الأسئلة الشائعة

تختلف خطوات تثبيت شهادة SSL من خادم لآخر. بشكل عام، بعد أن تتلقى ملفات شهادة SSL من المرجع المصدق عبر البريد الإلكتروني، تحتاج إلى تنزيلها على جهازك المحلي ثم تحميلها على خادم الموقع الإلكتروني الذي تنوي تأمينه.

يمكنك القيام بذلك مباشرةً من واجهة لوحة استضافة الويب الخاصة بك أو باستخدام OpenSSL من خلال واجهة سطر الأوامر (CLI) أو من خلال واجهة سطر الأوامر (CLI) أو من خلال المحطة الطرفية. إليك كيفية عمل تثبيت SSL النموذجي:

• قم بتنزيل أرشيف ZIP من المرجع المصدق (CA) الذي يحتوي على ملفات SSL. استخرج محتويات الأرشيف على جهازك.
• قم بتحميل شهادة الخادم (الصادرة لاسم المجال الخاص بك) وملفات حزمة CA Bundle مع الشهادات الجذرية والوسيطة على الخادم الخاص بك.
• فرض HTTPS على جميع مواقعك الإلكترونية.
• على موقعنا الإلكتروني، ستجد على موقعنا دروساً تعليمية متعمقة ومفصلة خطوة بخطوة حول كيفية تثبيت شهادة SSL. نحن نغطي أكثر من 80 منصة، من خوادم الويب ولوحات الاستضافة إلى الشبكات وجدران الحماية والشبكات الافتراضية الخاصة.

نسخ الرابط

تعمل شهادات SSL من خلال إنشاء اتصال آمن ومشفّر بين متصفح الويب الخاص بالمستخدم وخادم الويب الذي يستضيف الموقع الإلكتروني. يتم تحقيق هذا الاتصال الآمن من خلال عملية تسمى بروتوكول SSL/TLS (طبقة المقابس الآمنة/طبقة أمان طبقة النقل).

عندما يزور المستخدم موقعاً إلكترونياً ممكّناً ل SSL، يطلب متصفح الويب الخاص به اتصالاً آمناً من خادم الويب. ثم يستجيب الخادم بإرسال شهادة SSL الخاصة به إلى متصفح المستخدم. تحتوي الشهادة على المفتاح العام للموقع الإلكتروني، والذي يُستخدم لتشفير أي بيانات يتم إرسالها بين متصفح المستخدم والخادم.

ثم يتحقق متصفح الويب الخاص بالمستخدم من شهادة SSL للتأكد من أنها صالحة وصادرة عن مرجع مصدق موثوق (CA). إذا كانت الشهادة صالحة، يقوم متصفح الويب بإنشاء مفتاح جلسة عمل فريد، والذي يُستخدم لتشفير وفك تشفير جميع البيانات المرسلة بين متصفح الويب الخاص بالمستخدم والخادم.

تضمن هذه العملية حماية أي بيانات يتم تبادلها بين المستخدم والموقع الإلكتروني من الاعتراض أو التلاعب من قبل أطراف ثالثة.

نسخ الرابط

تعمل شهادة SAN على تأمين أسماء نطاقات متعددة تحت تثبيت SSL واحد، بينما تحمي شهادة Wildcard نطاقات فرعية غير محدودة واسم النطاق. يمكن لشهادات SAN أيضًا تشفير النطاقات الفرعية، ولكن لا يمكن لشهادة بطاقة البدل تأمين مواقع ويب متعددة.

نسخ الرابط

حقل الاسم البديل للموضوع هو الحقل الذي تقوم فيه بتضمين أسماء مضيفين إضافية (مواقع، نطاقات فرعية، أسماء مشتركة، إلخ) ليتم تشفيرها بواسطة شهادة SAN SSL واحدة متعددة النطاقات.

نسخ الرابط

يمكن لشهادة شبكة SAN تشفير من 1 إلى 3 نطاقات افتراضيًا، اعتمادًا على العلامة التجارية للشهادة، وما يصل إلى 250 شبكة SAN إضافية مقابل رسوم إضافية. يمكنك طلب المزيد من شبكات SAN أثناء طلبك لشهادة SSL عند الدفع.

