الأسئلة الشائعة

اسم المجال المؤهل بالكامل(FQDN)، والذي يشار إليه أحيانًا باسم “اسم المجال المطلق” أو “اسم المجال” أو “الاسم الشائع” هو اسم مجال يحدد موقعه الدقيق في التسلسل الهرمي الشجري لنظام أسماء النطاقات (DNS).

يجب عليك تحديد FQDN عند ملء نموذج طلب توقيع الشهادة. على سبيل المثال، إذا كنت ترغب في تأمين
https://yoursite.com/about.html
فإن “اسم النطاق” أو “الاسم الشائع” هو
Yoursite.com
.

كما ترى، لا يتضمن اسم FQDN اسم البروتوكول (https://) ولا الصفحات الفرعية أو الفئات الفرعية (about.html).

يُرجى ملاحظة، عند طلب شهادة SSL من نوع Wildcard، يجب عليك إضافة علامة النجمة قبل اسم النطاق الخاص بك. على سبيل المثال، *.yourdomain.com.

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

تم تطوير شهادة SSL بالاسم البديل للموضوع (SAN)، وتسمى أيضًا شهادة الاتصال الموحد (UCC) أو شهادة SSL متعددة النطاقات (SSL) خصيصًا لتأمين جميع نطاقاتك ونطاقاتك الفرعية من خلال امتلاك شهادة SSL واحدة. يضمن هذا النوع من الشهادات الأمان لكل من نطاقاتك/النطاقات الفرعية الداخلية والخارجية وهو متوافق تماماً مع منتجات Microsoft Exchange وخادم Microsoft Office Communications Server.

شهادات UCC/SAN SSL ليست سهلة الإدارة فحسب، بل هي الخيار الأكثر فعالية من حيث التكلفة. تمنحك هذه الشهادات الفرصة لتأمين نطاقك الرئيسي، على سبيل المثال، ssldragon.com، مع العديد من النطاقات الأخرى المتميزة تمامًا، مثل ssldragon.net و ssldragonslcertificates.com ونطاقاتها الفرعية mail.ssldragon.com و account.ssldragon.com – كل ذلك بشهادة واحدة. إلى جانب ذلك، على عكس شهادات SSL ذات بطاقة البدل، تتوفر شهادات UCC/SAN في جميع طرق التحقق الثلاثة: التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV) والتحقق الموسع (EV).

يمكنك العثور على قائمتنا الكاملة لشهادات SSL متعددة النطاقات (UCC/SAN) على هذا الرابط.

نسخ الرابط

توفر الشهادات القابلة للتطوير مجموعة من أطوال بتات التشفير. بشكل افتراضي، تتميز شهادات DigiCert الرقمية بقوة تشفير 2048 بت. ومع ذلك، فإن بعض متصفحات الويب القديمة لا تدعم سوى تشفير بطول 256 بت و128 بت و40 بت. فبدلاً من إجبار هؤلاء العملاء على ترقية متصفحاتهم، تقوم شهادة DigiCert بتخفيض مستوى الشهادة، مما يوفر للعميل أقصى قوة يمكن أن يدعمها.

نسخ الرابط

ختم الموقع هو عبارة عن رسم أيقونة أمان يُظهر اسم الجهة المصدرة لـ SSL. إن ختم الموقع على موقعك الإلكتروني هو دليل على أن عملك قد تم التحقق منه من قبل هيئة إصدار الشهادات.

سيُصدر لك ختم موقع ثابت أو ديناميكي للموقع، بناءً على شهادة SSL التي تشتريها لموقعك الإلكتروني. عادةً ما يعرض ختم الموقع الديناميكي ختمًا ديناميكيًا للوقت والتاريخ و/أو اسم شركتك. يمكن للزوار النقر على ختم الموقع لعرض معلومات تحقق إضافية.

من خلال عرض ختم الموقع في مكان بارز على موقعك الإلكتروني، ستجعل عملاءك يشعرون بأمان أكثر أثناء إجراء المعاملات، مع العلم أن أي معلومات تتم مشاركتها في بيئة آمنة ومصادق عليها من قبل هيئة شهادات موثوق بها.

نسخ الرابط

صُممت شهادة Wildcard SSL خصيصًا لضمان أمان نطاقك الرئيسي، بالإضافة إلى نطاقاته الفرعية المتعددة. على سبيل المثال، إذا كان نطاق موقعك هو ssldragon.com، فإن شهادة Wildcard لـ “*.ssldragon.com” ستؤمن عددًا غير محدود من نطاقاتك الفرعية من المستوى الأول مثل mail.ssldragon.com أو account.ssldragon.com أو login.ssldragon.com. بشراء شهادة SSL هذه، لن تحتاج إلى شراء شهادات أخرى لكل نطاق فرعي. تأتي شهادة Wildcard SSL في خيارين: التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV).

