الأسئلة الشائعة

عند التعامل مع شهادات SSL، ستصادف امتدادات شهادات مختلفة. امتداد الملف هو تسمية في نهاية الملف. على سبيل المثال، الشهادة التي تحمل اسم “yourdomain.crt” لها امتداد شهادة “.crt” و”*” التي نضعها في المقدمة تعني أن الاسم قبل النقطة يمكن أن يكون أي شيء. لا يهم تحديد نوع الامتداد إلا ما يقع بعد الفترة. 

فيما يلي قائمة بامتدادات الشهادات:

*.CSR – طلب توقيع الشهادة – كتلة من النصوص المشفرة مع بيانات جهة الاتصال الخاصة بك التي يجب عليك إنشاؤها وإرسالها إلى المرجع المصدق (CA) أثناء عملية طلب SSL.

*CER أو *CRT – ترميز X.509 بترميز X.509 القاعدي الشهادة – يخزن شهادة واحدة. لا يدعم هذا التنسيق تخزين المفاتيح الخاصة.

* .PFX أو *.P12 – تنسيق تبادل المعلومات الشخصية – يخزن المفاتيح الخاصة والعامة وجميع الشهادات في المسار. يُستخدم لتصدير شهادة والاحتفاظ بوظيفة المفتاح الخاص الكاملة.

*.DER – شهادة X.509 الثنائية المشفرة بترميز DER – شهادة X.509 الثنائية – يخزن شهادة واحدة. لا يدعم هذا التنسيق تخزين المفاتيح الخاصة.

*.P7B أو *.P7R أو *.SPC – معيار تركيب الرسائل المشفرة – تخزين جميع الشهادات في المسار ولا يخزن المفاتيح الخاصة.

*PEM – البريد المعزز بالخصوصية – حاويات الشهادات المتسلسلة (المدمجة) المستخدمة بشكل متكرر في عمليات تثبيت الشهادات عندما يتم استيراد شهادات متعددة تشكل سلسلة كاملة كملف واحد.

*.CRL – قائمة إبطال الشهادات – تعيين شهادة تم إبطالها.

تعرف على المزيد حول
تنسيقات الشهادات وأدوات التحويل
مع دليلنا التفصيلي.

نسخ الرابط

هناك شهادات SSL من ثلاثة أنواع للتحقق من الصحة:

(1) شهادات SSL للتحقق من صحة نطاق الملكية – هي شهادات SSL الأقل تكلفة. هي الأسهل في الحصول عليها، ويتم إصدارها في غضون 3-5 دقائق.

2) شهادات SSL للتحقق من صحة الأعمال التجارية تتطلب أن يكون لديك شركة مسجلة. عندما ينقر المستخدمون على أيقونة القفل لشهادتك، سيرون اسم شركتك. بالإضافة إلى ذلك، تأتي شهادات التحقق من صحة الأعمال مع ختم موقع ديناميكي مشابه لختم موقع Sectigo الموجود في تذييل موقعنا الإلكتروني. يتم إصدارها في غضون 1-3 أيام عمل.

3) شهادات SSL للتحقق الموسع – تمامًا مثل شهادات التحقق من صحة الأعمال التجارية، تتطلب شهادات SSL للتحقق الموسع أن يكون لديك شركة مسجلة، وعندما ينقر المستخدمون على أيقونة القفل لشهادتك، سيرون اسم شركتك. تأتي الشهادات كذلك مع ختم موقع ديناميكي مشابه للختم الموجود في تذييل موقعنا الإلكتروني. يتم إصدارها في غضون 1-5 أيام عمل.

أيضًا، إستنادًا إلى عدد النطاقات أو النطاقات الفرعية التي تريد تأمينها، يمكنك إلقاء نظرة على شهادات SSL ذات نطاق الملكية الواحد التي ستؤمن اسم نطاق ملكية واحد أو نطاق فرعي واحد فقط, شهادات SSL متعددة النطاقات (SAN) التي تؤمِّن عدة نطاقات و/أو نطاقات فرعية في وقت واحد، و شهادات SSL حروف البدل التي تؤمن نطاقًا واحدًا وجميع نطاقاته الفرعية بموجب شهادة واحدة. وأخيراً، لا تنسَ شهادات SSL التوقيع بالرمز التي ستوقع على برمجياتك وتؤمنها وتحميها من الإصابة بالبرمجيات الخبيثة ثم توزيعها عبر الإنترنت.

يُرجى ملاحظة أن جميع أنواع شهادات SSL هذه تأتي بنفس مستوى الأمان وقوة التشفير بالضبط.

نسخ الرابط

يمكنك العثور على وثائق مفصلة حول أفضل ممارسات تثبيت شهادات SSL على مختبرات SSL.

