دليل شهادات SSL 2026
· فريق CSR.plus
- •شهادات DV مجانية وتلقائية؛ وتضيف OV وEV هوية مؤسسية موثقة لكنها تكلف أكثر وتستغرق وقتاً أطول.
- •يغطي حرف البدل نطاقاً واحداً وجميع نطاقاته الفرعية؛ بينما يغطي النطاق المتعدد (SAN) عدة أسماء مختلفة.
- •اعتباراً من عام 2025، تكون شهادات TLS العامة صالحة لمدة 90 يوماً كحد أقصى — أصبحت الأتمتة الآن هي المعيار.
كيف تعمل الشهادات
شهادة SSL/TLS هي بيان موقّع يربط مفتاحاً عاماً بنطاق. عندما يتصل عميل، يعرض الخادم الشهادة، ويتحقق العميل من التوقيع مقابل جذر موثوق، ثم يتفاوض الطرفان على مفتاح جلسة. لا تنتقل الشهادة أبداً مع المفتاح الخاص — فالمفتاح يبقى على الخادم.
مستويات التحقق: DV وOV وEV
التحقق من النطاق (DV) يثبت فقط أنك تتحكم في النطاق؛ ويستغرق الإصدار دقائق وهو مجاني عبر Let’s Encrypt. التحقق من المؤسسة (OV) يتحقق إضافياً من الكيان القانوني ويعرض اسمه في الشهادة. التحقق الموسع (EV) ينفذ أعمق الفحوصات وكان يعرض شريط العنوان الأخضر؛ وقد وحّدت المتصفحات الواجهة منذ ذلك الحين، لذا أصبح EV الآن يشير بشكل أساسي إلى الثقة المؤسسية.
التغطية: نطاق واحد، أحرف البدل، متعدد النطاقات
شهادة النطاق الواحد تغطي اسماً واحداً. يغطي حرف البدل مثل *.example.com النطاق وجميع نطاقاته الفرعية، وهو مناسب للمواقع التي تضم خدمات عديدة. تسرد شهادة النطاق المتعدد (SAN) عدة نطاقات مختلفة — وهي مثالية لدمج example.com وexample.org وAPI الجوال في شهادة واحدة.
عصر شهادة الـ 90 يوماً
تصدر مراجع الشهادات العامة الآن شهادات صالحة لمدة 90 يوماً كحد أقصى. تقلل المدة القصيرة نافذة الضرر عند تسريب مفتاح، لكن التجديد اليدوي ثلاث مرات في السنة مرهق. تتعامل عملاء ACME مثل certbot أو caddy مع التجديد تلقائياً، ولهذا دفع القطاع بقوة نحو الأتمتة.
كيفية الاختيار
ابدأ بشهادة DV مجانية من Let’s Encrypt وقم بأتمتة التجديد. إذا كنت تدير عدة نطاقات فرعية، أضف حرف بدل. إذا كان عملك أو مدفوعاتك أو متطلبات الامتثال تتطلب هوية موثقة، فقم بالترقية إلى OV أو EV من مرجع شهادات تجاري. مهما اخترت، تحقق من النتيجة باستخدام مدقق SSL الخاص بنا بعد التثبيت.
FAQ
هل الشهادات المجانية آمنة بقدر الشهادات المدفوعة؟
نعم. تستخدم شهادات DV وOV وEV نفس تشفير TLS. الفرق في التحقق من الهوية، وليس في القوة التشفيرية.
ماذا يحدث عند انتهاء صلاحية الشهادة؟
ترفض المتصفحات الاتصال ويشاهد الزوار تحذيراً أمنياً. قم بأتمتة التجديد باستخدام عميل ACME لتجنب هذا الخطر تماماً.
هل أحتاج إلى شهادة لكل نطاق فرعي؟
لا. استخدم شهادة أحرف البدل (*.example.com) أو شهادة متعددة النطاقات تسرد كل اسم.
UptimeRobot
راقب SSL وحالة التشغيل مجاناً
يراقب UptimeRobot شهاداتك ونقاط الاتصال على مدار الساعة — 50 مراقباً في الخطة المجانية.
رابط تسويق بالعمولة — قد نحصل على عمولة دون أي تكلفة إضافية عليك.
أدوات SSL/TLS المجانية
تحقق وافحص شهاداتك في ثوانٍ.