إلى جانب كونها طريقة ملائمة لتأمين موقعك، فإن شهادات Wildcard SSL سهلة الإدارة للغاية لأن النطاقات سيكون لها نفس تاريخ التجديد. لهذا السبب يجب أن تفكر في الحصول على شهادات Wildcard إذا كنت تمتلك موقعاً إلكترونياً معقداً، بنطاقات فرعية أو عناوين IP أو خيارات تخزين خادم مختلفة. ومع ذلك، إذا كان لديك نطاقات فرعية من المستوى 2 (مثل test.account.ssldragon.com) أو كنت بحاجة إلى شهادة SSL للتحقق من الصحة الموسعة (EV)، فقد تضطر إلى شراء شهادة SSL منفصلة لكل نطاق/نطاق فرعي أو شهادة UCC/SAN SSL لجميع هذه النطاقات.

نسخ الرابط

شهادة SSL للتحقق من الصحة الموسعة (EV) هي الخيار الأفضل إذا كنت ترغب في بناء علاقات مع العملاء على أساس الأمان والثقة. لا يتم إصدار هذه الشهادة إلا بعد أن يقوم المرجع المصدق (CA) بإجراء عملية تحقق شاملة من شركتك ومالكها، مما يؤكد أن شركتك جديرة بالثقة. يمكن أن تستغرق عملية التحقق من الصحة بضعة أيام عمل. ولكن إذا حافظت على تحديث سجلات شركتك، فسيتم إصدار شهادة SSL للتحقق من الصحة الموسعة بسرعة، مما يؤكد أن شركتك تمتلك الموقع الإلكتروني.

يعزز هذا النوع من شهادات SSL مستوى الثقة في موقعك الإلكتروني بشكل كبير. شهادات المصادقة الموسعة فعالة للغاية في توفير الحماية ضد هجمات التصيد الاحتيالي لأنها تجعل عملاءك يشعرون بأمان أكبر أثناء إجراء المعاملات وهذه الحقيقة ستعزز بالتأكيد تحويلاتك. هذا هو السبب في أن شهادات التحقق الممتد تعتبر شهادات SSL الأكثر شهرة لموقعك على الويب.

نسخ الرابط

إن إعادة إصدار شهادة SSL يعني استبدالها بشهادة SSL جديدة. ستكون شهادة SSL المعاد إصدارها صالحة فقط حتى انتهاء صلاحية الشهادة الأصلية.

ستحتاج إلى طلب إعادة إصدار شهادة SSL الخاصة بك في أي من الحالات التالية:

• لقد فقدت المفتاح الخاص للشهادة;
• لقد قمت بتغيير خادم الويب/موفر الاستضافة الخاص بك;
• لقد قمت بتغيير معلومات الاتصال الخاصة بك وتحتاج إلى تحديثها في شهادتك;
• تشعر أن مفتاحك الخاص مخترق.

إعادة إصدار شهادة SSL الخاصة بك مجاناً.

نسخ الرابط

قوة التشفير هي حجم المفاتيح المستخدمة لتنفيذ تشفير البيانات أثناء جلسة عمل SSL. توفر المفاتيح الأطول تشفيرًا أقوى وتجعل من الصعب على أجهزة الكمبيوتر كسر الشفرة.

تدعم جميع شهادات SSL الخاصة بنا تشفير يصل إلى 256 بت، حيث يوصي به خبراء الصناعة بشدة.

نسخ الرابط

SHA – اختصاراً لخوارزمية التجزئة الآمنة – هي خوارزمية تجزئة تستخدمها السلطات المصدقة لتوقيع الشهادات وقائمة إبطال الشهادات (CRL).

SHA-1 هو إصدار قديم من الخوارزمية التي لم تعد تعتبر آمنة من قبل المتصفحات الرئيسية وخبراء الصناعة. لم يعد يُسمح باستخدام SHA-1 أثناء عملية الإنشاء من قبل الصناعة.

SHA-2 هو أحدث إصدار مقبول على نطاق واسع ويعتبره جميع خبراء الصناعة والمتصفحات الرئيسية آمنًا. إن تجزئة التشفير المستخدمة في SHA-2 أقوى بكثير ولا تخضع لنفس نقاط الضعف التي تخضع لها SHA-1.

نسخ الرابط

تتراوح صلاحية شهادة SSL بين سنة واحدة و3 سنوات، حسب الشهادة التي تختار شراءها. شهادات SSL المصادق عليها الممتدة صالحة لمدة عام أو عامين. يمكن إصدار شهادات SSL المصادق عليها للنطاق والأعمال التي تقدمها Sectigo وGoGetSSL لمدة تصل إلى 3 سنوات، وشهادات SSL RapidSSL وDigiCert وGeoTrust وThawte – لمدة عامين.

يمكنك توفير ما بين 7% و15% عند شراء شهادة SSL لمدة سنتين أو 3 سنوات مقبلة.

نسخ الرابط