التحقق من صحة المجال

عند طلب شهادة SSL يجب أن تثبت أنك تملك أو لديك حقوق إدارة النطاق أو النطاق الفرعي الذي تطلب شهادة SSL له.

هام! اعتبارًا من 16 يونيو 2021، لم تعد Sectigo تقبل عناوين البريد الإلكتروني المستندة إلى WHOIS للتحقق من صحة التحكم في النطاق (DCV).

الخطوة 1: التحقق من صحة المجال (DV)

A. البريد الإلكتروني

إذا كانت لديك شهادة SSL صادرة من Sectigo وGoGetSSL وGeoTrust وThawte وDigiCert وRapidSSL، فيمكنك إكمال التحقق من صحة النطاق من خلال الرد على رسالة التحقق من صحة النطاق التلقائية المرسلة إلى عنوان بريدك الإلكتروني. ستحصل على قائمة من رسائل البريد الإلكتروني للاختيار من بينها، وسيتم إرسال رسالة التحقق التلقائي من صحة النطاق إلى عنوان البريد الإلكتروني الذي تختاره.

تحقق دائمًا من عنوان بريدك الإلكتروني (بما في ذلك مجلد الرسائل غير المرغوب فيها) حتى تتلقى رسالة بريد إلكتروني من الهيئة المصدقة تحتوي على تعليمات حول كيفية التحقق من صحة (إثبات ملكية) اسم النطاق الخاص بك. ستطلب منك رسالة البريد الإلكتروني نسخ رمز فريد من نوعه ولصقه على رابط معين موجود في رسالة البريد الإلكتروني نفسها.

مهم: يُسمح بـ 5 عناوين بريد إلكتروني فقط للتحقق من صحة النطاق: admin@، والمسؤول@، والمضيف@، ومدير الموقع@، ومدير الموقع@، ومدير البريد@.
في بعض الحالات، قد تسمح الهيئة المصدقة ببريدك الإلكتروني الإداري من WHOIS أيضًا، ولكن فقط إذا تم تعطيل التسجيل الخاص.

B. طريقة HTTP / HTTPS

هذه الطريقة غير متوفرة لشهادات SSL ذات أحرف البدل SSL

يتكون التحقق من صحة HTTP من تحميل ملف التحقق من صحة TXT إلى موقع محدد مسبقًا على موقعك الإلكتروني. عليك التأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. بمجرد متابعة طريقة التحقق من صحة النطاق هذه، سيقوم المرجع المصدق المرجعي المصدق بإجراء فحص لموقعك على الويب وسيبحث بشكل خاص عن هذا الملف على الرابط المحدد. سوف تجتاز شهادة SSL الخاصة بك التحقق من صحة النطاق في غضون دقائق قليلة بعد أن يعثر نظام الزاحف المرجعي المصدق على ملف TXT على موقعك الإلكتروني.

طريقة التحقق من صحة HTTPS هي نفس طريقة التحقق الموضحة أعلاه. يجب عليك اختيار خيار HTTPS إذا كان لديك بالفعل شهادة SSL مثبتة على موقعك الإلكتروني.

C. طريقة DNS

يمكنك أيضًا إضافة سجل نطاق محدد مسبقًا إلى مسجِّل نطاقك (الموقع الإلكتروني الذي سجلت فيه اسم نطاقك). تأكد من أن جدار الحماية الخاص بك لا يحظر روبوت التحقق من صحة CA.

يتطلب Sectigo وGoGetSSL نوع CNAME DNS، والذي يبدو مثل:

_b2013ea8353c9760c0221c49dc3e8ca7.yourwebsite.com CNAME
165b83449f4fdf83021de4e6f6ee795a.4ae75dbefe3r7bb8a1878616d8b5ae4.5r4r46855d28f6903.comodoca.com

بينما تتطلب DigiCert (Thawte و GeoTrust و RapidSSL) نوع TXT DNS، والذي يبدو

yourwebsite.com TXT “w34f54t4t4t45t354eer98rn98rn4jf4449nfrf”

أو

dnsauth.yourwebsite.com TXT “w34f54t4t45t354eer98rn4jf4449nfrf”

يُرجى ملاحظة أن سجلات DNS المضافة حديثًا تستغرق ما بين 10-48 دقيقة للانتشار. هذا يعني أنه سيتعين عليك الانتظار لمدة تصل إلى 48 ساعة لاجتياز التحقق من صحة النطاق إذا اتبعت هذه الطريقة. لهذا السبب نوصي باستخدام طرق البريد الإلكتروني و HTTP و HTTPS بشكل أفضل لأنها ستسمح لك باجتياز التحقق من صحة النطاق على الفور.

