الأسئلة الشائعة

إذا كنت تقوم بتوزيع برامج أو نصوص برمجية على المستخدمين، يجب أن تحصل على شهادة توقيع رمز. سيصادق على الرمز الخاص بك ويحمي من التلاعب، مما يسمح للمستخدمين بالوصول إلى منتجاتك الرقمية واستخدامها.

نسخ الرابط

يمكنك إنشاء شهادة توقيع رمزية، ولكنها ستكون موقعة ذاتيًا وغير موثوق بها افتراضيًا على الأنظمة الأخرى. يجب أن تحصل على شهادة توقيع الرمز من مرجع مصدق مرجعي مصدق عام للحصول على ثقة واعتراف واسع النطاق.

نسخ الرابط

تختلف تكلفة شهادة توقيع الرمز اعتمادًا على المرجع المصدق (CA) ونوع الشهادة (التحقق من صحة المنظمة أو التحقق من الصحة الموسع).

نسخ الرابط

يظل الرمز الموقّع صالحًا، ولكن قد يرى المستخدمون تحذيرات أو مطالبات تشير إلى انتهاء صلاحية الشهادة. يجب عليك الحصول على شهادة توقيع رمز جديدة وإعادة توقيع الرمز الخاص بك لضمان استمرار الثقة وتجنب رسائل التحذير.

نسخ الرابط

تقوم شهادات SSL بتأمين الاتصالات بين العميل (المتصفح) والخادم (موقع الويب) عن طريق تشفير البيانات المرسلة، بينما تقوم شهادات توقيع الكود بتوقيع البرامج والنصوص رقميًا للتحقق من صحتها وسلامتها.

نسخ الرابط

نعم، من الممكن استخدام HTTPS بشهادة منتهية الصلاحية ولكن لا يوصى بذلك. يمكن أن تتسبب شهادة SSL منتهية الصلاحية في حدوث مشكلات في ثقة المستخدمين وحتى في اختراق البيانات. هناك سبب وراء إصدار جميع المتصفحات تحذيرًا أمنيًا عند انتهاء صلاحية شهادة SSL – حيث تصبح ثغرة يستغلها المهاجمون.

نسخ الرابط

يجب ألا تحذف شهادة SSL منتهية الصلاحية على الفور. تحتوي شهادات SSL على معلومات مهمة مثل فترة الصلاحية والمرجع المصدق (CA) الذي أصدر الشهادة والمفتاح العام المستخدم للتشفير. قد تتطلب منك بعض لوائح الامتثال الاحتفاظ بشهادات SSL منتهية الصلاحية لفترة معينة لأغراض التدقيق. تحذر Microsoft أيضًا من حذف الشهادات منتهية الصلاحية لأنها مطلوبة للتوافق مع الإصدارات السابقة.

نسخ الرابط

عندما تنتهي صلاحية شهادات SSL، تظل البيانات الجارية من خادم الموقع الإلكتروني إلى متصفح المستخدم مشفرة. ومع ذلك، لا يمكن للمتصفحات التحقق من صحة الموقع الإلكتروني ولن تقوم بإنشاء اتصال آمن. علاوة على ذلك، لن تظهر الشهادة منتهية الصلاحية في قائمة إبطال الشهادات (CRL) الخاصة بالمراجع المصدق (CAs)، لتصبح قنبلة موقوتة محتملة إذا تمكن أحد المخترقين من الوصول إليها بشكل غير مصرح به. يمكن للمهاجمين استخدام شهادات منتهية الصلاحية لانتحال شخصية الخادم وسرقة بيانات المستخدمين.

نسخ الرابط

لا يمكن للفرد الحصول على معرّف كيان قانوني لأن المعرّف يثبت مصداقية المؤسسات المشاركة في الأسواق والمعاملات المالية.

نسخ الرابط

يُطلق على جهات إصدار معرّفات الكيانات القانونية اسم وحدات التشغيل المحلية (LOUs). وتقوم هذه المؤسسات بتسجيل وتجديد رموز معرّفات الكيانات القانونية وتعمل كحلقة وصل رئيسية للكيانات القانونية الراغبة في الحصول على معرّف كيان قانوني. يمكن فقط لوحدات التشغيل المحلية المعتمدة من قبل Global Legal Entity Identifier Foundation (GLEIF) إصدار معرّفات الكيانات القانونية.

نسخ الرابط