الأسئلة الشائعة

تحتاج إلى CSR من أجل تقديم طلب للحصول على شهادة SSL. في وقت لاحق، عندما يتم إصدار شهادة SSL لك، ستستخدم أيضًا رمز المسؤولية الاجتماعية للشركات لتفعيل TLS (أمان طبقة النقل).

نسخ الرابط

لسوء الحظ، لا توجد شهادات SSL EV لبطاقة البدل EV في السوق. ترفض السلطات المصدِّقة إصدار شهادات EV Wildcard SSL لأسباب أمنية، وذلك لأنها تريد أن يكون لها سيطرة كاملة على النطاقات الفرعية التي تصدر لها EV SSL. لهذا السبب، الحل الوحيد هو شراء شهادة EV SSL متعددة النطاقات EV SSL التي تؤمن نطاقات ونطاقات فرعية متعددة.

نسخ الرابط

اعتبارًا من 1 يونيو 2021، وامتثالاً لـ
متطلبات خط الأساس لتوقيع الرموز البرمجية لمنتدى المتصفحات/المستعرضين
، سيتطلب Sectigo أن يكون حجم مفاتيح RSA 3072 بت كحد أدنى.

عند إنشاء المفاتيح وملفات CSR لشهادات التوقيع بالرمز، يُرجى التأكد من اختيار مفتاح RSA بحجم مفتاح 3072- أو 4096 بت.

يجب تغيير حجم المفاتيح فقط، وتبقى بقية العملية كما هي. ستستمر شهادات RSA 2048 بت الحالية في العمل ولن تكون هناك حاجة إلى إجراء أي تغييرات عليها.

لا تتأثر الشهادات المطلوبة بمفاتيح المنحنى الإهليلجي (ECC) ولن تتأثر الشهادات المطلوبة بمفاتيح المنحنى الإهليلجي (ECC) وسيستمر Sectigo في توقيع الشهادات باستخدام منحنيات NIST P-256 و P-384.

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

اعتبارًا من 16 يونيو 2021، لم تعد Sectigo تقبل عناوين البريد الإلكتروني المستندة إلى WHOIS للتحقق من صحة التحكم في النطاق (DCV) عندما يتطلب WHOIS بحثًا بشريًا عن معلومات النطاق. Whois هي قائمة سجلات الإنترنت المستخدمة على نطاق واسع والتي تحدد من يملك النطاق وكيفية الاتصال به.

لن يؤثر التغيير على رسائل البريد الإلكتروني التي يمكن العثور عليها في WHOIS عبر عمليات البحث التلقائية. سيتم تقديم رسائل البريد الإلكتروني هذه لك أثناء عملية طلب الشهادة، أو عبر واجهة برمجة التطبيقات “GetDCVEmailAddressList”. ستظل عناوين البريد الإلكتروني “المُنشأة” متاحة.

إذا لم يتم عرض أو عرض عنوان البريد الإلكتروني الذي تحتاجه أثناء عملية التحقق من صحة التحكم في النطاق أدناه، فستحتاج إلى استخدام إحدى الطرق البديلة للتحقق من صحة التحكم في النطاق أدناه:

• عنوان بريد إلكتروني محدد مسبقاً مثل-المشرف@، المسؤول@، مدير المضيف@، مدير البريد@، مدير الموقع@
• التحقق من صحة التحكم في النطاق المستند إلى HTTP أو DNS

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

فيما يلي الخطوات التي يتعين عليك القيام بها لإعادة إصدار شهادة Sectigo/Comodo Code Signing الخاصة بك:

1) قم بتسجيل الدخول على https://secure.trust-provider.com/products/frontpage?area=ssl باستخدام اسم المستخدم وكلمة المرور اللذين استخدمتهما عند تهيئة شهادة Sectigo/Comodo Code Signing في البداية;
2) بمجرد تسجيل الدخول، ابحث عن زر “استبدال” وانقر عليه;
3) ستبدأ عملية إعادة إصدار شهادة Sectigo/Comodo Code Signing الخاصة بك.
4) اتبع الخطوات والإرشادات التي تأتي بعد ذلك، حتى تكمل إعادة إصدار شهادة Sectigo Code Signing.

نسخ الرابط

ابتداءً من 1 يونيو 2023، تفرض معايير الصناعة تخزين المفاتيح الخاصة لشهادة توقيع الكود على أجهزة معتمدة من المستوى 2 من معايير FIPS 140، والمعايير المشتركة EAL 4+. يعمل هذا التغيير على تعزيز الأمان، بما يتماشى مع معايير توقيع كود EV. لم يعد بإمكان المراجع المصدقة دعم إنشاء المفاتيح المستندة إلى المتصفح أو عمليات التثبيت على الكمبيوتر المحمول/الخادم. يجب أن تكون المفاتيح الخاصة على رموز معتمدة من FIPS 140-2 من المستوى 2 أو الرموز/الأجهزة الأمنية الخاصة المعتمدة من FIPS 140-2 أو المعايير المشتركة EAL 4+. لتوقيع الرمز البرمجي، قم بالوصول إلى الرمز المميز/إدارة الأمن والسلامة واستخدم بيانات اعتماد الشهادة المخزنة.