الخطوة 2: التحقق من هيئة الرقابة الإدارية والمحاسبية

اعتبارًا من 8 سبتمبر 2017، أصبحت جميع السلطات المصدِّقة (CAs) ملزمة باحترام سياسة CAA، كإجراء أمني.

يجب أن يسمح سجل CAA لـ CA بإصدار SSL لاسم النطاق الخاص بك، وإلا فسيتم تعيين الأمر على أنه معلق حتى تقوم بتحديث السجل.

بشكل افتراضي، إذا لم يتم العثور على سجل CAA، يمكن لأي مرجع مصدق (CA) إصدار SSL لاسم نطاقك. خلاف ذلك، يجب عليك تحديث سجل CAA الخاص بك.

إليك كيفية القيام بذلك:
– https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA01N000000zFMO
– https://docs.digicert.com/manage-certificates/dns-caa-resource-record-check/

إليك كيفية اختبار السجل:
– https://toolbox.googleapps.com/apps/dig/#CAA/
– https://caatest.co.uk/scan.org.ua

اختياري (نادر) – التحقق من صحة العلامة التجارية (فحص يدوي)

في بعض الحالات، قد تتطلب المراجع المصدقة (CAs) التحقق اليدوي إذا فشل طلبك في أي قواعد داخلية للتحقق من صحة العلامة التجارية.

يستغرق الأمر حوالي 24-48 ساعة لاجتياز هذا الفحص اليدوي، وستقوم هيئة الأوراق المالية إما بإصدار أو رفض الطلب في مثل هذه الحالات.

إليك الأسباب التي تجعل طلبك قيد التحقق من صحة العلامة التجارية.

كيف يمكن تغيير طريقة التحقق من صحة المجال؟

إذا اخترت إحدى طرق التحقق من صحة النطاق الموضحة أعلاه، ورأيت أن نطاقك لا يتم التحقق من صحته، فيمكنك دائمًا تغيير طريقة التحقق من صحة نطاقك. يُرجى الانتقال إلى هذا الرابط لمعرفة كيفية القيام بذلك.

نسخ الرابط

تسمح لك بعض شهادات SSL بتأمين عنوان IP، فقط إذا كان عنوان IP عام. تشبه عملية التحقق من صحة عناوين IP عملية التحقق من صحة اسم النطاق، ولكن لها خصوصياتها. لهذا السبب نشجعك على اتباع الإرشادات أدناه.

GoGetSSL

الخطوة 1. أولاً وقبل كل شيء، عليك تكوين شهادة SSL الخاصة بك عن طريق ملء نموذج التكوين داخل حساب SSL Dragon الخاص بك.

مهم! عند تكوين شهادتك، سيُطلب منك إنشاء CSR بدون اسم شائع. إليك كيفية القيام بذلك.

الخطوة 2. اذكر عنوان IP/عناوين IP الخاصة بك في حقل شبكات SANs.

إذا كان لديك عنوان IP واحد فقط، ما عليك سوى إدراجه في حقل شبكات SANs، بدون مسافات أو أحرف إضافية، على سبيل المثال:

123.34.34.234

إذا كان لديك عنوانين أو أكثر من عناوين IP (إذا اشتريت شبكات SAN إضافية)، أدخل قائمة عناوين IP الخاصة بك في حقل شبكات SAN، مع فصل كل عنوان IP عن الآخر، على سبيل المثال

123.34.34.234
124.34.24.234

مهم! هذه الخطوة إلزامية. نظرًا لأن CSR لا يحتوي على عنوان IP في حقوله، فمن المهم ذكر عنوان IP/عناوين IP في حقل شبكات SANs. بخلاف ذلك، إذا تركت حقل شبكات SAN فارغًا، فلن يتم تكوين شهادة SSL بشكل أكبر وستظهر لك رسالة خطأ.

