أتمتة شهادات SSL هي الطريقة التي تحافظ من خلالها على صلاحية شهادة موقعك دون أي تدخل يدوي: يقوم البرنامج بطلبها، وإتمام التحقق منها، وتثبيتها، وتجديدها نيابةً عنك قبل كل موعد انتهاء صلاحية. قم بإعدادها مرة واحدة، وستتم عمليات التجديد تلقائياً طالما أن اشتراكك ساري المفعول.
تبدأ شهادات RapidSSL وGeoTrust وSectigo المؤتمتة من SSL Dragon من 23 دولاراً سنوياً، مع AutoInstall SSL®، وكيل التثبيت الخاص بنا، أو عميل ACME الخاص بك. تزداد أهمية الأتمتة عاماً بعد عام: فابتداءً من 15 مارس 2026، لن تتجاوز مدة صلاحية شهادات SSL العامة 200 يوم، وينخفض هذا الحد إلى 100 يوم في 15 مارس 2027، وإلى 47 يوماً في 15 مارس 2029.
شهادات SSL المؤتمتة: قارن الخطط
نقدم ست شهادات SSL مؤتمتة ضمن مجموعتين: أربع خطط من RapidSSL وGeoTrust تعمل مع كل من AutoInstall SSL® وACME، وشهادتان من Sectigo وDigiCert لعميل ACME الخاص بك.
خطط تدعم كلتا طريقتي الأتمتة
استخدم الطريقة التي تناسب خادمك. كل خطة هي اشتراك سنوي يتضمن إعادة إصدار مجانية وغير محدودة، لذا فإن مدد صلاحية الشهادات الأقصر تعني مزيداً من عمليات إعادة الإصدار التلقائية، وليس مزيداً من عمليات الشراء.
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /س
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /س
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /س
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /س
شهادات لعميل الأتمتة الخاص بك
تعمل هذه الشهادات مع ACME فقط، لذا ستقوم بربطها بعميل ACME مثل Certbot أو acme.sh أو win-acme.
Sectigo ACME CaaS
- الأفضل لـ: المواقع المتعددة تحت عميل ACME واحد
- نطاقات مفردة (25 دولارًا/سنويًا) أو نطاقات شاملة (Wildcard) (159 دولارًا/سنويًا)
- التحقق من النطاق (DV)
- إعادة إصدار غير محدودة
- يعمل مع: ACME
- ضمان يزيد عن 500,000 دولار
DigiCert Automated SSL
- الأفضل لـ: التحقق من OV أو EV
- التحقق من نوع DV أو OV أو EV
- أكثر من 10 نطاقات
- يعمل مع: ACME
- ضمان يزيد عن 1,000,000 دولار
أي طريقة لأتمتة SSL تناسب خادمك؟
هناك أربع طرق لأتمتة شهادات SSL: AutoInstall SSL® لخادم Apache أو NGINX أو IIS الخاص بك؛ وACME لأي بيئة تحتوي على عميل ACME؛ ومنصة إدارة دورة حياة الشهادات للأساطيل الكبيرة؛ وخاصية SSL المدمجة في مزود الاستضافة الخاص بك على الاستضافة المشتركة. تعتمد أداة أتمتة شهادة SSL المناسبة على مكان تشغيل موقعك ومقدار الوصول الذي تملكه إلى الخادم. اعثر على إعدادك في الجدول أدناه.
