الأسئلة الشائعة

تتطلب جميع شهادات DigiCert SSL من العملاء اجتياز عملية التحقق من صحة الأعمال أو عملية التحقق الموسعة. في شهادات DigiCert SSL، هاتان العمليتان للتحقق من الصحة متطابقتان. كجزء من عملية التحقق من صحة الأعمال أو التحقق الموسع من صحة الأعمال، تحتاج إلى تقديم معلومات عن شركتك ورقم هاتف شركتك.

رقم DUNS

يجب عليك تقديم رقم DUNS الخاص بك إلى DigiCert، ويجب أن يعرض ملفك الشخصي DUNS رقم هاتفك. يمكنك التحقق من رقم/ملف تعريف DUNS الخاص بشركتك على هذا الموقع الإلكتروني: https://www.dandb.com/. إذا رأيت أن قائمة DUNS الخاصة بك لا تحتوي على رقم هاتف، فعليك الاتصال بـ Dun & Bradstreet (على https://www.dandb.com/) واطلب منهم إضافة رقم هاتفك إلى “دليل الأعمال والتقرير”.

يُرجى ملاحظة أنه بعد أن تطلب من DNB (Dun & Bradstreet) إضافة رقم هاتفك إلى قائمة DUNS الخاصة بك، سيستغرق الأمر بضعة أيام للقيام بهذا التحديث. يجب أن تتوقع أن تتلقى رسالة بريد إلكتروني من بنك DNB تفيد بأن ملف تعريف DUNS الخاص بك قد تم تحديثه بنجاح. سيبدأ رقم هاتفك بالظهور على ملفك الشخصي في ملف DUNS الخاص بك على الموقع الإلكتروني https://www.dandb.com/ فقط بعد أن تتلقى رسالة التأكيد من DNB.

عند هذه النقطة، يجب عليك الاتصال بـ DigiCert على الرقم +1 (877) 438-8776 (8778-8776) وتزويدهم بمعرف طلب DigiCert الخاص بك ورقم DUNS الخاص بك. يمكنك العثور على معرّف طلب DigiCert الخاص بك على صفحة تفاصيل شهادة SSL الخاصة بك داخل حساب SSL Dragon الخاص بك. انظر لقطة الشاشة على اليمين.

ستباشر DigiCert عملية التحقق من معاودة الاتصال للتحقق من رقم هاتفك. بمجرد الانتهاء من ذلك، سيتم إصدار شهادة DigiCert SSL الخاصة بك.

خطاب قانوني

إذا كانت إضافة رقم هاتفك إلى قائمة DUNS الخاصة بك تستغرق وقتاً طويلاً، يمكنك أن تطلب من DigiCert أن تخبرك بالبدائل المتاحة لك لاجتياز التحقق من صحة الأعمال أو التحقق الموسع. يمكن أن ترسل لك DigiCert رسالة بريد إلكتروني تحتوي على معلومات حول رسالة قانونية يمكنك كتابتها، ثم تأخذها إلى كاتب العدل ليوقع عليها، ثم تقوم بمسحها ضوئياً وإرسالها إلى DigiCert عبر البريد الإلكتروني. سيتضمن الخطاب اسم شركتك وعنوانك ورقم هاتفك. بمجرد أن تستلم DigiCert الخطاب، سيقومون بمعاودة الاتصال على الرقم الذي قدمته في الخطاب القانوني وسيصدرون شهادة DigiCert SSL الخاصة بك بعد ذلك بوقت قصير. لدى سلطات التصديق الأخرى هذه الممارسة أيضًا، لذا فإن تقديم خطاب قانوني هو طريقة شائعة لاجتياز التحقق من صحة الأعمال والتحقق الموسع.