ملحوظة: إذا كنت بحاجة إلى تأمين عنوان IP واسم نطاق، فإن GoGetSSL PublicIP SAN يتيح لك القيام بذلك، ولكنه يحتاج إلى تكوين يدوي. يُرجى فتح تذكرة معنا، وإرسال المسؤولية الاجتماعية للشركات (بدون اسم شائع)، وعنوان IP، واسم النطاق. سنقوم بتهيئة SSL يدويًا ونقدم لك التعليمات لمزيد من التحقق من الصحة.

الخطوة 3. بمجرد تكوين شهادتك، عليك أن تثبت ملكيتك أو حقك في استخدام عنوان IP هذا. للقيام بذلك، عليك اجتياز التحقق من صحة HTTP/HTTPS لشهادة SSL الخاصة بك. لا يتوفر التحقق من صحة البريد الإلكتروني أو DNS للتحقق من صحة عنوان IP. لاجتياز التحقق من صحة HTTP/HTTPS، يجب عليك إنشاء ملف .TXT يحتوي على رمز التحقق من الصحة المتوفر في حقل “المحتوى” في صفحة التفاصيل في صفحة شهادة SSL الخاصة بك. يبدو “المحتوى” الذي عليك إضافته إلى ملف .TXT مشابهًا لهذا:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
كومودوكا دوت كوم
t0520161001553133275

ثم يجب عليك تحميل ملف TXT في موقع على الخادم الخاص بك يبدو هكذا:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

يجب استبدال 127.0.0.1 بعنوان IP الذي تحاول التحقق من صحته. يمكنك قراءة المعلومات الخاصة بكيفية إنشاء المجلد .المعروف على هذا الرابط: https://www.ssldragon.com/faq/create-well-known-folder/

تأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. أبلغنا عندما قمت بتحميل ملف TXT المرفق على الخادم الخاص بك حتى نتمكن من إجراء فحص لموقعك على الويب والبحث عن هذا الملف على هذا الرابط المحدد بشكل خاص.

إذا اتبعت هذه الخطوات بحذافيرها، سيتم التحقق من صحة عنوان IP الخاص بك بنجاح.

ملاحظة: إذا كان لديك جهاز توجيه لتأمينه بدلاً من خادم، فلا توجد طريقة لتحميل ملف TXT على جهاز التوجيه الخاص بك. والحل للتحقق من صحة عناوين IP هو إعادة توجيه عنوان IP إلى خادم، ووضع ملف TXT على هذا الخادم، واجتياز التحقق من صحة IP، ثم إعادة توجيه عنوان IP إلى جهاز التوجيه.

سيكتيجو

الخطوة 1. أولاً وقبل كل شيء، عليك تكوين شهادة SSL الخاصة بك عن طريق ملء نموذج التكوين داخل حساب SSL Dragon الخاص بك. عند تكوين شهادتك، سيُطلب منك إنشاء CSR أو إدخال CSR موجود.

يُرجى التأكد من تضمين عنوان IP الخاص بك كـ “اسم شائع” (النطاق/ IP الذي تريد تأمينه) في CSR الخاص بك.

الخطوة 2. بمجرد تكوين شهادتك، عليك أن تثبت ملكيتك أو حقك في استخدام عنوان IP هذا. للقيام بذلك، عليك اجتياز التحقق من صحة HTTP/HTTPS لشهادة SSL الخاصة بك. لا يتوفر التحقق من صحة البريد الإلكتروني أو DNS للتحقق من صحة عنوان IP. لتمرير التحقق من صحة HTTP/HTTPS، يجب عليك إنشاء ملف .TXT يحتوي على رمز التحقق من الصحة المتوفر في حقل “المحتوى” في صفحة التفاصيل في صفحة شهادة SSL الخاصة بك. يبدو “المحتوى” الذي يجب عليك إضافته إلى ملف .TXT مشابهًا لهذا:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
كومودوكا دوت كوم
t0520161001553133275

ثم يجب عليك تحميل ملف TXT في موقع على الخادم الخاص بك يبدو هكذا:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

يجب استبدال 127.0.0.1 بعنوان IP الذي تحاول التحقق من صحته. يمكنك قراءة المعلومات الخاصة بكيفية إنشاء المجلد .المعروف على هذا الرابط: https://www.ssldragon.com/faq/create-well-known-folder/

تأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. أبلغنا عندما قمت بتحميل ملف TXT المرفق على الخادم الخاص بك حتى نتمكن من إجراء فحص لموقعك على الويب والبحث عن هذا الملف على هذا الرابط المحدد بشكل خاص.

