الأسئلة الشائعة

إذا كانت الشهادة الجذر مفقودة، فإن الحل هو تنزيل المرجع المصدق المرجعي المصدق الموثوق به أولاً ثم محاولة تثبيت الشهادة مرة أخرى. لإصلاح خطأ فقدان الشهادة الوسيطة المفقودة، تأكد من اتباع جميع خطوات تثبيت SSL المطلوبة لخادمك، بما في ذلك تحميل الشهادات الوسيطة بالترتيب وتنسيق الملف الصحيحين.

نسخ الرابط

لدمج الشهادات الجذرية والشهادات الوسيطة، تحتاج إلى ربطها جميعًا (باستثناء شهادة الخادم) بترتيب التحقق. أسرع طريقة هي نسخ محتويات الشهادة الجذر ولصقها أسفل الشهادات الوسيطة. سيكون الملف المدمج بالترتيب التالي

• الشهادة المتوسطة 1
• الشهادة المتوسطة 2
• شهادة الجذر لإكمال سلسلة الثقة.

نسخ الرابط

لا تحتاج إلى تحديد الشهادات الجذر والشهادات الوسيطة عند تكوين شهادة SSL الخاصة بك إذا كنت قد استلمتها داخل ملف حزمة CA Bundle. افتح الملف باستخدام أي محرر نصوص، وستلاحظ أن جميع الشهادات بالداخل بالترتيب الصحيح. إذا تلقيت الشهادات الجذرية والوسيطة في ملفات منفصلة، تحقق من اسم الملف، حيث يجب أن يتضمن كلمة “جذر” أو “وسيط” لسهولة التعرف عليه.

نسخ الرابط

عندما تطلب شهادة SSL، يقدم المرجع المصدق (CA) ملفات التثبيت في مجلد ZIP مؤرشف. ستجد بداخله شهادة الخادم التي تم إصدارها لنطاقك وملف حزمة CA Bundle الذي يحتوي على الشهادات الجذرية والوسيطة. قد تقوم بعض المراجع المصدقة (CAs) بإرسال الشهادات الجذرية والوسيطة في ملفات نصية منفصلة

نسخ الرابط

تحتاج إلى شهادة SSL/TLS لتشفير البيانات الحساسة واتباع أحدث إرشادات الأمان. بدون شهادة SSL/TLS، لن يتمكن زوار موقعك الإلكتروني من الوصول إلى موقعك الإلكتروني. بدلاً من ذلك، سيحصلون على تحذير أمني. تستخدم جميع شهادات SSL بروتوكول TLS، بينما تم إهمال بروتوكول SSL الآن. TLS هي الوسيلة القياسية لتنفيذ التشفير.

نسخ الرابط

يستخدم HTTPS TLS 1.2 و TLS 1.3. هذه هي البروتوكولات الأكثر أماناً وموثوقية التي تلبي الاحتياجات الأمنية الحالية على الإنترنت. أصبحت بروتوكولات SSL قديمة الآن ولم تعد مستخدمة.

نسخ الرابط

يمكنك التحقق من حالة TLS لأي موقع إلكتروني باستخدام أداة خارجية مثل SSL Labs. سيخبرك أيضًا بتفاصيل متعمقة حول شهادة SSL.

نسخ الرابط

تدعم معظم الخوادم الحديثة وعملاء البريد الإلكتروني الحديثين TLS 1.2 أو TLS 1.3. قد تسمح الخوادم القديمة والأنظمة القديمة فقط بتشغيل بروتوكولات SSL القديمة. إليك كيفية تحديد البروتوكول الممكّن على أنظمة ويندوز ولينكس.

النوافذ

قام WindowsMicrosoft بتمكين TLS 1.3 في أحدث إصدارات Windows 10 بدءًا من الإصدار 20170.

اتبع الخطوات التالية:

• اضغط على مفتاح ويندوز + R لبدء التشغيل، ثم اكتب رجديت، واضغط على Enter.
• انتقل إلى المفتاح التالي وتحقق منه. إذا كانت موجودة، يجب أن تكون القيمة 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• بعد ذلك، تحقق من المفتاح التالي. إذا وجدتها، يجب أن تكون قيمتها 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClIENTEnabled
• إذا لم يكن أي من المفاتيح موجودًا أو إذا كانت قيمها غير صحيحة، فإن TLS 1.2 غير ممكّنLinuxأسهل وأسرع طريقة للتحقق من إصدار TLS على خوادم Linux المختلفة هي باستخدام أمر Open SSL: $ openssl s_client -connect {domain}:443 -اسم الخادم {domain} -tls{version}

لينكس

أسهل وأسرع طريقة للتحقق من إصدار TLS على خوادم Linux المختلفة هي باستخدام أمر Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

نسخ الرابط

نعم، TLS أفضل من SSL من جميع الجوانب، من الأمان وقوة التشفير إلى سرعة المصافحة TLS هو الفائز الواضح. يعمل أحدث إصدار TLS 1.3 على تعزيز الأمان بشكل أكبر من خلال إزالة الشفرات والخوارزميات القديمة.

عادةً ما تتطلب المصافحة عدة جولات لتبادل المفاتيح والمصادقة على الخادم، مما يضيف وقت استجابة للاتصالات. لقد أبطأ TLS 1.2 من سرعة هذا الإجراء، بينما قام TLS 1.3 بتحسينه إلى دورة واحدة. تعمل ميزة استئناف زمن الرحلة صفر (0-RTT) الجديدة على جعل الاتصال شبه فوري عندما يقوم المستخدم بإعادة زيارة موقعك في وقت قصير.

نسخ الرابط

بمجرد تثبيت OpenSSL على ويندوز، انقر مرتين على ملف Openssl.exe لتشغيله.

نسخ الرابط