شهادات SSL
القفل مركَّب، ولا ينتهي أبدًا.
نُصدر الشهادة ونركّبها، وننقل كل زائر إلى HTTPS، ونجدّدها قبل موعدها بوقت طويل - على أي موقع وأي سيرفر.
اطلب عرض سعرما معنى «مركّبة كما يجب»
وجود الشهادة على السيرفر مجرد بداية. هذه هي الأجزاء التي تجعل الزوار والمتصفحات ومحركات البحث تثق بالموقع.
- كل عنوان مشمولالدومين مع www وبدونها، وكل نطاق فرعي عبر شهادة wildcard.
- HTTPS إلزاميالروابط القديمة بـ http تُحوَّل إلى العنوان الآمن، مرة واحدة، بلا حلقة تحويل.
- لا محتوى مختلطنعثر على الصور والسكربتات التي تُحمَّل عبر http ونصلحها، حتى لا يختفي القفل في بعض الصفحات.
- تشفير حديثنوقف البروتوكولات القديمة ونرسل سياسة HTTPS صارمة، فلا ترجع المتصفحات إلى اتصال أضعف أبدًا.
- تجديد في موعدهيعمل التجديد تلقائيًا قبل الموعد بأسابيع، وفحص يومي ينبّهنا إن فشل يومًا.
- أي سيرفرالمواقع التي نستضيفها تحصل عليها ضمن الخدمة؛ ونركّبها على سيرفرك أينما كان.
أي نوع من الشهادات يناسبك
تختلف الشهادات في مقدار ما يُفحص قبل توقيعها وفي الأسماء التي تشملها. التشفير واحد في كلها؛ وما يتغيّر هو الإثبات الذي يقف خلف القفل.
| ما تريد معرفته | DVالتحقق من النطاق | OVالتحقق من المؤسسة | EVالتحقق الموسّع | Wildcardكل نطاق فرعي بمستوى واحد | متعدد النطاقاتعدة أسماء في شهادة واحدة |
|---|---|---|---|---|---|
| ما الذي يُتحقق منه | السيطرة على اسم النطاق | السيطرة على النطاق، مع المؤسسة القانونية وعنوانها | السيطرة على النطاق، مع أشد فحص موثّق للكيان القانوني | السيطرة على النطاق، تُثبَت بسجل DNS | السيطرة على كل اسم في القائمة، ويُفحص كل اسم على حدة |
| الأسماء المشمولة | الأسماء المدرجة فيها | الأسماء المدرجة فيها | الأسماء المدرجة فيها | أي نطاق فرعي بمستوى واحد مثل shop أو blog، ويُدرج النطاق الأساسي بجانبها | عدة أسماء ونطاقات مختلفة في شهادة واحدة |
| مدة الإصدار المعتادة | دقائق، وبشكل آلي بالكامل | من ساعات إلى أيام، ويراجع موظفون المستندات | أيام، وهي أطول مراجعة يدوية | بسرعة مستوى التحقق الخاص بها، بعد إضافة سجل DNS | يحدده أصعب اسم في التحقق |
| قوة التشفير نفسها | نعم | نعم | نعم | نعم | نعم |
| اسم المؤسسة داخل الشهادة | لا | نعم | نعم | يعتمد على مستوى التحقق | يعتمد على مستوى التحقق |
| الأنسب لـ | المواقع والمتاجر والمدونات وواجهات API؛ الخيار الأكثر شيوعًا | الشركات التي تريد اسمها الموثّق داخل الشهادة | المؤسسات الخاضعة للتنظيم أو عالية الثقة؛ ولم تعد المتصفحات تمنحها عرضًا خاصًا في شريط العنوان | المواقع ذات النطاقات الفرعية الكثيرة، أو التي تُضاف إليها نطاقات فرعية باستمرار | بضعة مواقع مترابطة تحت شهادة واحدة |
نوعا Wildcard ومتعدد النطاقات يحدّدان الأسماء التي تشملها الشهادة، أما DV وOV وEV فتحدّد مقدار ما فُحص عمّن طلبها. والاختياران مستقلان. لست متأكدًا أيها يناسبك؟ أرسل لنا العنوان.
حقائق عامة مأخوذة من متطلبات الأساس لدى CA/Browser Forum ووثائق Let's Encrypt. أما النوع الذي يحتاجه موقعك فنؤكده عند تسعير الطلب.
حياة الشهادة من البداية إلى النهاية
الشهادة لا تُركَّب مرة ثم تُنسى. لها بداية وعمر عمل ونهاية، ولكل مرحلة من يراقبها. وهذا هو ترتيب ما يحدث.
-
اليوم الأول
الإصدار
تتحقق جهة إصدار الشهادات من أن النطاق ملكك فعلًا، بملف على الموقع أو بسجل DNS في حالة Wildcard، ثم توقّع الشهادة. ونحن نتولى الطلب.
-
اليوم الأول
التركيب
نضعها على السيرفر، ونشمل النطاق مع www وبدونها، ونحوّل الروابط القديمة بـ http إلى العنوان الآمن، ونصلح أي عنصر ما زال يُحمَّل عبر http.
-
قبل الانتهاء بأسابيع
التجديد
يعمل التجديد تلقائيًا قبل انتهاء الشهادة بـ 30 يومًا، فلا يتحوّل يوم بطيء واحد إلى قفل منتهي.
-
كل يوم
تنبيه الانتهاء
يقرأ فحص يومي تاريخ الانتهاء. وإن فشل تجديد يومًا ما، نعلم به قبل أسابيع من أن يرى أي زائر تحذيرًا.
-
عند الحاجة فقط
الإلغاء
إذا انكشف المفتاح الخاص أو صدرت الشهادة ببيانات خاطئة، تعلّمها الجهة المصدِّرة غير موثوقة قبل موعدها. ثم تُصدَر شهادة جديدة وتُركَّب بالطريقة نفسها كالأولى.
يحدّد CA/Browser Forum المدة القصوى لعمر الشهادة العامة: 200 يوم منذ مارس 2026، و100 يوم اعتبارًا من مارس 2027، و47 يومًا اعتبارًا من مارس 2029. وكلما قصر العمر تكررت هذه الدورة أكثر، وموعد يُتابَع باليد هو موعد ينتظر أن يفوت.
اطّلع على كيفية حماية السيرفر المحيط بالشهادة
أرسل لنا العنوان
أخبرنا بالدومين وأين يعمل الموقع. سنخبرك بما يحتاجه ونرسل لك عرض السعر في اليوم نفسه.
اطلب عرض سعرأسئلة وأجوبة
هل تأتي المواقع التي تستضيفونها بشهادة SSL مشمولة؟
نعم. تحصل المواقع التي نستضيفها على شهادة بشكل افتراضي وتُجدَّد تلقائيًا. كما نثبّت الشهادات ونجدّدها على مواقع تعمل في أماكن أخرى.
متى تُجدَّد الشهادات؟
يعمل التجديد تلقائيًا قبل انتهاء الشهادة بثلاثين يومًا، ويُنبّهنا فحص يومي لتاريخ الانتهاء إذا فشل أي تجديد.
هل يمكن لشهادة واحدة أن تغطي كل نطاقاتي الفرعية؟
نعم. شهادة wildcard تغطي كل النطاقات الفرعية. وتتحقق جهة الإصدار من سجل DNS على النطاق قبل توقيعها.
ما الفرق بين DV وOV وEV؟
مقدار ما تتحقق منه جهة الإصدار عن صاحب طلب الشهادة. التشفير واحد في الثلاثة، والذي يختلف هو الإثبات خلف القفل.