تتحقق شهادات SSL من نوع Organization Validation (OV) من ملكية نطاقك وهوية شركتك القانونية قبل أن تُصدر جهة الإصدار الشهادة. قوة التشفير متطابقة عبر DV وOV وEV: جميعها تستخدم تشفير 256-bit. ما يميز OV هو هوية العمل التجاري الموثقة خلفها. في SSL Dragon، تبدأ شهادات OV من 37.33 دولار/سنة مع خيارات من Sectigo وDigiCert وGeoTrust وGoGetSSL.


ما الذي يتضمنه كل شهادة OV SSL
تأتي كل شهادة OV في كتالوج SSL Dragon مزودة بالمجموعة الأساسية ذاتها من الميزات. تتفاوت مستويات المنتجات والعلامات التجارية في مبالغ الضمان وتصميم ختم الموقع، غير أن الخصائص الواردة أدناه معيارية عبر جميع المنتجات:

تغطية الضمان
تغطية ضمان تتراوح من 50,000 دولار حتى أكثر من 1.75 مليون دولار بحسب مستوى المنتج. يحمي ضمان الشهادة المستخدمين النهائيين من الخسائر الناجمة عن إصدار خاطئ من جهة الإصدار CA.

توافق 99.9% مع المتصفحات والأجهزة
توافق بنسبة 99.9% مع المتصفحات والأجهزة عبر Chrome وFirefox وSafari وEdge ومتصفحات الجوال على iOS وAndroid. يشمل دعم جانب الخادم Apache وNginx وIIS وWindows وLinux.

ختم الموقع
ختم موقع يعرض تأكيد جهة الإصدار CA الموثق لهوية مؤسستك. يمكنك تضمين الختم الديناميكي أو الثابت في أي مكان على موقعك كإشارة ثقة مرئية.

تراخيص خوادم غير محدودة
ثبّت الشهادة على أي عدد من الخوادم التي تتطلبها بنيتك التحتية تحت ترخيص واحد.

إعادة إصدار مجانية
إعادة إصدار مجانية طوال فترة الاشتراك دون أي تكلفة إضافية، سواء غيّرت الخوادم أو فقدت المفتاح الخاص أو حدّثت تفاصيل الشهادة.

تشفير SHA-2
تشفير SHA-2 بمفاتيح RSA بحجم 2048-bit، يستوفي متطلبات PCI DSS للتجار الذين يتعاملون مع بيانات البطاقات.

