الأسئلة الشائعة

سواء قمت بإدخال بعض المعلومات غير الصحيحة عن طريق الخطأ أو عن قصد أثناء استخدام أداة إنشاء CSR، فسيتم إصدار CSR والمفتاح الخاص لك على الفور. ومع ذلك، بمجرد استخدامك لرمز المسؤولية الاجتماعية للشركات لتقديم طلب للحصول على شهادة SSL، قد تحصل أو لا تحصل على شهادة SSL. إن الموافقة على إصدار شهادة SSL الخاصة بك أو رفض إصدارها يخضع لتقدير المرجع المصدق وحده إذا أدخلت معلومات غير صحيحة عنك وعن شركتك.

إذا أدركت أنك قمت بإدخال معلومات غير صحيحة أثناء إنشاء CSR، فما عليك سوى وضع CSR والمفتاح الخاص الحاليين جانباً أو تجاهلهما أو حذفهما. بعد ذلك، يجب عليك إنشاء رمز CSR جديد (والذي سيقوم تلقائياً بإنشاء مفتاح خاص جديد أيضاً)، باستخدام معلومات صحيحة عنك وعن شركتك. استخدم CSR الأحدث عند تقديم طلب الحصول على شهادة SSL، ثم استخدم المفتاح الخاص الأحدث عند تثبيت شهادة SSL على موقعك الإلكتروني وخادمك.

نسخ الرابط

يحتوي CSR على المعلومات المشفرة التالية: بلدك، والولاية، والمدينة/البلدة، واسم المؤسسة، والقسم التابع لمؤسستك، واسم النطاق الذي تريد إصدار شهادة SSL له، وعنوان البريد الإلكتروني الذي سيتم إرسال رمز CSR والمفتاح الخاص إليه بمجرد إنشائهما معاً.

نسخ الرابط

تم إنشاء شهادة SSL متعددة النطاقات متعددة النطاقات خصيصًا للسماح للمستخدمين بتأمين نطاقات متعددة ونطاقات فرعية باستخدام شهادة SSL واحدة.

ملحوظة رقم 1: يجب أن تبدأ أي شهادة SSL متعددة النطاقات ذات أحرف البدل SSL بنطاق غير نطاق بطاقة البد ل. هذا يعني أنه في أي وقت تقوم فيه بتكوين وطلب شهادة SSL متعددة النطاقات ذات أحرف البدل متعددة النطاقات، تحتاج إلى إنشاء CSR (طلب توقيع شهادة) لنطاق واحد (مثل: example.com)، بدون أي علامة النجمة “*”. هذا مطلب يأتي من السلطات المصدقة. يمكن أن تكون جميع نطاقات SAN الإضافية (النطاقات الثاني والثالث والرابع) نطاقات أحرف البدل.

على سبيل المثال، تسمح لك شهادة SSL متعددة النطاقات ذات بطاقة SSL متعددة النطاقات التي تحتوي على 3 SAN (4 نطاقات) افتراضيًا، بتأمين ما يلي

1. نطاق رئيسي واحد والعديد من نطاقات أحرف البدل:
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. نطاق رئيسي واحد والعديد من نطاقات أحرف البدل (مع كل من نطاقات المستوى الأول والمستوى الثاني الفرعية):
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. العديد من النطاقات ونطاقات أحرف البدل المتعددة (مع كل من النطاقات الفرعية من المستوى الأول والمستوى الثاني):
   1. example.com – مضمن في CSR (طلب توقيع الشهادة)
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

ملاحظة رقم 2: إذا قمت بإضافة عنصر SAN مثل *.domain.com، فستحمي نطاقاته الفرعية غير المحدودة ولكن ليس النطاق الرئيسي. على سبيل المثال، إذا كنت ترغب في تأمين نطاقين آمنين وجميع نطاقاتهما الفرعية، فعليك تكوين SSL الخاص بك بالتنسيق التالي:

1. domain.com – مضمن في CSR (طلب توقيع الشهادة)
2. *.domain.com
3. mysite.com
4. *.mysite.com

يمكنك إضافة نطاقات فرعية إلى خادمك وستتم تغطيتها بشهادة SSL Wildcard الخاصة بك تلقائياً. لا تحتاج إلى إعادة إصدار شهادة SSL لبطاقة البدل SSL الخاصة بك في كل مرة عند إضافة نطاقات فرعية إليها. ستتم تغطية النطاقات الفرعية المضافة حديثًا تلقائيًا بشهادة SSL ذات بطاقة البدل SSL الخاصة بك.