نسخ الرابط

إذا كنت لا تزال تتساءل عن المزايا الرئيسية لكل نوع من أنواع التحقق من الصحة (التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV) والتحقق الموسع (EV)، ولماذا يجب عليك اختيار نوع مقابل آخر، فهذه هي الأسئلة الشائعة المناسبة لك. تم إنشاء كل نوع من أنواع شهادات SSL هذه مع مراعاة مستوى معين من ثقة العملاء:

• أساسية – شهادات SSL للتحقق من صحة المجال – تم إنشاؤها للعملاء الذين لا يهتمون بإظهار اسم شركتهم وعنوانها في شهادة SSL – لأنهم لا يحتاجون/ يريدون ذلك، أو ببساطة لأنهم لا يملكون شركة. هم يحتاجون فقط إلى الحصول على شهادة SSL بسرعة كبيرة من أجل تأمين إسم نطاق الملكية الخاص بهم باستخدام HTTPS، وجعل جميع متصفحات الويب والجوّال تعرض موقعهم الإلكتروني على أنه “آمن”.
• متوسطة – شهادات SSL للتحقق من صحة الأعمال – مصممة للعملاء الذين يرغبون في عرض إسم شركتهم في تفاصيل شهادة SSL الخاصة بهم من أجل أن يضمنوا لعملائهم أن أعمالهم حقيقية وجديرة بالثقة. تتيح لك شهادات SSL من نوع BV أيضاً أن تعرض على موقعك الإلكتروني ختم الموقع الذي تقدمه الجهة الخارجية المانحة للشهادات، والذي يثبت أن شهادة SSL الخاصة بك قد صدرت باسم شركتك وعنوانها.
• الأعلى– شهادات SSL ذات المصادقة الموسعة -تم تطويرها للعملاء الذين تُعد ثقة المستخدمين مهمة للغاية بالنسبة لهم. توفر شهادات EV SSL أيضًا ختم الموقع الذي يثبت إصدار شهادة SSL لموقعك الإلكتروني واسم شركتك وعنوانها، ولكن هذه الشهادات تتمتع بأعلى مستوى من الثقة لأنها تُظهر لعملائك وللباحثين والزوار أن موقعك الإلكتروني آمن للغاية وأن معلوماتهم محمية دائمًا.

الآن، وبعد أن تعرفت على الاختلافات الرئيسية بين شهادات التحقق من صحة النطاق (DV) والتحقق من صحة الأعمال (BV) وشهادات SSL للتحقق الموسع (EV)، لابد وأنه قد أصبح من الأسهل عليك اختيار الشهادة التي تناسبك بشكل أفضل.

نسخ الرابط

يتطلب تجديد SSL شراء شهادة جديدة تمامًا لنطاقك وشركتك. لتلبية معايير الصناعة الصارمة، يجب على السلطات المصدقة ترميز تاريخ انتهاء الصلاحية في الشهادة. لهذا السبب عندما تنتهي صلاحية شهادة SSL، فإنها لم تعد صالحة وتحتاج إلى استبدالها. من المستحيل تمديد عمر شهادة SSL إلى ما بعد الإطار الزمني الذي حدده منتدى المرجع المصدق/المتصفح.

تتسارع دورة التجديد. يبلغ الحد الأقصى للشهادات 200 يوم الآن (اعتبارًا من 15 مارس 2026)، وسيتقلص هذا الحد إلى 100 يوم في عام 2027 ثم 47 يومًا بحلول مارس 2029. لا يمكن توسيع نطاق إدارتها يدويًا، خاصة عبر نطاقات متعددة.

الحل هو الأتمتة القائمة على ACME. فهو يزيل دورة حياة الشهادة بأكملها من بين يديك. فبدلاً من تتبع تواريخ انتهاء الصلاحية، وإنشاء سجلات CSRs، وإعادة تثبيت الشهادات كل بضعة أشهر، يتم تشغيل كل شيء تلقائياً في الخلفية.

نسخ الرابط

لتصدير شهادتك من Internet Explorer اتبع الخطوات التالية:

1. افتح Internet Explorer، ثم انتقل إلى أدوات > خيارات الإنترنت.
2. من نافذة خيارات الإنترنت، حدد نافذة خيارات الإنترنت، حدد المحتوى ثم علامة التبويب الشهادات.
3. في نافذة الشهادات، حدد نافذة الشهادات، حدد شخصي الشخصية.
4. حدد الشهادة التي ترغب في تصديرها، ثم انقر فوق تصدير…
   
5. في معالج تصدير الشهادات، بناءً على احتياجاتك، حدد أحد الخيارات التالية:
   1. نعم، قم بتصدير المفتاح الخاص. اختر هذا الخيار إذا كنت ترغب في استيراد الشهادة إلى متصفح/عميل بريد إلكتروني أو جهاز محمول آخر.
   2. لا، لا تقم بتصدير المفتاح الخاص. حدد هذا الخيار إذا كنت بحاجة إلى تصدير الشهادة لأغراض أخرى مثل أرشفة مفتاحك العام.
      