دعم SSL Dragon
دعم SSL Dragon للتثبيت وتوليد CSR وأسئلة التحقق والتجديد، مدعوم بضمان استرداد الأموال خلال 25 يوماً.
كيف يعمل التحقق OV
قبل الطلب، أنشئ طلب توقيع الشهادة Certificate Signing Request (CSR) على خادمك مع اسم شركتك والمدينة والولاية ورمز الدولة. تتبع جهة الإصدار CA بعد ذلك الخطوات التالية:
أثبت ملكية النطاق من خلال سجل DNS CNAME، أو ملف HTTP على خادمك، أو البريد الإلكتروني إلى عنوان معتمد مسبقاً (admin@، webmaster@، إلخ). تم إيقاف التحقق عبر البريد الإلكتروني المستند إلى WHOIS في منتصف عام 2025 بموجب قرار CA/Browser Forum Ballot SC-80v3.
تقوم CA بالتحقق من اسم شركتك ورقم تسجيلها ووضعها القانوني من خلال قواعد البيانات الحكومية وسجلات الأعمال.
يتم التحقق من عنوانك الفعلي عبر السجلات الرسمية، أو في حال عدم توفر بيانات السجل، من خلال خطاب رأي مهني صادر عن محامٍ مرخص أو محاسب قانوني معتمد. كما تُجري CA مكالمة استعادة على رقم هاتف موثق مدرج في الدليل العام.
بمجرد اجتياز جميع عمليات التحقق، يُصدر الشهادة. المدة المعتادة: من 1 إلى 3 أيام عمل.
يمكن لـ رمز معرّف الكيان القانوني (LEI) تقليص وقت الموافقة إلى أقل من 24 ساعة، إذ تسحب جهات الإصدار CA بياناتك الموثقة مباشرة من قاعدة بيانات LEI العالمية.
OV مقابل DV مقابل EV: أي مستوى تحقق تحتاج؟
تُوفر المستويات الثلاثة للتحقق التشفير ذاته بـ 256-bit وقفل HTTPS. الفارق يكمن في عمق التحقق من الهوية.
- Domain Validation يؤكد التحكم في النطاق فقط. تُصدر الشهادات في دقائق دون أوراق رسمية، لكن يمكن لأي شخص الحصول عليها، بما في ذلك مشغلو التصيد الاحتيالي، لأنه لا يُجرى أي تحقق من الهوية.
- Organization Validation يضيف هوية الشركة الموثقة. تتحقق جهة الإصدار CA من أن عملك مسجل قانونياً وقيد التشغيل قبل الإصدار. لا يستطيع مشغلو التصيد الاحتيالي اجتياز هذا الفحص، مما يجعل OV خياراً عملياً لمواقع الأعمال والمتاجر الإلكترونية ومنصات SaaS. تمييز رئيسي: OV هو أعلى مستوى تحقق متاح لشهادات wildcard، إذ يحظر CA/Browser Forum شهادات EV wildcard كلياً.
- Extended Validation هو الفحص الأكثر شمولاً: تتحقق جهة الإصدار CA من الوجود القانوني والوضع التشغيلي والعنوان الفعلي عبر مصادر مستقلة. شائع بين الشركات الكبرى والمؤسسات المالية، ويستغرق EV من 1 إلى 5 أيام عمل بأسعار أعلى.
من يحتاج إلى شهادة OV SSL؟
متاجر التجارة الإلكترونية التي تعالج الطلبات وحسابات العملاء تستفيد من هوية العمل الموثقة دون تكلفة EV.
تحصل مواقع التصيد الاحتيالي بشكل اعتيادي على شهادات DV لعرض قفل HTTPS مع انتحال هوية شركات شرعية؛ يُميّز التحقق على مستوى المؤسسة متجرك عن تلك النسخ المزيفة الاحتيالية.
بالنسبة للتجار الذين يتعاملون مع مدفوعات البطاقات، يتوافق OV أيضاً مع متطلبات PCI DSS المتعلقة بهوية الخادم الموثقة.
منصات SaaS وتطبيقات الويب التي تخزن بيانات اعتماد المستخدمين أو البيانات الحساسة يمكنها عرض تفاصيل المؤسسة الموثقة في الشهادة، مما يمنح العملاء وسيلة للتحقق من المشغل.
بالنسبة للمنصات ذات النطاقات الفرعية المتعددة، تغطي شهادة OV wildcard جميعها تحت تثبيت واحد.
المنظمات غير الربحية والمؤسسات التعليمية والمقاولون الحكوميون كثيراً ما يواجهون متطلبات امتثال أو شراكة تستلزم أكثر من التحقق من النطاق فقط.
شبكات الإنترانت المؤسسية التي يهم فيها التحقق من الهوية، حتى في الشهادات غير الموجهة للعموم، تندرج أيضاً ضمن حالات استخدام OV. تغطي خيارات OV أحادية النطاق وwildcard ومتعددة النطاقات أي هيكل شبكة.
المؤسسات التي تحتاج إلى تغطية wildcard أو متعددة النطاقات مع مصادقة الأعمال لديها خيار واحد: OV.
لست متأكداً من النوع الذي تحتاجه؟ يوصي SSL Wizard بالشهادة المناسبة بناءً على موقعك وميزانيتك.
مدد صلاحية شهادات OV: تغيير الـ 47 يوماً
وافق CA/Browser Forum على Ballot SC-081v3، الذي يُقلّص تدريجياً الحد الأقصى لمدد صلاحية شهادات SSL/TLS:
- 15 مارس 2026 (سارٍ بالفعل): انخفض الحد الأقصى للصلاحية من 398 يوماً إلى 200 يوم
- مارس 2027: ينخفض إلى 100 يوم
- مارس 2029: ينخفض إلى 47 يوماً
تعني مدد الصلاحية الأقصر إعادة إصدار أكثر تكراراً، غير أن بيانات التحقق من مؤسستك يمكن إعادة استخدامها لمدة تصل إلى 398 يوماً، لذا لن تضطر إلى تكرار عملية الفحص الكاملة في كل مرة. يُشترط التحقق من التحكم في النطاق عند كل دورة إعادة إصدار.
تُثبّت خطط الاشتراك متعددة السنوات من SSL Dragon الأسعار الحالية مع إعادة إصدار مجانية في كل دورة. على الصعيد التشغيلي، تتولى أتمتة ACME التجديد دون خطوات يدوية. تنطبق تغييرات مدد الصلاحية هذه على شهادات SSL/TLS العامة فقط، وليس على PKI الداخلية.
الأسئلة المتداولة
تقوم شهادة OV SSL بتشفير البيانات بين المتصفح والخادم مع التحقق من الهوية القانونية للمنظمة التي تدير الموقع الإلكتروني. يمكن للزوار عرض اسم الشركة المتحقق منه بالنقر على رمز القفل وفحص تفاصيل الشهادة.
نسخ الرابط
عادة 1-3 أيام عمل. المنظمات التي تمتلك رمز LEI غالباً ما تكمل التحقق في أقل من 24 ساعة.
نسخ الرابط
لا. كل شهادة SSL/TLS تستخدم نفس التشفير بـ 256-bit بغض النظر عن مستوى التحقق. يختلف OV عن DV في التحقق من الهوية، وليس في قوة التشفير.
نسخ الرابط
نعم. OV هو أعلى مستوى تحقق متاح للشهادات wildcard لأن EV لا يدعمها. تبدأ Sectigo OV Wildcard SSL من 270 دولارًا سنويًا وتغطي نطاقك الرئيسي بالإضافة إلى عدد غير محدود من النطاقات الفرعية.
نسخ الرابط
في SSL Dragon، تبدأ شهادات OV أحادية النطاق من $37.33/سنة (Comodo InstantSSL). تبدأ شهادات OV متعددة النطاقات من $76.66/سنة. تقلل الخطط متعددة السنوات من التكلفة السنوية وتشمل إعادة إصدار مجانية.
نسخ الرابط
الحد الأقصى للصلاحية الآن 200 يوم (اعتباراً من مارس 2026)، مع انخفاضه إلى 100 يوم في 2027 و47 يوماً بحلول 2029. تغطي الخطط متعددة السنوات فترة الاشتراك الكاملة مع إعادة إصدار تلقائية. راجع قسم Lifespans أعلاه للاطلاع على الجدول الزمني.
نسخ الرابط
لا تعرف ما تحتاجه؟
استخدم SSL Wizard لتحديد خياراتك، وسنساعدك في العثور على شهادة SSL المناسبة.
لا تعرف ما تحتاجه؟