إذا اتبعت هذه الخطوات بحذافيرها، سيتم التحقق من صحة عنوان IP الخاص بك بنجاح.

ملاحظة: إذا كان لديك جهاز توجيه لتأمينه بدلاً من خادم، فلا توجد طريقة لتحميل ملف TXT على جهاز التوجيه الخاص بك. والحل للتحقق من صحة عناوين IP هو إعادة توجيه عنوان IP إلى خادم، ووضع ملف TXT على هذا الخادم، واجتياز التحقق من صحة IP، ثم إعادة توجيه عنوان IP إلى جهاز التوجيه.

الخطوة 3. الخطوة الأخيرة نحو الحصول على شهادة SSL لعنوان IP الخاص بك هي اجتياز التحقق من صحة الأعمال. يمكنك العثور على تعليمات مفصلة حول كيفية القيام بذلك على هذا الرابط: https://www.ssldragon.com/faq/how-to-pass-the-business-validation-for-my-ssl-certificate/

نسخ الرابط

من أجل شراء شهادة التحقق من صحة النطاق، لا تحتاج إلى تقديم أي وثائق. سيتعين عليك تأكيد ملكية النطاق من خلال بريد إلكتروني بسيط، أو سجل DNS، أو مصادقة مستندة إلى ملف (باستثناء شهادات SSL ذات أحرف البدل). بعد الانتهاء من أحد هذه العناصر، سيتم توقيع شهادة DV وإصدارها لك.

نسخ الرابط

تُعد شهادة التحقق من صحة النطاق (DV) شهادة SSL هي الخيار الأقل تكلفة لزيادة أمان مدونتك أو موقعك الإلكتروني الشخصي أو موقع شركتك الصغيرة. نظرًا لعدم وجود أي أوراق مطلوبة، فإن عملية الحصول على شهادة التحقق من صحة النطاق سريعة وسهلة للغاية: سيكون عليك إثبات أنك مالك النطاق فقط من خلال الرد على رسالة بريد إلكتروني تلقائية. بعد بضع دقائق، ستتلقى شهادة SSL التي تم إصدارها والتي يمكن تثبيتها على الفور. يمكن التعرف على المواقع التي تحمل شهادة التحقق من صحة النطاق من خلال القفل الذي تعرضه معظم متصفحات الويب.

يوصى باستخدام هذا النوع من شهادات SSL إذا كنت بحاجة إلى إثبات أن موقعك آمن، من خلال وجود اتصال آمن. لا تعرض شهادات التحقق من صحة النطاق الكيان القانوني، حيث لا يتم التحقق من هوية مالك الموقع الإلكتروني أثناء إصدارها. لذا، إذا كان لديك موقع إلكتروني للتجارة الإلكترونية أو موقع يجمع البيانات الشخصية للمستخدمين، فيجب عليك التفكير في شراء شهادات التحقق من صحة الأعمال (BV) أو شهادات التحقق الموسعة (EV) ، والتي ستجعل موقعك أكثر جدارة بالثقة.

نسخ الرابط

اسم المجال المؤهل بالكامل(FQDN)، والذي يشار إليه أحيانًا باسم “اسم المجال المطلق” أو “اسم المجال” أو “الاسم الشائع” هو اسم مجال يحدد موقعه الدقيق في التسلسل الهرمي الشجري لنظام أسماء النطاقات (DNS).

يجب عليك تحديد FQDN عند ملء نموذج طلب توقيع الشهادة. على سبيل المثال، إذا كنت ترغب في تأمين
https://yoursite.com/about.html
فإن “اسم النطاق” أو “الاسم الشائع” هو
Yoursite.com
.

كما ترى، لا يتضمن اسم FQDN اسم البروتوكول (https://) ولا الصفحات الفرعية أو الفئات الفرعية (about.html).

يُرجى ملاحظة، عند طلب شهادة SSL من نوع Wildcard، يجب عليك إضافة علامة النجمة قبل اسم النطاق الخاص بك. على سبيل المثال، *.yourdomain.com.