6. بالنسبة لهذا العرض التوضيحي سنختار الخيار الأول – نعم، تصدير المفتاح الخاص.
7. بعد النقر على التالي، من التنسيقات المعروضة، انقر على تبادل المعلومات الشخصية زر الاختيار وحدد تضمين كافة الشهادات في مسار الشهادة إن أمكن و تمكين خصوصية الشهادة. انقر فوق التالي للمتابعة.

   

8. الآن، قم بإنشاء كلمة مرور لشهادتك. ستحتاج إليها لاستيراد الشهادة إلى متصفح/عميل بريد آخر.

   
   

9. انقر تصفح وانتقل إلى الموقع الذي تم حفظ الشهادة فيه. انقر فوق التالي.

   
   

10. تحقق مرة أخرى من إعدادات التحديد الخاصة بك، وانقر فوق إنهاء لإكمال عملية تصدير الشهادة.

    

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

صُممت شهادات المصادقة الشخصية من Sectigo للأفراد والشركات الذين يتطلعون إلى تطبيق أفضل ممارسات أمان الويب، مثل تشفير البريد الإلكتروني والمستندات والمصادقة الثنائية للمستخدم. ومع ذلك، تم تصميم كل شهادة من شهادات CPAC SSL لتلبية حاجة معينة. تمامًا مثل شهادات DV و BV و EV SSL، تأتي شهادات CPAC SSL بمتطلبات تحقق مختلفة تتيح حقول شهادات معينة:

• CPAC Basic – يتطلب التحكم في النطاق ويعرض بريدك الإلكتروني فقط في شهادة SSL
• CPAC Pro – يتطلب التحكم في النطاق والتحقق من الهوية من أجل عرض بريدك الإلكتروني واسمك الأول واسم العائلة في شهادة SSL
• CPAC Enterprise – يتطلب التحكم في النطاق، والتحقق من الهوية، والتحقق من صحة المؤسسة من أجل عرض بريدك الإلكتروني، واسمك الأول والأخير، بالإضافة إلى اسم الشركة وعنوانها في شهادة SSL.

استناداً إلى احتياجاتك الفعلية، يمكنك الآن تحديد شهادة المصادقة الشخصية من Sectigo التي تعد الخيار الأفضل بالنسبة لك، مما يوفر لك أماناً محسناً على شبكة الإنترنت لنشاطك التجاري.

لمزيد من المعلومات حول متطلبات التحقق من صحة كل نوع من أنواع الشهادات، راجع قسم الأسئلة الشائعة هذا.

نسخ الرابط

يمكنك طلب شهادة مصادقة شخصية من Sectigo (SPAC) لأي عنوان بريد إلكتروني صالح. فيما يلي متطلبات التحقق من الصحة لكل نوع من أنواع شهادات المصادقة الشخصية:

برنامج SPAC الأساسي

يتطلب التحقق من الصحة ردًا على التحدي منك، والذي يتم إرساله إلى عنوان البريد الإلكتروني الذي تقدمه. بمجرد اتباع التعليمات الواردة في رسالة التحدي الإلكترونية، يتم إصدار الشهادة.

SPAC Pro

للحصول على شهادة SPAC Pro، تحتاج إلى إكمال الخطوات التالية:

• تقديم بطاقة هوية تحمل صورة شخصية صادرة عن جهة حكومية مثل: رخصة القيادة أو جواز السفر أو بطاقة الهوية الوطنية أو بطاقة الهوية العسكرية. يجب أن يتطابق الاسم الموجود على بطاقة الهوية الصادرة من الحكومة مع اسم الشهادة. يجب عليك تقديم نسخة مقروءة ومقروءة من بطاقة الهوية المصورة.
• تحقق من عنوان بريدك الإلكتروني من خلال الرد على التحدي المرسل إلى عنوان البريد الإلكتروني المدرج في الشهادة.