نسخ الرابط

يرمز التعبير “شهادة SSL” إلى “شهادة طبقة مآخذ التوصيل الآمنة”. تم إنشاء هذا البروتوكول لحماية البيانات التي تنتقل بين جهازين من خلال تشفير البيانات.

يتم نقل جميع المعلومات من الإنترنت بشكل أساسي من موقع إلى آخر في شكل لغة HTTP (بروتوكول نقل النص المتشعب)، ولكن HTTP في حد ذاته غير محمي وعرضة للصوص ومحتالي الإنترنت، ولهذا السبب تم تطوير شهادات SSL من أجل حماية المعلومات التي تنتقل عبر الإنترنت.

قد تتعرف على شهادات SSL من خلال بعض الأشياء الشائعة التي تراها في متصفحك: القفل، و “HTTPS” الموجودة في علامة تبويب المتصفح (عندما يكون HTTP محميًا بواسطة SSL فإنه يرث الحرف “S”).

هذه كلها مؤشرات على أن الموقع الإلكتروني الذي تستخدمه لديه تشفير SSL وأن معلوماته آمنة ضد الهجمات الإلكترونية.

نسخ الرابط

إن ضمان شهادة SSL هو تأمين يغطي أي ضرر قد تتكبده نتيجة لخرق أو اختراق للبيانات حدث بسبب عيب في الشهادة. تتراوح قيمة ضمانات SSL من 5,000 دولار إلى 1,500,000 دولار. وهذا يعني أن الشهادات الأعلى قيمة تأتي مع ضمانات أكثر شمولاً.

نسخ الرابط

سواء قمت بإدخال بعض المعلومات غير الصحيحة عن طريق الخطأ أو عن قصد أثناء عملية إنشاء CSR، فسيتم إصدار CSR والمفتاح الخاص لك على الفور. ومع ذلك، بمجرد استخدام رمز المسؤولية الاجتماعية للشركات لتقديم طلب للحصول على شهادة SSL، قد تحصل أو لا تحصل على شهادة SSL. إن الموافقة على إصدار شهادة SSL الخاصة بك أو رفض إصدارها يخضع لتقدير المرجع المصدق وحده إذا أدخلت معلومات غير صحيحة عنك وعن شركتك.

إذا اكتشفت أن CSR خاطئ وقمت بالفعل بتهيئة SSL، يرجى فتح تذكرة معنا وتقديم CSR الصحيح.

إذا أدركت أنك أدخلت معلومات غير صحيحة في CSR أثناء إنشائها، فما عليك سوى وضع CSR والمفتاح الخاص الحاليين جانباً أو تجاهلهما أو حذفهما. بعد ذلك، يجب عليك إنشاء رمز CSR جديد (والذي سيقوم تلقائياً بإنشاء مفتاح خاص جديد أيضاً)، باستخدام المعلومات الصحيحة عنك وعن شركتك. استخدم CSR الأحدث عند تقديم طلب الحصول على شهادة SSL، ثم استخدم المفتاح الخاص الأحدث عند تثبيت شهادة SSL على موقعك الإلكتروني وخادمك.

نسخ الرابط

في بعض الحالات، قد تتطلب المراجع المصدقة (CAs) التحقق اليدوي إذا فشل طلبك في أي قواعد داخلية للتحقق من صحة العلامة التجارية. يستغرق الأمر حوالي 24-48 ساعة لاجتياز هذا الفحص اليدوي، وسيقوم المرجع المصدق (CA) إما بإصدار أو رفض الطلب في مثل هذه الحالات.