| إعدادك | أفضل خيار | ما تقوم بتثبيته | الجهد المطلوب | عمليات التجديد والتنبيهات | الخطوة التالية |
|---|---|---|---|---|---|
| خادم VPS أو سحابي أو مخصص يعمل بنظام Apache أو NGINX (لينكس) أو IIS (ويندوز)، مع صلاحية root أو مسؤول | AutoInstall SSL® | وكيل واحد، يتم تثبيته بأمر تنسخه وتلصقه | الأقل | يتم التجديد قبل 28 يوماً من انتهاء الصلاحية، ويتحقق من شهادتك يومياً ويرسل لك بريداً إلكترونياً في حال فشل أي شيء | أي خطة من RapidSSL أو GeoTrust. كيف يعمل AutoInstall SSL® |
| أي بيئة تحتوي على عميل ACME: Certbot، acme.sh، win-acme، Kubernetes cert-manager، جدران الحماية، أجهزة NAS | ACME | عميلك المفضل، مرتبط بحسابك عبر بيانات اعتماد EAB (مفتاح تلصقه مرة واحدة) | متوسط | يعتمد على العميل. إذا كانت هيئة إصدار الشهادات الخاصة بك تقدم توقيت تجديد ARI، اختر عميلاً يدعمه. | أي شهادة في هذه الصفحة. شهادات SSL من نوع ACME |
| مئات الشهادات عبر فرق وبيئات سحابية وهيئات إصدار متعددة، حيث تحتاج إلى الاكتشاف والتحكم في السياسات | منصة إدارة دورة حياة الشهادات | DigiCert Trust Lifecycle Manager | مرتفع (للمؤسسات) | لوحة تحكم مركزية، واكتشاف، وسياسات | DigiCert Trust Lifecycle Manager |
| استضافة مشتركة (cPanel، Plesk) بدون صلاحية root، أو منشئ مواقع | خاصية SSL المدمجة في مزود الاستضافة، أو التثبيت اليدوي | لا شيء. يحتاج AutoInstall SSL® إلى الوصول إلى الخادم. | – | يتولاها مزود الاستضافة الخاص بك، أو تتم يدوياً | أدلة التثبيت اليدوي |
هل تستخدم استضافة مشتركة؟ تتضمن معظم مزودات الاستضافة المشتركة شهادة مجانية. في cPanel تسمى AutoSSL، وهي شيء مختلف عن AutoInstall SSL®. لا يزال بإمكانك تثبيت شهادة مدفوعة على استضافة مشتركة، لكنك ستقوم بتجديدها وإعادة تثبيتها يدوياً: 4 مرات على الأقل في السنة ابتداءً من 2027، و8 مرات أو أكثر بحلول 2029. إذا كان مزود الاستضافة الخاص بك يمنحك الوصول عبر SSH، فقد يعمل عميل ACME مثل acme.sh؛ راجع دليل ACME الخاص بـ cPanel وتحقق من مزود الاستضافة أولاً. تستخدم منشئات المواقع مثل Wix وShopify وSquarespace عموماً شهاداتها الخاصة فقط.
لست متأكداً من الطريقة المناسبة؟ تواصل مع دعمنا المتاح على مدار الساعة طوال أيام الأسبوع مع ذكر نوع خادمك وسنوجهك إلى الطريقة الصحيحة.
لماذا أصبحت أتمتة SSL ضرورية الآن
في أبريل 2025، اعتمد منتدى CA/Browser الاقتراع SC-081v3، الذي يقلّص مدة الصلاحية القصوى لشهادات SSL/TLS العامة على ثلاث مراحل. صوّتت كل من Apple وGoogle وMicrosoft وMozilla لصالحه. دخلت المرحلة الأولى حيز التنفيذ منذ 15 مارس 2026، وكل مرحلة تليها تجعل أتمتة شهادات SSL أمراً يصعب الاستغناء عنه.
الجدول الزمني لصلاحية SSL (2026-2029)
| تاريخ الإصدار | الحد الأقصى لمنتدى CA/B | ما تصدره علامات DigiCert | إعادة استخدام التحقق من النطاق (الحد الأقصى) | عمليات التجديد التلقائي لكل شهادة سنوياً² |
|---|---|---|---|---|
| حتى 15 مارس 2026 | 398 يوماً | 397 يوماً (199 يوماً اعتباراً من 24 فبراير 2026) | 398 يوماً | ~1 |
| 15 مارس 2026 (الآن) | 200 يوم | 199 يوماً | 200 يوم | ~2 |
| 15 مارس 2027 (القادم) | 100 يوم | 99 يوماً (مخطط له) | 100 يوم | ~5 |
| 15 مارس 2029 | 47 يوماً | 46 يوماً (مخطط له) | 10 أيام | ~20 |
وفقاً لنافذة التجديد الحالية البالغة 28 يوماً لـ AutoInstall SSL®. تقوم عملاء ACME التي تدعم ARI بالتجديد وفقاً لما تقترحه هيئة إصدار الشهادات، لذا يختلف الرقم الدقيق.