نسخ الرابط

ما هي خطط اشتراك SSL متعددة السنوات؟

في الوقت الحالي، يمكن أن تصل صلاحية الشهادات إلى 200 يوم (منذ 15 مارس 2026). ستتغير صلاحية SSL إلى 100 يوم بدءًا من 15 مارس 2027، ثم إلى 47 يومًا فقط بدءًا من 15 مارس 2029.

ومع ذلك، من أجل جعل عملية إدارة SSL الخاصة بك موفرة للوقت وفعالة من حيث التكلفة، تقدم لك المراجع المصدقة (CAs) و SSL Dragon خطط اشتراك SSL لمدة سنتين و3 سنوات.

هذا يعني أنه لا يزال بإمكانك شراء شهادة SSL لمدة سنتين أو ثلاث سنوات والاستمرار في الاستفادة من الخصم متعدد السنوات، مع الاستمرار في الوقت نفسه في الامتثال لمتطلبات منتدى CAB SSL.

كيف يعمل SSL متعدد السنوات؟

نظرًا لأسباب أمنية، يتم إصدار شهادة SSL الخاصة بك في البداية بصلاحية أقصاها 200 يوم كحد أقصى.

قبل انتهاء صلاحية شهادتك بـ 30 يومًا، ستقوم SSL Dragon، نيابةً عن المرجع المصدق (CA)، بإخطارك وتطلب منك إعادة إصدار شهادة SSL الخاصة بك، من أجل الحصول على شهادة إضافية (بديلة) لمدة عام واحد، وفقًا لخطة الاشتراك الخاصة بك.

تشرح لك هذه الأسئلة الشائعة كيفية إعادة إصدار شهادة SSL الخاصة بك، خطوة بخطوة.

ستحتاج إلى التحقق من صحة SSL البديل وتثبيته:

a. إذا كان لديك شهادة SSL للتحقق من صحة النطاق، فستكون هناك حاجة إلى تحقق قصير من اسم نطاقك عبر البريد الإلكتروني أو HTTP أو DNS لإصدار شهادة SSL بديلة لمدة عام واحد.

b. إذا كان لديك شهادة SSL للأعمال أو شهادة SSL ممتدة – ستكون هناك حاجة أيضًا إلى عملية إعادة فحص إضافية للتحقق من صحةالأعمال/التحقق من الصحة الممتدة وعملية معاودة الاتصال.

لا يزال بإمكانك إعادة إصدار شهادتك في أي وقت ولأي عدد من المرات التي تريدها خلال خطة اشتراك SSL متعددة السنوات.

في صفحة شهادة SSL الخاصة بك داخل حساب SSL Dragon، ستجد جميع التفاصيل المتعلقة بخطة الاشتراك الخاصة بك:

• صالح من – يُظهر التاريخ الذي تم فيه إصدار SSL الخاص بك وأصبح نشطاً
• انتهاء الصلاحية – يعرض التاريخ الذي تنتهي فيه صلاحية SSL الخاص بك ويحتاج إلى إعادة إصداره (وليس تجديده).
• بدء الاشتراك – التاريخ الذي تم فيه إصدار أول SSL وتفعيل فترة الاشتراك
• انتهاء الاشتراك – التاريخ الذي ينتهي فيه الاشتراك ويجب تجديد اشتراك SSL (وليس إعادة إصداره)
• إعادة الإصدار التالي – يُظهر عدد الأيام المتبقية من SSL الخاص بك. يجب إعادة إصدار الشهادة قبل 30 يومًا من هذا التاريخ.

نسخ الرابط

من أجل شراء شهادة التحقق من صحة النطاق، لا تحتاج إلى تقديم أي وثائق. سيتعين عليك تأكيد ملكية النطاق من خلال بريد إلكتروني بسيط، أو سجل DNS، أو مصادقة مستندة إلى ملف (باستثناء شهادات SSL ذات أحرف البدل). بعد الانتهاء من أحد هذه العناصر، سيتم توقيع شهادة DV وإصدارها لك.

نسخ الرابط

إذا كنت قد أنشأت رمز المسؤولية الاجتماعية للشركات على مُنشئ المسؤولية الاجتماعية للشركات على موقعنا الإلكتروني، فسيتم عرض كل من رمز المسؤولية الاجتماعية للشركات والمفتاح الخاص لك عند إنشاء المسؤولية الاجتماعية للشركات. كما تم إرسالها إلى عنوان بريدك الإلكتروني الذي قمت بتضمينه في نموذج المسؤولية الاجتماعية للشركات الذي قمت بتعبئته على موقعنا الإلكتروني. جاءت الرسالة التي تم إرسالها إلى عنوان بريدك الإلكتروني من [email protected] وكان موضوعها كالتالي: “رمز CSR الخاص بك ومفتاحك الخاص”.