بعد إكمال التعليمات الواردة في رسالة التحدي الإلكترونية، يتم إصدار الشهادة.

سباك إنتربرايز

يتطلب التحقق من صحة المؤسسة ما يلي:

• التحقق من هوية العمل باستخدام مستند QIIS أو QGIS أو QTIS (تعريفات هذه المختصرات موجودة في نهاية هذه الأسئلة الشائعة).
• توثيق هوية مقدم الطلب (المدرج كجهة اتصال إدارية في الطلب). يجب أن يتطابق الاسم الموجود على بطاقة الهوية الصادرة من الحكومة (رخصة القيادة أو جواز السفر أو بطاقة الهوية الوطنية أو بطاقة الهوية العسكرية) مع اسم جهة الاتصال الإدارية. يتطلب Sectigo من المتقدمين تقديم نسخة مقروءة ومقروءة من بطاقة الهوية التي تحمل صورة شخصية.
• التحقق من العنوان الفعلي عبر نظام المعلومات الجغرافية QIIS QGIS أو وثيقة QTIS.
• اطلب المصادقة على الطلب عبر عملية معاودة الاتصال باستخدام رقم هاتف العمل المدرج في مستند QIIS أو QGIS أو QTIS.

بمجرد اكتمال الخطوات المذكورة أعلاه، يتم إصدار الشهادة.

التعاريف:

QIIS ترمز إلى مصدر معلومات مستقل مؤهل – وهي قاعدة بيانات عامة محدثة توفر معلومات موثوقة ودقيقة يتم الرجوع إليها. ومن الأمثلة على نظام معلومات الجودة في نظم معلومات الجودة أدلة الهاتف المحلية أو خدمات الائتمان التجارية من طرف ثالث مثل
دون آند براندشيت
.

QTIS (مصدر المعلومات الضريبية المؤهلة) هي قاعدة بيانات حكومية تحتوي على معلومات ضريبية تتعلق بالمنظمات الخاصة أو الكيانات التجارية أو الأفراد. رقم تعريف صاحب العمل (EIN) يعتبر رقم تعريف صاحب العمل (EIN).

QGIS تعني مصدر المعلومات الحكومية المؤهلة – وهي قاعدة بيانات تحتفظ بها جهة حكومية وتحتوي على التسجيل القانوني للأعمال التجارية، وإيداع الشركات، والعلامات التجارية، وبراءات الاختراع.

المصدر: قاعدة معارف سيكتجو

نسخ الرابط

نحن نقدم القليل من الدعم حول كيفية تثبيت شهادة SSL. هناك مجموعات لا حصر لها من “موفري الاستضافة X لوحات الاستضافة X أنظمة التشغيل X خوادم الويب X أنواع خوادم الويب  X تقنيات X إصدارات الإصدار” بالنسبة لنا لنكون قادرين على تقديم الدعم لها جميعًا.

بالإضافة إلى ذلك، هناك الكثير من العوامل التي يجب أخذها في الاعتبار عند تثبيت شهادة SSL حتى يكون الإعداد صحيحًا وآمنًا. ومع ذلك، نفضل بأدب أن نرفض تقديم أي إرشادات لتثبيت SSL عبر الهاتف أو البريد الإلكتروني أو نظام التذاكر.

فيما يلي ثلاثة روابط يمكنك من خلالها بدء البحث عن كيفية استخدام شهادة SSL الخاصة بك مع Outlook / Office 365:
– تثبيت شهادة SSL
– تثبيت شهادة CPAC
– الأسئلة الشائعة حول تثبيت SSL

هناك الكثير من المعلومات على الإنترنت حول إعدادات الخادم الخاص بك، لذا قد ترغب في البحث في ذلك أيضاً. بدلاً من ذلك، نوصي بتعيين مطور ويب أو مهندس نظام قام بتثبيت شهادات SSL عدة مرات من قبل.