تماشياً مع الإرشادات الجديدة، يجب أن يكون مفتاحك الخاص على الرمز المميز الذي يشحنه المرجع المصدق (CA) أو على وحدة أمان الأجهزة.

نسخ الرابط

تتطلب جميع شهادات DigiCert SSL من العملاء اجتياز عملية التحقق من صحة الأعمال أو عملية التحقق الموسعة. في شهادات DigiCert SSL، هاتان العمليتان للتحقق من الصحة متطابقتان. كجزء من عملية التحقق من صحة الأعمال أو التحقق الموسع من صحة الأعمال، تحتاج إلى تقديم معلومات عن شركتك ورقم هاتف شركتك.

رقم DUNS

يجب عليك تقديم رقم DUNS الخاص بك إلى DigiCert، ويجب أن يعرض ملفك الشخصي DUNS رقم هاتفك. يمكنك التحقق من رقم/ملف تعريف DUNS الخاص بشركتك على هذا الموقع الإلكتروني: https://www.dandb.com/. إذا رأيت أن قائمة DUNS الخاصة بك لا تحتوي على رقم هاتف، فعليك الاتصال بـ Dun & Bradstreet (على https://www.dandb.com/) واطلب منهم إضافة رقم هاتفك إلى “دليل الأعمال والتقرير”.

يُرجى ملاحظة أنه بعد أن تطلب من DNB (Dun & Bradstreet) إضافة رقم هاتفك إلى قائمة DUNS الخاصة بك، سيستغرق الأمر بضعة أيام للقيام بهذا التحديث. يجب أن تتوقع أن تتلقى رسالة بريد إلكتروني من بنك DNB تفيد بأن ملف تعريف DUNS الخاص بك قد تم تحديثه بنجاح. سيبدأ رقم هاتفك بالظهور على ملفك الشخصي في ملف DUNS الخاص بك على الموقع الإلكتروني https://www.dandb.com/ فقط بعد أن تتلقى رسالة التأكيد من DNB.

عند هذه النقطة، يجب عليك الاتصال بـ DigiCert على الرقم +1 (877) 438-8776 (8778-8776) وتزويدهم بمعرف طلب DigiCert الخاص بك ورقم DUNS الخاص بك. يمكنك العثور على معرّف طلب DigiCert الخاص بك على صفحة تفاصيل شهادة SSL الخاصة بك داخل حساب SSL Dragon الخاص بك. انظر لقطة الشاشة على اليمين.

ستباشر DigiCert عملية التحقق من معاودة الاتصال للتحقق من رقم هاتفك. بمجرد الانتهاء من ذلك، سيتم إصدار شهادة DigiCert SSL الخاصة بك.

خطاب قانوني

إذا كانت إضافة رقم هاتفك إلى قائمة DUNS الخاصة بك تستغرق وقتاً طويلاً، يمكنك أن تطلب من DigiCert أن تخبرك بالبدائل المتاحة لك لاجتياز التحقق من صحة الأعمال أو التحقق الموسع. يمكن أن ترسل لك DigiCert رسالة بريد إلكتروني تحتوي على معلومات حول رسالة قانونية يمكنك كتابتها، ثم تأخذها إلى كاتب العدل ليوقع عليها، ثم تقوم بمسحها ضوئياً وإرسالها إلى DigiCert عبر البريد الإلكتروني. سيتضمن الخطاب اسم شركتك وعنوانك ورقم هاتفك. بمجرد أن تستلم DigiCert الخطاب، سيقومون بمعاودة الاتصال على الرقم الذي قدمته في الخطاب القانوني وسيصدرون شهادة DigiCert SSL الخاصة بك بعد ذلك بوقت قصير. لدى سلطات التصديق الأخرى هذه الممارسة أيضًا، لذا فإن تقديم خطاب قانوني هو طريقة شائعة لاجتياز التحقق من صحة الأعمال والتحقق الموسع.

نسخ الرابط

إذا كنت لا تزال تتساءل عن المزايا الرئيسية لكل نوع من أنواع التحقق من الصحة (التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV) والتحقق الموسع (EV)، ولماذا يجب عليك اختيار نوع مقابل آخر، فهذه هي الأسئلة الشائعة المناسبة لك. تم إنشاء كل نوع من أنواع شهادات SSL هذه مع مراعاة مستوى معين من ثقة العملاء:

