Wildcard
- اسم شركتك في الشهادة: شهادة OV الشاملة
- عقد يتطلب ضمانًا أكبر: شهادة Sectigo الشاملة بضمان أعلى
أو قارن بين شهادات SSL الشاملة و شهادات Sectigo SSL.
ادعاءات ستقرؤها في مواقع أخرى
تُكرر بعض صفحات المقارنة ادعاءات قديمة أو لم تكن صحيحة أصلًا:
- “تحمل PositiveSSL ضمانًا بقيمة 10,000 دولار.” تُدرج اتفاقية Sectigo مبلغ 50,000 دولار (RPA v2.6).
- “تمتلك EssentialSSL تشفيرًا أقوى أو تحققًا أعلى.” كلتا الشهادتين من نوع DV ولهما نفس خيارات المفاتيح (المتطلبات الأساسية القسم 6.1.5).
- “يمكن التحقق من الشهادات الشاملة باستخدام ملف HTTP.” لم يعد ذلك ممكنًا منذ عام 2021 (المتطلبات الأساسية، طرق التحقق من النطاق).
- “تتضمن EssentialSSL فحص PCI.” ليس لدى SSL Dragon، حيث لا تتضمن قائمة EssentialSSL Wildcard لدينا أي فحص من هذا النوع.
الأسئلة الشائعة
لا. كلتاهما شهادتا DV من Sectigo ولهما نفس التحقق والتشفير وثقة المتصفحات. تكلف PositiveSSL أقل وهي العلامة التجارية التي تُسمّيها Sectigo في جدول الضمان المُعلن لديها. وتُعد EssentialSSL الخيار الأفضل فقط عندما يتطلب عميل أو عقد أو مواصفة هذا الاسم تحديدًا.
الاسم بشكل أساسي. فلا تمتلك EssentialSSL ضمانًا أكبر أو تشفيرًا أقوى، ويتضمن كلا الخطين ختم موقع مجاني. ويحدد الموزعون أسعارهم الخاصة، ولا تُعلن Sectigo سعر تجزئة لها، لذا تتفاوت فجوة السعر من متجر إلى آخر.
لا. يغطي الضمان زوارك، وليس أنت، وفقط عن خسائر بطاقة أو بنك ناجمة عن إصدار Sectigo شهادة بطريق الخطأ. لا تُغطى الاختراقات التي تحدث على خادمك أو في تطبيقك. الشروط مذكورة في قسم الضمان أعلاه.
نعم. عند التجديد، يمكنك طلب أيٍّ منهما. لا يتغير شيء في الشهادة التي يراها زوارك. فأنت تتحقق من النطاق وتُثبّت الشهادة الجديدة، وهي نفس خطوات أي تجديد.
لن تختفي: فقواعد الصناعة لا تزال تسمح بها، رغم أن فترات صلاحيتها تتقلص مثل جميع الشهادات الأخرى. كما أن التشفير ليس أضعف أيضًا. وتكمن المخاطرة الإضافية في كيفية استخدام الشهادات الشاملة: فإذا كانت شهادة شاملة واحدة تعمل على خوادم متعددة، فإن تسرب المفتاح الخاص من أي منها يُعرّض جميع النطاقات الفرعية للخطر.
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
