hero-faq-1

الأسئلة الشائعة

كم من الوقت يستغرق الحصول على شهادة SSL لعنوان IP؟

حوالي 5 دقائق لشهادة GoGetSSL Public IP SAN (DV). أما Sectigo وComodo InstantSSL Pro فتستغرقان من 1 إلى 2 يوم عمل لأن التحقق من صحة الأعمال (Business Validation) يتطلب التحقق من وثائق الشركة.

نسخ الرابط

ماذا أفعل إذا كنت بحاجة إلى تأمين عنوان IP خاص أو داخلي؟

لا يمكن للـ CA العام إصدار شهادات لعناوين IP الخاصة. يُعدّ Sectigo Private PKI الحل المناسب للبيئات الإنتاجية؛ أما الشهادات الموقّعة ذاتيًا فهي مناسبة فقط للاختبار الداخلي غير الموثوق.

نسخ الرابط

هل تستخدم شهادة IP تشفيرًا أضعف من شهادة النطاق؟

لا. نفس بروتوكولات TLS 1.2 و TLS 1.3، ونفس خيارات المفاتيح RSA و ECC، ونفس مستويات الضمان.

نسخ الرابط

هل يمكن لشهادة واحدة أن تغطي عنوان IP واسم نطاق في آنٍ واحد؟

نعم. يدعم GoGetSSL Public IP SAN ما يصل إلى 250 إدخال SAN يجمع بين عناوين IP العامة والأسماء المؤهلة بالكامل للنطاقات على شهادة واحدة. للإعدادات المخصصة للنطاقات فقط عبر أسماء مضيفين متعددة، راجع نطاق شهادة Multi-Domain SAN.

نسخ الرابط

هل يمكنني الحصول على شهادة SSL لأي عنوان IP؟

لا. فقط عناوين IP العامة والقابلة للتوجيه مؤهلة. يتوفر كل من DV وBV لشهادات IP، أما EV فلا: إذ لا تسمح CA/Browser Forum بالتحقق الموسع (Extended Validation) لعناوين IP على الإطلاق.

نسخ الرابط

هل سيتوقف برنامجي الموقَّع عن العمل عند انتهاء صلاحية الشهادة؟

لا. الكود الموقّع بطابع زمني صالح يظل موثوقاً به بعد انتهاء الصلاحية؛ فقط التوقيع الجديد يتوقف. استخدم tsa.digicert.com أو timestamp.sectigo.com كخدمة TSA مجانية.

نسخ الرابط

هل يمكنني توقيع الكود في CI/CD دون استخدام رمز USB مادي؟

نعم. تتيح لك خدمة DigiCert KeyLocker لتوقيع HSM السحابي التوقيعَ عبر API دون الحاجة إلى رمز مميز (token)، وهي تدعم عوامل البناء على macOS أو Linux حيث لا يكون استخدام رمز USB عملياً.

نسخ الرابط

ما هو أرخص شهادة توقيع الكود EV التي تحملها SSL Dragon؟

يبدأ سعر كل من Comodo EV و Sectigo EV من 287 دولارًا سنويًا، وهو أدنى سعر مشترك لخيارات EV في هذه الصفحة. تُخفّض الطلبات متعددة السنوات التكلفة السنوية، مع إعادة الإصدار السنوية وفق قاعدة 460 يومًا.

نسخ الرابط

هل أحتاج إلى شهادة EV لتوقيع الكود الخاص بتعريفات Windows؟

بالنسبة لبرامج تشغيل وضع النواة، نعم؛ فبوابة WHQL الخاصة بـ Microsoft ترفض أي شيء أقل من EV. أما برامج تشغيل وضع المستخدم، فيمكن توقيعها باستخدام OV ضمن نفس تدفق Authenticode المعتاد للتطبيقات العادية.

نسخ الرابط

ما الفرق بين شهادات توقيع الكود OV وشهادات توقيع الكود EV؟

يتطلب EV التحقق من المنظمة المسجلة وهو المستوى الوحيد المقبول لبرامج تشغيل وضع النواة في Windows؛ بينما يتيح OV للمطورين الأفراد الحصول عليه بتكلفة أقل. تستغرق عملية التحقق لـ EV عادةً من 3 إلى 5 أيام عمل أكثر من OV.

نسخ الرابط