كم مرة تحتاج شهادة SSL إلى التجديد؟
بموجب الاقتراع SC-081v3، مرتين على الأقل في السنة الآن (حد أقصى 200 يوم منذ 15 مارس 2026)، و4 مرات في السنة ابتداءً من 15 مارس 2027 (100 يوم)، و8 مرات في السنة ابتداءً من 15 مارس 2029 (47 يوماً). يعمل التجديد الآلي بوتيرة أعلى قليلاً، لأنه يبدأ مبكراً: نحو 2 و5 و20 مرة في السنة وفق نافذة التجديد الحالية البالغة 28 يوماً.
يتراكم حجم عمليات التجديد بسرعة. عند نافذة الـ28 يوماً الحالية، فإن 50 شهادة بمدد صلاحية 47 يوماً تعني ما يقارب 1,000 عملية تجديد سنوياً، وهو أمر غير واقعي لتتبعه يدوياً.
كما أن إغفال تجديد شهادة SSL أمر واضح جداً للعيان. تعرض المتصفحات تحذيراً أمنياً على كامل الصفحة، ويغادر الزوار، وتتوقف عمليات الدفع عبر الإنترنت عن العمل حتى يتم استبدال الشهادة.
كما تتقلص مدة إعادة استخدام التحقق من النطاق. فابتداءً من 15 مارس 2029، يمكن إعادة استخدام فحص نطاق ناجح لمدة 10 أيام فقط، لذا يحتاج كل تجديد تقريباً إلى تحقق جديد. تتولى الأتمتة هذه الخطوة أيضاً نيابةً عنك.
199 أم 200 يوماً؟
كلا الرقمين 199 و200 يوماً صحيح. تنص قواعد منتدى CA/B على أن الشهادة يجب ألا تتجاوز 200 يوم، ويُستحسن ألا تتجاوز 199 يوماً. تصدر DigiCert، هيئة إصدار الشهادات وراء RapidSSL وGeoTrust، شهادات مدتها 199 يوماً للبقاء ضمن الحد المسموح به.
كيف تعمل إدارة شهادات SSL المؤتمتة
بمجرد إعدادها، تكرر إدارة شهادات SSL المؤتمتة نفس الدورة لكل شهادة:
ينشئ مفتاحًا خاصًا وطلب توقيع شهادة (CSR) على خادمك.
يضع ملف التحقق أو سجل DNS.
ينتظر بينما تقوم جهة إصدار الشهادات (CA) بفحصها وإصدار الشهادة.
تنزيل الشهادة وتثبيتها.
يعيد تشغيل خادم الويب ويتحقق من التثبيت.
يتحقق من الشهادة يوميًا للتأكد من انتهاء صلاحيتها أو إلغائها.
يجددها ويعيد تثبيتها قبل انتهاء صلاحيتها.
تقوم بإعداد هذا مرة واحدة لكل خادم. يبقى مفتاحك الخاص على خادمك، وطالما أن اشتراكك فعّال، فإن كل عملية إعادة إصدار لاحقة، بما في ذلك العمليات الإضافية التي تجلبها مدد الصلاحية الأقصر، تتم عبر الدورة ذاتها تلقائياً. هذا هو التجديد الآلي لشهادات SSL في التطبيق العملي: بلا تذكيرات، وبلا نسخ ملفات.
