hero-faq-1

الأسئلة الشائعة

الكل CPAC DigiCert S/MIME الأنواع التجديد التحديثات التحقق من صحة الأعمال التحقق من صحة المجال التركيب التغييرات التكوين المصادقة الموسعة المفتاح الخاص بطاقة البدل توقيع الكود جنرال لواء جهات إصدار الشهادات دروس توليد المسؤولية الاجتماعية للشركات رمز المسؤولية الاجتماعية للشركات عنوان IP متعدد النطاقات مولد المسؤولية الاجتماعية للشركات وحدة فك تشفير CSR
ما هي مدة صلاحية شهادة S/MIME؟

شهادات توقيع البريد الإلكتروني من SSL Dragon صالحة لمدة تصل إلى سنتين. وفقاً لمتطلبات CA/Browser Forum الأساسية لـ S/MIME، فإن ملفات تعريف الشهادات Strict وMultipurpose لها حد أقصى للصلاحية يبلغ 825 يوماً.

نسخ الرابط

هل يحتاج كلٌّ من المُرسِل والمُستقبِل إلى شهادة S/MIME؟

للتشفير، نعم. يحتاج كلا الطرفين إلى شهادات حتى يتمكنا من تبادل المفاتيح العامة. أما للتوقيع الرقمي وحده، فلا يحتاج إلى شهادة سوى المُرسِل. إن إرسال بريد إلكتروني موقَّع يُشارك مفتاحك العام تلقائيًا مع المستلم، مما يتيح له الرد برسالة مشفَّرة.

نسخ الرابط

هل شهادات S/MIME المجانية تستحق العناء؟

تقدم الشهادات المجانية من بعض جهات إصدار الشهادات (CAs) تشفيرًا وتوقيعًا أساسيين، غير أنها مقتصرة على التحقق من صندوق البريد، ولا تتضمن دعمًا من المورد، ولا تستطيع عرض هوية مؤسستك. أما شهادات البريد الإلكتروني المدفوعة من Sectigo أو DigiCert، فتضيف الدعم الفني، والتحقق من المؤسسة أو الجهة الراعية، وإمكانيات توقيع المستندات، والتغطية متعددة السنوات.

نسخ الرابط

ما هي برامج البريد الإلكتروني التي تدعم S/MIME؟

معظم العملاء الرئيسيين: Microsoft Outlook، وApple Mail، وMozilla Thunderbird، وiOS Mail، وGmail لحسابات Google Workspace المؤسسية. تدعم البيئات المستندة إلى Exchange بروتوكول S/MIME بشكل أصلي.

نسخ الرابط

ما الفرق بين S/MIME وTLS للبريد الإلكتروني؟

يقوم TLS بتشفير الاتصال بين خوادم البريد أثناء التسليم. أما S/MIME فيحمي محتوى البريد الإلكتروني نفسه، بصرف النظر عن مكان تخزينه أو عدد الخوادم التي يمر عبرها. إنهما يحلان مشكلتين مختلفتين ويعملان معاً على أكمل وجه: إذ يحمي TLS البيانات أثناء النقل، بينما يحافظ S/MIME على تشفير الرسائل في حالة السكون على الخادم.

نسخ الرابط

كم من الوقت يستغرق الحصول على شهادة SSL لعنوان IP؟

حوالي 5 دقائق لشهادة GoGetSSL Public IP SAN (DV). أما Sectigo وComodo InstantSSL Pro فتستغرقان من 1 إلى 2 يوم عمل لأن التحقق من صحة الأعمال (Business Validation) يتطلب التحقق من وثائق الشركة.

نسخ الرابط

ماذا أفعل إذا كنت بحاجة إلى تأمين عنوان IP خاص أو داخلي؟

لا يمكن للـ CA العام إصدار شهادات لعناوين IP الخاصة. يُعدّ Sectigo Private PKI الحل المناسب للبيئات الإنتاجية؛ أما الشهادات الموقّعة ذاتيًا فهي مناسبة فقط للاختبار الداخلي غير الموثوق.

نسخ الرابط

هل تستخدم شهادة IP تشفيرًا أضعف من شهادة النطاق؟

لا. نفس بروتوكولات TLS 1.2 و TLS 1.3، ونفس خيارات المفاتيح RSA و ECC، ونفس مستويات الضمان.

نسخ الرابط

هل يمكن لشهادة واحدة أن تغطي عنوان IP واسم نطاق في آنٍ واحد؟

نعم. يدعم GoGetSSL Public IP SAN ما يصل إلى 250 إدخال SAN يجمع بين عناوين IP العامة والأسماء المؤهلة بالكامل للنطاقات على شهادة واحدة. للإعدادات المخصصة للنطاقات فقط عبر أسماء مضيفين متعددة، راجع نطاق شهادة Multi-Domain SAN.

نسخ الرابط

هل يمكنني الحصول على شهادة SSL لأي عنوان IP؟

لا. فقط عناوين IP العامة والقابلة للتوجيه مؤهلة. يتوفر كل من DV وBV لشهادات IP، أما EV فلا: إذ لا تسمح CA/Browser Forum بالتحقق الموسع (Extended Validation) لعناوين IP على الإطلاق.

نسخ الرابط