فيما يلي الأسباب الأكثر شيوعًا التي تجعل سلطات التصديق تقرر إجراء التحقق من صحة العلامة التجارية لبعض الطلبات:

1. تتم مراجعة الطلبات الواردة من بعض البلدان يدويًا أكثر من غيرها، على سبيل المثال:  كوريا الجنوبية وكوريا الشمالية واليابان;
2. البلدان المحظورة –
   روسيا (RU) وبيلاروسيا (BY) (منذ عام 2022),
   أفغانستان (AF)، القرم (روسيا)، كوت ديفوار (CI)، كوبا (CU)، إريتريا (ER)، غينيا (GN)، العراق (IQ)، إيران (IR)، جمهورية كوريا الشعبية الديمقراطية (KP)، ليبيريا (LR), ميانمار (MM)، رواندا (RW)، رواندا (RW)، السودان (SD)، سيراليون (SL)، جنوب السودان (SS)، الجمهورية العربية السورية (SY)، فنزويلا (VE)، زمبابوي (ZW) – لا يتم إصدار شهادات تأمين على مستوى الخدمة لهذه البلدان: https://sectigo.com/knowledge-base/detail/Banned-Country-List-1527076085907/kA01N000000zFKI و https://knowledge.digicert.com/solution/Embargoed-Countries-and-Regions.html
3. يتضمن اسم النطاق اسم علامة تجارية، مثل: facebook-app.com، sony-shop.net، dellshop.com، إلخ;
4. قد يكون لاسم النطاق اسم علامة تجارية مخفية. على سبيل المثال، النطاق الخاص بك هو “sibmama.com”، ولكن قد يقرأه نظام التحقق الآلي على أنه “sIBMama” ويضع علامة “IBM”. تريد سلطة التصديق التحقق من هذه الطلبات يدوياً;
5. يحتوي اسم النطاق على “كلمات توقف”، مثل: ادفع، أونلاين، آمن، حجز، متجر، بنك، تحويل، مال، دفع إلكتروني، دفع، حماية، عنف، إرهاب، وغيرها. هذه الكلمات وغيرها الكثير يتم تعيينها ككلمات محفزة داخل نظام التحقق، وتجعل سلطة التصديق تراجع هذه الأوامر يدوياً;
6. اسم النطاق مدرج في القائمة السوداء أو له سمعة سيئة.
   

ما الذي يمكنك فعله لتسريع العملية؟

يُرجى التواصل مع Sectigo و Thawte و RapidSSL و GeoTrust و DigiCert مباشرةً عبر الدردشة المباشرة ومناقشة الموقف مع ممثل المرجع المصدق (CA).

يُرجى ذكر “معرّف طلب الشريك” في رسالتك.  يمكنك العثور على “معرّف طلب الشريك” الخاص بك في صفحة تفاصيل شهادة SSL الخاصة بك داخل حساب SSL Dragon الخاص بك. انظر لقطة الشاشة على اليمين.

نسخ الرابط

1. إختر شهادة SSL، ثم اختر الفترة (سنة أو سنتين أو 3 سنوات) وعدد نطاقات الملكية (فقط لشهادات SSL متعددة النطاقات)، وانقر على “إشترِ الآن”;
2. ستتم إعادة توجيهك إلى عربة التسوق الخاصة بك، حيث ستحتاج إلى تأكيد الفترة، وعدد النطاقات الإضافية بالنسبة لشهادات SSL متعددة النطاقات. راجع ملخص الطلب ثم انقر على “متابعة”
3. في صفحة المراجعة والدفع، ستجد نموذج “العميل الجديد” القابل للملء، والذي تحتاج إلى إكماله لإنشاء حساب SSL Dragon الخاص بك. بعد ذلك، أدخل الرمز الترويجي الخاص بك (إذا كان لديك)، وأي معلومات إضافية (إذا لزم الأمر)، وحدد طريقة الدفع المطلوبة، وأكد أنك قرأت شروط الخدمة الخاصة بنا وقبلتها، وانقر على “تسجيل الخروج والدفع”
4. ستتم إعادة توجيهك إلى فاتورتك التي عليك دفعها باستخدام طريقة الدفع التي اخترتها. بمجرد إتمام عملية الدفع، سيظهر لك رقم طلبك وتفاصيل إضافية في صفحة تأكيد الطلب الخاصة بك. ستجد شهادة SSL الخاصة بك في “حسابي” في “شهادات SSL” -> “شهادات SSL الخاصة بي”

نسخ الرابط

تتمتع شهادات BV SSL الصادرة عن GeoTrust وThawte وDigiCert بعملية تحقق من صحة الأعمال أسرع وأسهل مقارنةً بتلك الصادرة عن Sectigo.

