الأسئلة الشائعة

بضع ثوانٍ فقط. يتم إنشاء الطلب فور إرسالك للنموذج ويظهر في هذه الصفحة. أما ما يستغرق وقتًا فهو التحقق من صحة الشهادة نفسها، والذي يحدث بعد إتمام طلبك. عادةً ما يتم إصدار الشهادات المُتحقق منها على مستوى النطاق (Domain Validated) خلال دقائق، بينما قد يستغرق التحقق من المؤسسة (Organization) والتحقق الموسع (Extended Validation) عدة أيام.

نسخ الرابط

PKCS#10 هو المعيار الذي يحدد صيغة CSR، والمنصوص عليه في RFC 2986. فهو يحدد الحقول التي يجب أن يحتويها طلب الشهادة وكيفية تنظيمها، وهذا هو السبب في أن ملف CSR نفسه يعمل مع أي جهة إصدار شهادات (CA) بدلاً من أن يكون مرتبطًا فقط بالجهة التي اشتريت منها.

نسخ الرابط

لأنه لم يعد مسموحًا به. حظر تصويت CA/Browser Forum رقم SC47 استخدام حقل Organizational Unit في شهادات TLS الموثوقة علنًا التي تُصدر بتاريخ 1 سبتمبر 2022 أو بعده، وذلك على أساس أن الـ CA لا تملك طريقة موثوقة للتحقق من اسم القسم. لا يزال بإمكانك إدراج OU عند إنشاء CSR، وسيعرضه أداة فك التشفير، لكن الـ CA تزيله قبل إصدار الشهادة. لم يحدث أي خطأ.

نسخ الرابط

الاسم البديل للموضوع (Subject Alternative Name أو SAN) هو امتداد يسرد كل اسم مضيف يغطيه الشهادة. تقرأ المتصفحات الحديثة قائمة SAN وتتجاهل الاسم الشائع (Common Name) تمامًا، لذا فإن النطاق الذي يظهر فقط كاسم شائع ولا يظهر في قائمة SAN سيفشل. تقوم معظم مراجع التصديق العامة بنسخ الاسم الشائع إلى قائمة SAN تلقائيًا عند الإصدار، لكن تأكد من ذلك مع مرجع التصديق الخاص بك بدلاً من الاعتماد على ذلك فقط. إذا كنت بحاجة إلى عدة أسماء مضيفة على شهادة واحدة، فاذكرها جميعًا في القائمة.

نسخ الرابط

يتم قبول ثلاث طرق: سجل DNS يحتوي على قيمة توفرها CA، أو ملف يتم تحميله إلى /.well-known/pki-validation/ على خادمك، أو رابط يُرسل عبر البريد الإلكتروني إلى أحد خمسة عناوين معتمدة على النطاق. تُعد طريقتا DNS وHTTP الخيارين الدائمين. أما التحقق عبر البريد الإلكتروني فسيتم إيقافه تدريجياً من قِبل منتدى CA/Browser Forum بموجب التصويت SC-090 في مارس 2028.

نسخ الرابط

نعم. تشترك شهادات DV وOV وEV، بالإضافة إلى الشهادات النجمية (wildcard) ومتعددة النطاقات، في نفس بنية X.509، لذا فهي جميعًا تُحوَّل بنفس الطريقة. مستوى التحقق يُغيّر ما تتحقق منه جهة إصدار الشهادات، وليس تنسيق الملف.

نسخ الرابط

الصق كليهما في الأداة واقرأ نتيجة مطابقة الشهادة مع المفتاح الخاص. المطابقة تعني أن بصمات المفتاح العام متطابقة تمامًا؛ ووجود حرف واحد مختلف يعني أنهما ليسا زوجًا متطابقًا.

نسخ الرابط

سيتم تقليص أقصى مدة صلاحية للشهادة إلى 200 يوم (مارس 2026)، ثم 100 يوم (2027)، وصولاً إلى حد أقصى 47 يوماً (2029) بموجب Ballot SC-081v3. كما ستنخفض مدة إعادة استخدام التحقق من النطاق إلى 10 أيام وفق الجدول الزمني نفسه. لذا يصبح التجديد اليدوي بهذا المعدل أمراً غير قابل للاستمرار.

نسخ الرابط

الشهادة المُتحقق منها للنطاق (DV) تؤكد فقط أن مقدم الطلب يتحكم في النطاق. أما الشهادة المُتحقق منها للمؤسسة (OV) فتضيف فحصًا للجهة التجارية المسجّلة وراء النطاق، بما في ذلك الاسم والعنوان وتفاصيل التسجيل، وتستغرق يوم عمل أو يومين بدلاً من دقائق. التشفير متطابق في الحالتين؛ والفرق يكمن فيما تُصرّح به الشهادة بشأن الجهة التي تدير الموقع.

نسخ الرابط

ليس في هذه الأداة. أنشئ ملف PFX هنا أولاً، ثم استورده باستخدام keytool من Java JDK. كما أن Tomcat الحديث يقرأ PKCS#12 مباشرةً، لذا قد لا تحتاج إلى JKS على الإطلاق.

نسخ الرابط