• أساسية – شهادات SSL للتحقق من صحة المجال – تم إنشاؤها للعملاء الذين لا يهتمون بإظهار اسم شركتهم وعنوانها في شهادة SSL – لأنهم لا يحتاجون/ يريدون ذلك، أو ببساطة لأنهم لا يملكون شركة. هم يحتاجون فقط إلى الحصول على شهادة SSL بسرعة كبيرة من أجل تأمين إسم نطاق الملكية الخاص بهم باستخدام HTTPS، وجعل جميع متصفحات الويب والجوّال تعرض موقعهم الإلكتروني على أنه “آمن”.
• متوسطة – شهادات SSL للتحقق من صحة الأعمال – مصممة للعملاء الذين يرغبون في عرض إسم شركتهم في تفاصيل شهادة SSL الخاصة بهم من أجل أن يضمنوا لعملائهم أن أعمالهم حقيقية وجديرة بالثقة. تتيح لك شهادات SSL من نوع BV أيضاً أن تعرض على موقعك الإلكتروني ختم الموقع الذي تقدمه الجهة الخارجية المانحة للشهادات، والذي يثبت أن شهادة SSL الخاصة بك قد صدرت باسم شركتك وعنوانها.
• الأعلى– شهادات SSL ذات المصادقة الموسعة -تم تطويرها للعملاء الذين تُعد ثقة المستخدمين مهمة للغاية بالنسبة لهم. توفر شهادات EV SSL أيضًا ختم الموقع الذي يثبت إصدار شهادة SSL لموقعك الإلكتروني واسم شركتك وعنوانها، ولكن هذه الشهادات تتمتع بأعلى مستوى من الثقة لأنها تُظهر لعملائك وللباحثين والزوار أن موقعك الإلكتروني آمن للغاية وأن معلوماتهم محمية دائمًا.

الآن، وبعد أن تعرفت على الاختلافات الرئيسية بين شهادات التحقق من صحة النطاق (DV) والتحقق من صحة الأعمال (BV) وشهادات SSL للتحقق الموسع (EV)، لابد وأنه قد أصبح من الأسهل عليك اختيار الشهادة التي تناسبك بشكل أفضل.

نسخ الرابط

يتطلب تجديد SSL شراء شهادة جديدة تمامًا لنطاقك وشركتك. لتلبية معايير الصناعة الصارمة، يجب على السلطات المصدقة ترميز تاريخ انتهاء الصلاحية في الشهادة. لهذا السبب عندما تنتهي صلاحية شهادة SSL، فإنها لم تعد صالحة وتحتاج إلى استبدالها. من المستحيل تمديد عمر شهادة SSL إلى ما بعد الإطار الزمني الذي حدده منتدى المرجع المصدق/المتصفح.

تتسارع دورة التجديد. يبلغ الحد الأقصى للشهادات 200 يوم الآن (اعتبارًا من 15 مارس 2026)، وسيتقلص هذا الحد إلى 100 يوم في عام 2027 ثم 47 يومًا بحلول مارس 2029. لا يمكن توسيع نطاق إدارتها يدويًا، خاصة عبر نطاقات متعددة.

الحل هو الأتمتة القائمة على ACME. فهو يزيل دورة حياة الشهادة بأكملها من بين يديك. فبدلاً من تتبع تواريخ انتهاء الصلاحية، وإنشاء سجلات CSRs، وإعادة تثبيت الشهادات كل بضعة أشهر، يتم تشغيل كل شيء تلقائياً في الخلفية.

نسخ الرابط

لتصدير شهادتك من Internet Explorer اتبع الخطوات التالية:

1. افتح Internet Explorer، ثم انتقل إلى أدوات > خيارات الإنترنت.
2. من نافذة خيارات الإنترنت، حدد نافذة خيارات الإنترنت، حدد المحتوى ثم علامة التبويب الشهادات.
3. في نافذة الشهادات، حدد نافذة الشهادات، حدد شخصي الشخصية.
4. حدد الشهادة التي ترغب في تصديرها، ثم انقر فوق تصدير…
   
5. في معالج تصدير الشهادات، بناءً على احتياجاتك، حدد أحد الخيارات التالية:
   1. نعم، قم بتصدير المفتاح الخاص. اختر هذا الخيار إذا كنت ترغب في استيراد الشهادة إلى متصفح/عميل بريد إلكتروني أو جهاز محمول آخر.
   2. لا، لا تقم بتصدير المفتاح الخاص. حدد هذا الخيار إذا كنت بحاجة إلى تصدير الشهادة لأغراض أخرى مثل أرشفة مفتاحك العام.
      
6. بالنسبة لهذا العرض التوضيحي سنختار الخيار الأول – نعم، تصدير المفتاح الخاص.
7. بعد النقر على التالي، من التنسيقات المعروضة، انقر على تبادل المعلومات الشخصية زر الاختيار وحدد تضمين كافة الشهادات في مسار الشهادة إن أمكن و تمكين خصوصية الشهادة. انقر فوق التالي للمتابعة.

   

8. الآن، قم بإنشاء كلمة مرور لشهادتك. ستحتاج إليها لاستيراد الشهادة إلى متصفح/عميل بريد آخر.

   
   

9. انقر تصفح وانتقل إلى الموقع الذي تم حفظ الشهادة فيه. انقر فوق التالي.

   
   

10. تحقق مرة أخرى من إعدادات التحديد الخاصة بك، وانقر فوق إنهاء لإكمال عملية تصدير الشهادة.

    

المصدر: قاعدة معارف سيكتجو

نسخ الرابط