نسخ الرابط

يمكن تنشيط الشهادة متعددة النطاقات في البداية لاسم النطاق الأساسي.

إذا كنت ترغب في إضافة المزيد من النطاقات لاحقًا، فعليك إعادة إصدار الشهادة في حساب SSLDragon.com الخاص بك، وإضافة قائمة SAN (نطاق إضافي) في حقل SAN، عند إعادة الإصدار.

إذا كنت بحاجة إلى إضافة نطاقات أكثر من المضمنة افتراضيًا، فيرجى اختيار خيار إضافة المزيد من شبكات SAN من أجل الدفع مقابل شبكات SAN الإضافية وتفعيلها.

نسخ الرابط

يوفر خادم البيانات مجموعة واسعة من خدمات قواعد البيانات مثل تخزين البيانات ومعالجة البيانات وتحليل البيانات والأرشفة. إذا كان موقع الويب الخاص بك يقدم حلول قاعدة البيانات كخدمة (DBaaS)، فستحتاج إلى شهادة SSL لتشفير المعلومات الحساسة لعملائك. علاوةً على ذلك، بما أن متصفحي كروم وفايرفوكس يضعان علامة على مواقع الويب التي لا تحتوي على تشفير SSL على أنها غير آمنة، فإن شهادة SSL صالحة ستضمن إمكانية الوصول إلى موقعك على مدار الساعة طوال أيام الأسبوع من أي متصفح.

نسخ الرابط

1. أحد الأسباب الأكثر شيوعًا لاستمرار ظهور موقع الويب الذي يحتوي على شهادة SSL مثبتة على أنه غير آمن، هو استمرار موقعك الإلكتروني في سحب المحتوى أو الصور أو مقاطع الفيديو من روابط HTTP غير الآمنة. تحتاج إلى تغيير جميع الروابط التي تسحب المحتوى منها إلى روابط HTTPS، وسيبدأ موقعك الإلكتروني في الظهور على أنه آمن على الفور.
2. السبب الثاني الأكثر شيوعًا لإظهار موقع الويب غير آمن على الرغم من تثبيت شهادة SSL عليه هو أن خادمك قديم و/أو لا يدعم أحدث متطلبات إعدادات TLS.
3. السبب الثالث الأكثر شيوعًا لظهور موقع الويب على أنه غير آمن على الرغم من أنك قمت بتثبيت شهادة SSL عليه، هو أنك والزوار الآخرين يستمرون في فتح موقعك الإلكتروني من خلال رابط HTTP غير آمن. يجب عليك وضع إعادة توجيه في ملف تهيئة الخادم أو في ملف htaccess الخاص بالموقع، بحيث يتم إعادة توجيه كل من يدخل موقعك الإلكتروني عن طريق كتابة “www.mywebiste.com” تلقائيًا إلى https://www.mywebsite.com. بعبارة أخرى، يجب عليك وضع إعادة توجيه ترسل جميع المستخدمين إلى موقعك الآمن. إليك بعض المقالات حول كيفية القيام بذلك.
4. قد تكون أيضاً تفتقد أيضاً حزمة CA-bundle/شهادات SSL الوسيطة/الجذرية.
5. قد تكون هناك مشكلة أخرى تتمثل في تثبيت SSL غير صحيح.

يمكن الكشف عن جميع الأسباب الخمسة وغيرها من خلال التحقق من مدى جودة تثبيت SSL الخاص بك باستخدام هذه الأدوات: اختبار خادم SSL ولماذا لا يوجد قفل؟

سيقدمون لك تقريراً مجانياً عن تثبيت شهادة SSL الخاصة بك إلى جانب معلومات مفصلة عن كيفية إصلاح أي ثغرات.

نوصيك أيضًا بقراءة مقالنا المسمى: كيفية نقل موقع الويب الخاص بك من HTTP إلى HTTPS بسهولة وبدون ألم. تذهب المقالة إلى أبعد من ذلك وتأتي بالعديد من التوصيات حول ما يجب التحقق منه والقيام به لفتح موقعك الإلكتروني من رابط HTTPS بشكل صحيح.

نسخ الرابط