التجديد ليس كالنشر
لا تحمي الشهادة المجددة زوارك إلا بعد تثبيتها وإعادة تحميل الخادم. تغطي أتمتة تجديد شهادة SSL الجيدة جميع الخطوات الثلاث: التجديد، والتثبيت، وإعادة التحميل. يقوم AutoInstall SSL® بتنفيذها جميعاً. أما مع ACME فالأمر يعتمد على العميل: إضافات Certbot الخاصة بـ Apache وNGINX تتولى التثبيت، بينما قد تحتاج عملاء أخرى إلى خطاف نشر (deploy hook).
أتمتة كاملة دون تدخل يدوي لـ Apache وNGINX وIIS
AutoInstall SSL® هو وكيل الأتمتة الخاص بـ DigiCert لخوادم الويب. إنه الخيار الأسهل إذا كنت تدير خادمك الخاص ولا ترغب في إعداد أي شيء بعد التثبيت.
- الخوادم المدعومة: IIS على Windows Server 2016 و2019 و2022 و2025؛ وApache وNGINX على Ubuntu وDebian وCentOS وأنظمة التوزيعات الرئيسية الأخرى من لينكس.
- ما تحتاجه: صلاحية root أو مسؤول على الخادم.
- التحقق: عبر الملف أو DNS.
- عمليات التجديد: قبل 28 يوماً من انتهاء الصلاحية، مع فحص يومي وتنبيه بريد إلكتروني في حال فشل أي شيء.
يعمل مع جميع خطط RapidSSL وGeoTrust المذكورة أعلاه. لا يعمل على الاستضافة المشتركة، أو على منشئات المواقع مثل Wix أو Squarespace، أو على حسابات cPanel أو Plesk المُدارة بدون صلاحية root، لأن الوكيل يحتاج إلى تثبيت برمجيات على الخادم نفسه.
استخدم عميلك الخاص: Certbot وCaddy وcert-manager والمزيد
ACME، أي بيئة إدارة الشهادات الآلية، هو معيار مفتوح واسع الاستخدام لأتمتة الشهادات، مُعرّف في RFC 8555 (2019). تدعمه كل شهادة في هذه الصفحة: خطط RapidSSL وGeoTrust الأربع، وSectigo ACME CaaS، وDigiCert ACME. عند شراء شهادة مدفوعة تدعم ACME، تحصل على بيانات اعتماد أتمتة فريدة بعد الشراء. يتصل عميلك بحسابك عبر ربط الحساب الخارجي (EAB): معرّف مفتاح ومفتاح سري (مفتاح HMAC) تُدخلهما مرة واحدة. بعد ذلك، يقوم العميل بطلب الشهادات وإتمام التحقق وتجديدها من تلقاء نفسه، ولا يغادر مفتاحك الخاص خادمك أبداً.
تعمل ACME مع Certbot وacme.sh وwin-acme وcert-manager وCaddy، بالإضافة إلى العديد من جدران الحماية وأجهزة NAS. تدعم العملاء الأحدث أيضاً معلومات تجديد ACME (ARI، RFC 9773)، التي تتيح لهيئة إصدار الشهادات التي تقدمها إخبار عميلك بموعد التجديد.
هل تقوم بإعداد عميل لأول مرة؟ نحتفظ بـ13 دليلاً خطوة بخطوة لعملاء ACME، من Apache وNGINX إلى Kubernetes وخوادم البريد وسطح المكتب البعيد، بما في ذلك win-acme لـIIS، FortiGate، pfSense وSynology NAS.
هل تدير مئات الشهادات؟
تعمل الأتمتة لكل خادم على حدة بشكل جيد لعدد قليل من المواقع. تحتاج المؤسسات الكبيرة أيضاً إلى إيجاد كل شهادة تملكها، وفرض السياسات، والعمل عبر عدة هيئات إصدار شهادات. وهذا يستدعي إدارة شهادات مؤتمتة على نطاق واسع: منصة أتمتة شهادات بدلاً من وكيل على كل خادم. تضيف DigiCert Trust Lifecycle Manager ميزات الاكتشاف والسياسات المركزية والتحكم متعدد هيئات الإصدار فوق التجديد الآلي.