مع GeoTrust وThawte وDigiCert، تقوم الهيئة المصدقة بمعظم عملية التحقق من صحة الشركة بنفسها، وفي حالات نادرة تطلب من العملاء تقديم معلومات إضافية وخطابات قانونية موقعة من كاتب عدل أو محاسب قانوني معتمد أو محامٍ.

على الجانب الآخر، تعتمد Sectigo كثيراً على العميل في تقديم جميع المعلومات عن شركته، بالإضافة إلى تحديث قائمة DUNS الخاصة بالشركة (على موقع Dun & Bradstreet) وتقديم خطابات قانونية موقعة من كاتب عدل أو محاسب قانوني معتمد أو محامٍ.

يمكنك قراءة ما تتكون منه عملية التحقق من صحة الأعمال مع هذه العلامات التجارية المختلفة على هذا الرابط.

نسخ الرابط

نعم، يمكنك تغيير اسم النطاق الذي صدرت له شهادة SSL الخاصة بك. يتضمن الإجراء إعادة تهيئة شهادة SSL الخاصة بك وإعادة إصدارها، وهناك بعض الخطوات الإضافية إذا كان لديك شهادة التحقق من صحة الأعمال أو شهادة التحقق من الصحة الموسعة.

شهادات SSL للتحقق من صحة المجال

يمكنك إعادة إصدار شهادة SSL الخاصة بك من حساب SSL Dragon الخاص بك باتباع الخطوات التالية:
1) سجّل الدخول إلى حساب SSL Dragon الخاص بك;
2) انتقل إلى “شهادات SSL” -> “شهادات SSL الخاصة بي“؛
3) سترى قائمة المنتجات التي اشتريتها من SSL Dragon. انقر على شهادة SSL التي ترغب في إعادة إصدارها;
4) انقر على زر “إعادة إصدار الشهادة” على الجانب الأيسر (انظر لقطة الشاشة على اليمين);
5) أعد تكوين شهادة SSL الخاصة بك. كجزء من إعادة التهيئة، يرجى إنشاء رمز CSR جديد وإدخال اسم النطاق الجديد فيه.
6) بالنسبة إلى SSL متعدد النطاقات – لا تنسَ تضمين قائمة SAN في حقل SANs;
7) بعد إعادة تكوين شهادة SSL الخاصة بك، سيتعين عليك اجتياز التحقق من صحة النطاق مرة أخرى.

بالنسبة لشهادات SSL للتحقق من صحة النطاق، سيتم إعادة إصدار شهادة SSL الخاصة بك لاسم النطاق الجديد بعد اجتياز التحقق من صحة النطاق بنجاح.

شهادات SSL للتحقق من صحة الأعمال

لتغيير اسم النطاق في شهادة SSL الخاصة بالتحقق من صحة الأعمال الخاصة بك، عليك أن تمر بنفس عملية إعادة التكوين والتحقق من صحة النطاق كما هو موضح في قسم “التحقق من صحة النطاق” أعلاه. بعد ذلك، عليك أن تجتاز عملية التحقق من صحة الأعمال بالكامل مرة أخرى، بحيث تحتاج هيئة الشهادات إلى التحقق من الوجود القانوني لاسم النطاق الخاص بك وشركتك ورقم هاتف شركتك. يمكنك قراءة كيفية اجتياز عملية التحقق من صحة الأعمال على هذا الرابط.

ستتم إعادة إصدار شهادة BV SSL الخاصة بك لاسم النطاق الجديد بعد اجتياز عملية التحقق من صحة الأعمال مرة أخرى.

شهادات SSL للتحقق من الصحة الموسعة

لتغيير اسم النطاق في شهادة SSL للتحقق من الصحة الموسعة الخاصة بك، عليك أن تمر بنفس عملية إعادة التكوين والتحقق من صحة النطاق كما هو موضح في قسم “التحقق من صحة النطاق” أعلاه. بعد ذلك، عليك أن تجتاز عملية التحقق الموسعة بأكملها مرة أخرى، بحيث تحتاج هيئة الشهادات إلى التحقق من الوجود القانوني لاسم النطاق الخاص بك وشركتك ورقم هاتف شركتك. يمكنك قراءة كيفية اجتياز عملية التحقق الموسعة على هذا الرابط.

ستتم إعادة إصدار شهادة EV SSL الخاصة بك لاسم النطاق الجديد بعد اجتيازك لعملية التحقق من الصحة الموسعة مرة أخرى.

نسخ الرابط