إذا قمت بإنشاء CSR الخاص بك على الخادم الخاص بك، فإن رمز CSR والمفتاح الخاص بك قد تم توفيرهما لك من قبل الخادم الخاص بك. كان عليك نسخهما على الكمبيوتر أو البريد الإلكتروني، وتخزينهما في مكان آمن. في بعض الحالات، قد تعرض بعض الخوادم رمز المسؤولية الاجتماعية للشركات والمفتاح الخاص، وفي نفس الوقت تخزن لك هذين الجزأين من الرمز على الخادم. في حالات أخرى، يوفر لك الخادم رمز CSR فقط ويحتفظ بالمفتاح الخاص مخفيًا على الخادم.

كما سيتم عرض رمز CSR الخاص بك مرة أخرى عند إصدار شهادة SSL الخاصة بك. بمجرد إصدار شهادة SSL وإظهارها في حساب SSL Dragon الخاص بك، ستظهر لك أيضًا رمز CSR الذي استخدمته لتكوين شهادة SSL الخاصة بك.

نسخ الرابط

يوصى بشهادة SSL الخاصة بالتحقق من صحة الأعمال (BV)، وتسمى أيضًا التحقق من صحة المؤسسة (OV)، إذا كان لديك موقع إلكتروني للتجارة الإلكترونية يمثل نشاطًا تجاريًا مسجلاً. إلى جانب التحقق من صحة النطاق الذي يتم إجراؤه من خلال البريد الإلكتروني، سيتعين عليك تقديم وثائق الشركة للحصول على مصادقة العمل. أثناء عملية المصادقة هذه، ستتحقق الهيئة المصدقة (CA) من أن نشاطك التجاري يتم تنفيذه من قبل شركة شرعية حسنة النية تعمل في الموقع المقدم. نظرًا لأن عملية التحقق من الصحة تتم يدويًا وتتضمن أعمالًا ورقية، فسوف تتلقى شهادة SSL للتحقق من صحة الأعمال في غضون 1-3 أيام عمل.

بعد الحصول على التحقق من صحة الأعمال التجارية، سيتم عرض رمز “https” وأيقونة القفل على شريط عنوان موقعك الإلكتروني. ستجعل هذه العلامات العملاء أكثر رغبة في ائتمانك على معلوماتهم الشخصية والمالية. ومع ذلك، إذا كان الغرض من موقعك الإلكتروني هو إجراء مبيعات كبيرة أو تقديم منتجات/خدمات محددة أو تنفيذ معاملات مالية، فيجب عليك التفكير في شراء شهادة التحقق الموسعة (EV).

نسخ الرابط

شهادة توقيع الكود هي ملف رقمي يتحقق من صحة وسلامة البرنامج من خلال توقيعه رقمياً، مما يضمن عدم التلاعب به وأنه صادر من مصدر موثوق. إليك كيفية عمل شهادة توقيع الكود.

نسخ الرابط

يرمز CSR إلى “طلب توقيع الشهادة“. يمثل رمز المسؤولية الاجتماعية للشركات رسالة نصية مشفرة يرسلها الشخص أو الشركة إلى المرجع المصدق كجزء من التقدم بطلب للحصول على شهادة SSL. يحتوي رمز المسؤولية الاجتماعية للشركات على معلومات عنك وعن شركتك، والتي سيتم تضمينها في شهادة SSL التي سيتم إصدارها لك.

نسخ الرابط

تُعد شهادة التحقق من صحة النطاق (DV) شهادة SSL هي الخيار الأقل تكلفة لزيادة أمان مدونتك أو موقعك الإلكتروني الشخصي أو موقع شركتك الصغيرة. نظرًا لعدم وجود أي أوراق مطلوبة، فإن عملية الحصول على شهادة التحقق من صحة النطاق سريعة وسهلة للغاية: سيكون عليك إثبات أنك مالك النطاق فقط من خلال الرد على رسالة بريد إلكتروني تلقائية. بعد بضع دقائق، ستتلقى شهادة SSL التي تم إصدارها والتي يمكن تثبيتها على الفور. يمكن التعرف على المواقع التي تحمل شهادة التحقق من صحة النطاق من خلال القفل الذي تعرضه معظم متصفحات الويب.

يوصى باستخدام هذا النوع من شهادات SSL إذا كنت بحاجة إلى إثبات أن موقعك آمن، من خلال وجود اتصال آمن. لا تعرض شهادات التحقق من صحة النطاق الكيان القانوني، حيث لا يتم التحقق من هوية مالك الموقع الإلكتروني أثناء إصدارها. لذا، إذا كان لديك موقع إلكتروني للتجارة الإلكترونية أو موقع يجمع البيانات الشخصية للمستخدمين، فيجب عليك التفكير في شراء شهادات التحقق من صحة الأعمال (BV) أو شهادات التحقق الموسعة (EV) ، والتي ستجعل موقعك أكثر جدارة بالثقة.

نسخ الرابط