شهادات SSL المؤتمتة المجانية مقابل المدفوعة
Let’s Encrypt مجانية وقابلة للأتمتة بالكامل. بمجرد أتمتة التجديد، لا تشكل مدة الصلاحية القصيرة مشكلة في حد ذاتها. الفروقات الحقيقية تكمن في أنواع التحقق، والضمان، والدعم، والتنبيهات.
| Let’s Encrypt (الملف الافتراضي) | شهادات SSL Dragon المؤتمتة | |
|---|---|---|
| السعر | مجاني | ابتداءً من 23 دولاراً سنوياً (اشتراك سنوي) |
| التحقق | DV فقط | DV؛ OV وEV عبر DigiCert ACME |
| الضمان | لا يوجد | من 10,000 دولار إلى أكثر من 1,000,000 دولار، حسب المنتج |
| الدعم | منتدى المجتمع | دعم متاح على مدار الساعة طوال أيام الأسبوع |
| مدة الصلاحية حالياً | 90 يوماً | 199 يوماً (علامات DigiCert: RapidSSL، GeoTrust) |
| 2027 | 64 يوماً، ابتداءً من 10 فبراير 2027 | 99 يوماً، ابتداءً من 15 مارس 2027 (DigiCert، مخطط له) |
| 2028-2029 | 45 يوماً، ابتداءً من 16 فبراير 2028 | 46 يوماً، ابتداءً من 15 مارس 2029 (DigiCert، مخطط له) |
| مدة احتساب فحص النطاق | 30 يوماً، ثم 10 أيام (فبراير 2027)، ثم 7 ساعات (فبراير 2028) | حتى 200 يوم، ثم 100، ثم 10 أيام |
| التثبيت التلقائي | إضافات Certbot لـApache وNGINX؛ تختلف العملاء الأخرى | AutoInstall SSL® (Apache، NGINX، IIS) أو أي عميل ACME |
| تنبيهات انتهاء الصلاحية أو الفشل | انتهت رسائل البريد الإلكتروني الخاصة بانتهاء الصلاحية في 4 يونيو 2025؛ استخدم أداة مراقبة منفصلة | يرسل لك AutoInstall SSL® بريداً إلكترونياً؛ مع ACME، يعتمد الأمر على العميل |
تُظهر صفوف مدة الصلاحية ما تصدره DigiCert؛ ويُظهر صف فحص النطاق الحد الأقصى لمنتدى CA/B، وقد تستخدم هيئة إصدار الشهادات مددًا أقصر.
يقوم كلا الخيارين بتشفير حركة البيانات بنفس الطريقة تماماً، لذا فإن الاختيار يعتمد على ما يحيط بالشهادة. تثبت شهادات DV فقط التحكم في النطاق. تتحقق شهادات OV وEV أيضاً من هوية المؤسسة وراء الموقع، وهو ما تتطلبه بعض الشركات والشركاء وفرق المشتريات.
إذا كان موقعك يحتاج فقط إلى تشفير أساسي وأنت مرتاح لتشغيل Certbot، فإن Let’s Encrypt خيار جيد. أما إذا كنت تريد ضماناً، أو تحقق OV أو EV، أو تنبيهات فشل، أو دعماً متاحاً على مدار الساعة طوال أيام الأسبوع، فاختر شهادة مؤتمتة مدفوعة. للاطلاع على مقارنة أعمق، اقرأ Let’s Encrypt مقابل SSL Dragon.
الأسئلة الشائعة حول أتمتة SSL
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
نسخ الرابط
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
نسخ الرابط
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
نسخ الرابط
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
نسخ الرابط
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
نسخ الرابط
ضع شهادة SSL الخاصة بك على الطيار الآلي
اختر خطة، اربط خادمك مرة واحدة، ودع أتمتة شهادات SSL تتولى تجديد شهاداتك طالما أن اشتراكك ساري المفعول، مهما أصبحت مدد الصلاحية أقصر.