نسخ الرابط

تعمل شهادات SSL متعددة النطاقات بنفس الطريقة التي تعمل بها شهادات SSL أحادية النطاق، باستثناء عدد النطاقات التي يمكنها تأمينها. تحمي شهادة متعددة النطاقات نطاقاتك الداخلية والخارجية/النطاقات الفرعية تحت تثبيت SSL واحد وفترة تجديد لمرة واحدة. اعتمادًا على العلامة التجارية SSL التي تختارها، ستتضمن الشهادة بعض النطاقات الإضافية بشكل افتراضي (تسمى SANs)، بالإضافة إلى خيار تأمين نطاقات فرعية متعددة. إذا كنت بحاجة إلى المزيد من النطاقات، يمكنك إضافة ما يصل إلى 250 شبكة SAN. ولكن هذا ليس كل شيء. حتى إذا كانت شهادتك متعددة النطاقات قيد التشغيل، يمكنك دائمًا شراء نطاقات إضافية ثم إعادة إصدار شهادتك ببساطة.

على سبيل المثال، مع شهادة SSL متعددة النطاقات التي تتضمن 3 نطاقات بشكل افتراضي يمكنك تأمينها:

ثلاثة مجالات مختلفة:

1. yoursite.com
2. yoursecondsite.com
3. yourthirdsite.com

ثلاثة نطاقات فرعية مختلفة:

1. blog.yoursite.com
2. sotre.yoursite.com
3. membership.yoursite.com

ثلاثة نطاقات ونطاقات فرعية مختلفة:

1. yoursite.com
2. blog.yoursite.com
3. anothersite.com

من السهل تكوين شهادة متعددة النطاقات الخاصة بك. أثناء إنشاء CSR (طلب توقيع الشهادة)، يرجى تضمين نطاقك الأول. على سبيل المثال، Yourite.com. أسفل منطقة نص المسؤولية الاجتماعية للشركات مباشرةً، في حقول النطاقات الإضافية (SANs)، حدد بقية النطاقات أو النطاقات الفرعية التي تريد تشفيرها. بعد اجتياز التحقق من صحة SSL، يمكنك تثبيت الشهادة بأمان على خادمك.

نسخ الرابط

عند شراء شهادة SSL متعددة النطاقات، يرجى ملاحظة أن لها اسمين بديلين: SAN SSL و UCC SSL. يرمز SAN SSL إلى شهادة الاسم البديل للموضوع، و UCC SSL هو اختصار لـ شهادة الاتصال الموحد. ستجد كل هذه الأسماء في مجموعتنا الواسعة من المنتجات متعددة المجالات.

نسخ الرابط

شهادات SSL متعددة النطاقات هي أكثر حلول SSL تنوعاً في السوق. باستخدام شهادة واحدة متعددة النطاقات، يمكنك تأمين ما يصل إلى 250 نطاقاً مختلفاً. كما أن بعض المنتجات متعددة النطاقات تحمي أيضاً نطاقات فرعية غير محدودة، مما يحل أكثر تحديات أمان الويب تعقيداً.

توفر مرونتها للمستخدمين وقتاً ثميناً وأطناناً من المال. بدلاً من إنفاق ثروة على شهادات منفصلة لكل اسم من أسماء نطاقاتك، يمكنك شراء شهادة SSL متعددة النطاقات وتشفير شبكة مواقعك بالكامل بسرعة.

نسخ الرابط

أفضل مؤشر لموقع ويب يستخدم HTTPS هو رمز القفل الموجود بجوار عنوان URL في شريط عنوان المتصفح. إذا تم تحميل موقع الويب عبر HTTP، فمن المحتمل أن يحظر متصفحك الاتصال ويصدر تحذيرًا أمنيًا من SSL.

نسخ الرابط

نعم، ستضمن إعادة توجيه موقع الويب من HTTP إلى HTTPS وصول الزوار إلى النسخة المشفرة فقط من موقعك. إذا قاموا بتحميل إصدار HTTP لنطاقك، فسيقوم تحذير أمني بإعلامهم بأن الاتصال غير آمن.

نسخ الرابط