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

اعتبارًا من 16 يونيو 2021، لم تعد Sectigo تقبل عناوين البريد الإلكتروني المستندة إلى WHOIS للتحقق من صحة التحكم في النطاق (DCV) عندما يتطلب WHOIS بحثًا بشريًا عن معلومات النطاق. Whois هي قائمة سجلات الإنترنت المستخدمة على نطاق واسع والتي تحدد من يملك النطاق وكيفية الاتصال به.

لن يؤثر التغيير على رسائل البريد الإلكتروني التي يمكن العثور عليها في WHOIS عبر عمليات البحث التلقائية. سيتم تقديم رسائل البريد الإلكتروني هذه لك أثناء عملية طلب الشهادة، أو عبر واجهة برمجة التطبيقات “GetDCVEmailAddressList”. ستظل عناوين البريد الإلكتروني “المُنشأة” متاحة.

إذا لم يتم عرض أو عرض عنوان البريد الإلكتروني الذي تحتاجه أثناء عملية التحقق من صحة التحكم في النطاق أدناه، فستحتاج إلى استخدام إحدى الطرق البديلة للتحقق من صحة التحكم في النطاق أدناه:

• عنوان بريد إلكتروني محدد مسبقاً مثل-المشرف@، المسؤول@، مدير المضيف@، مدير البريد@، مدير الموقع@
• التحقق من صحة التحكم في النطاق المستند إلى HTTP أو DNS

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

إذا كنت لا تزال تتساءل عن المزايا الرئيسية لكل نوع من أنواع التحقق من الصحة (التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV) والتحقق الموسع (EV)، ولماذا يجب عليك اختيار نوع مقابل آخر، فهذه هي الأسئلة الشائعة المناسبة لك. تم إنشاء كل نوع من أنواع شهادات SSL هذه مع مراعاة مستوى معين من ثقة العملاء:

• أساسية – شهادات SSL للتحقق من صحة المجال – تم إنشاؤها للعملاء الذين لا يهتمون بإظهار اسم شركتهم وعنوانها في شهادة SSL – لأنهم لا يحتاجون/ يريدون ذلك، أو ببساطة لأنهم لا يملكون شركة. هم يحتاجون فقط إلى الحصول على شهادة SSL بسرعة كبيرة من أجل تأمين إسم نطاق الملكية الخاص بهم باستخدام HTTPS، وجعل جميع متصفحات الويب والجوّال تعرض موقعهم الإلكتروني على أنه “آمن”.
• متوسطة – شهادات SSL للتحقق من صحة الأعمال – مصممة للعملاء الذين يرغبون في عرض إسم شركتهم في تفاصيل شهادة SSL الخاصة بهم من أجل أن يضمنوا لعملائهم أن أعمالهم حقيقية وجديرة بالثقة. تتيح لك شهادات SSL من نوع BV أيضاً أن تعرض على موقعك الإلكتروني ختم الموقع الذي تقدمه الجهة الخارجية المانحة للشهادات، والذي يثبت أن شهادة SSL الخاصة بك قد صدرت باسم شركتك وعنوانها.
• الأعلى– شهادات SSL ذات المصادقة الموسعة -تم تطويرها للعملاء الذين تُعد ثقة المستخدمين مهمة للغاية بالنسبة لهم. توفر شهادات EV SSL أيضًا ختم الموقع الذي يثبت إصدار شهادة SSL لموقعك الإلكتروني واسم شركتك وعنوانها، ولكن هذه الشهادات تتمتع بأعلى مستوى من الثقة لأنها تُظهر لعملائك وللباحثين والزوار أن موقعك الإلكتروني آمن للغاية وأن معلوماتهم محمية دائمًا.

الآن، وبعد أن تعرفت على الاختلافات الرئيسية بين شهادات التحقق من صحة النطاق (DV) والتحقق من صحة الأعمال (BV) وشهادات SSL للتحقق الموسع (EV)، لابد وأنه قد أصبح من الأسهل عليك اختيار الشهادة التي تناسبك بشكل أفضل.

نسخ الرابط

يمكنك التحقق مما إذا كانت شهادة SSL الخاصة بك تتطلب التحقق من صحة المجال أو التحقق من صحة الأعمال أو التحقق الموسع من خلال النظر إلى سمات شهادة SSL الخاصة بك. يرجى فتح لقطتي الشاشة على اليمين لمعرفة أين يمكنك العثور على المعلومات حول نوع التحقق من صحة شهادة SSL الخاصة بك.

نسخ الرابط