شهادات SSL

تحمي شهادة SSL البيانات الشخصية التي يشاركها عملاؤك مع موقعك الإلكتروني — كلمات المرور وبيانات البطاقات ومعلومات الهوية — وتُظهر لهم رمز القفل الذي يؤكد أن موقعك أصلي. والحصول على شهادة هو أبسط طريقة لتعزيز ثقة العملاء في عملك التجاري عبر الإنترنت. تبيع Lakpura شهادات DigiCert SSL بدءًا من USD 36 سنويًا.

كيف تعمل شهادة SSL؟

إن SSL (طبقة المقابس الآمنة، وخليفتها اليوم TLS) هو البروتوكول الذي ينشئ اتصالًا مشفرًا بين خادم الويب الخاص بك ومتصفح الزائر. والشهادة هي بيانات الاعتماد التي تجعل هذا الاتصال ممكنًا: إذ لا تصدرها جهة إصدار شهادات موثوقة مثل DigiCert إلا بعد التحقق من أنك تتحكم في النطاق، وفي حالة شهادات EV من أن مؤسستك هي فعلًا ما تقول إنها هي. وبمجرد تثبيتها، تعرض المتصفحات البادئة https:// ورمز القفل، ويحصل كل زائر على ثلاث ضمانات:

• المصادقة — الموقع يتبع فعلًا النطاق (والمؤسسة، في حالة EV) المذكور في الشهادة.
• التشفير — تُشفَّر كلمات المرور وأرقام البطاقات والبيانات الشخصية أثناء النقل، فلا تفيد أي شخص يعترضها.
• سلامة البيانات — لا يمكن تعديل البيانات في طريقها بين الخادم والمتصفح دون أن يفشل الاتصال.

لماذا تشتري شهادة SSL؟

• أمان متين — توفر شهادات DigiCert تشفيرًا يصل إلى 128 بت أو 256 بت لبيانات زوارك.
• ثقة العملاء — يبحث كثير من العملاء عن رمز القفل قبل تقديم بياناتهم الحساسة.
• ترتيب أفضل في نتائج البحث — تمنح جوجل المواقع المؤمَّنة بشهادة SSL ترتيبًا أعلى، لذا فالشهادة مهمة إذا كنت جادًا بشأن عملك التجاري عبر الإنترنت.
• ختم الأمان — تأتي كل شهادة مع ختم للموقع يذكّر الزوار بأن موقعك محمي.
• لا تحذير «غير آمن» — تضع متصفحات Chrome و Firefox و Safari و Edge علامة تحذير على صفحات HTTP العادية التي تطلب أي بيانات في النماذج، مما يُبعد الزوار.
• الامتثال لمدفوعات البطاقات — تشترط قواعد PCI DSS لقبول مدفوعات البطاقات تشفير بيانات حاملي البطاقات أثناء النقل، لذا تُعد SSL شرطًا أساسيًا.
• ضمان استرداد الأموال لمدة 30 يومًا — على كل شهادة SSL، دون أي أسئلة.

ما الشهادة التي أحتاجها؟

تناسب Standard SSL معظم المواقع ذات النطاق الواحد. وتؤمّن Premium SSL نطاقًا واحدًا مع ضمان أعلى بكثير للطرف المعتمِد (USD 500,000). وتغطي Wildcard SSL نطاقًا وجميع نطاقاته الفرعية (shop.example.com و mail.example.com وغيرها) بشهادة واحدة. أما EV SSL فتستخدم التحقق الموسَّع، وهو أدق فحص للمؤسسة التي تقف وراء الموقع، وتحمل ضمانًا بقيمة USD 1,750,000.

وتختلف الشهادات أيضًا في مدى ما تتحقق منه جهة إصدار الشهادات قبل إصدارها. فشهادات التحقق من النطاق (DV) — وهي Standard SSL و Premium SSL و Wildcard SSL — تؤكد فقط أنك تتحكم في النطاق، لذا تصدر بسرعة وتناسب المدونات ومواقع الشركات والمتاجر الإلكترونية على حد سواء. وتضيف شهادات التحقق من المؤسسة (OV) فحصًا للشركة التي تقف وراء الموقع. أما التحقق الموسَّع (EV) فهو أشمل تدقيق قانوني وتشغيلي، ويناسب التجارة الإلكترونية والخدمات المصرفية وغيرها من المعاملات التي تتطلب ثقة عالية. ولا تُعد شهادات OV والشهادات متعددة النطاقات (SAN) جزءًا من مجموعتنا الحالية.

ما مدة صلاحية الشهادة؟

تخضع شهادات SSL/TLS العامة لقواعد CA/Browser Forum، وهو الهيئة التي تجمع جهات إصدار الشهادات ومطوّري المتصفحات. وفي أبريل 2025 صوّتت الهيئة على تقصير المدة القصوى لصلاحية الشهادة على مراحل:

• حتى 14 مارس 2026: 398 يومًا
• اعتبارًا من 15 مارس 2026: 200 يوم (الحد الحالي)
• اعتبارًا من 15 مارس 2027: 100 يوم
• اعتبارًا من 15 مارس 2029: 47 يومًا

وفي التواريخ نفسها، تتقلص المدة التي يجوز فيها لجهة الإصدار إعادة استخدام التحقق من نطاقك إلى 200 يوم، ثم 100 يوم، وأخيرًا 10 أيام فقط، لذا ستحتاج اعتبارًا من 2029 إلى تأكيد سيطرتك على النطاق في كل مرة تقريبًا تُصدر فيها شهادة. (المصدر: DigiCert)

لا تتغير مدة خطتك: فخلال خطتك لمدة 1 أو 2 سنة تعيد إصدار الشهادة مجانًا بالقدر الذي تتطلبه هذه الحدود، فيبقى موقعك محميًا طوال المدة. ولأن الشهادات ستحتاج إلى الاستبدال كل بضعة أشهر، ثم كل بضعة أسابيع اعتبارًا من 2029، اضبط تذكيرًا أو اجعل التجديد تلقائيًا على خادمك. ويمكن لعملاء الاستضافة لدى Lakpura أن يطلبوا من فريق الدعم لدينا تولّي ذلك.

كيف أطلب الشهادة؟

1. اختر خطة مما سبق ثم اختر اطلب الآن.
2. على services.lakpura.com، اختر مدة 1 أو 2 سنة وأدخل اسم النطاق الذي تريد تأمينه (أو سجّل نطاقًا جديدًا).
3. أكمل عملية الدفع، ثم أنهِ إجراءات التحقق التي تطلبها جهة إصدار الشهادات لنطاقك.
4. ثبّت الشهادة الصادرة على خادم الويب الخاص بك. ويمكن لعملاء الاستضافة لدى Lakpura طلب المساعدة من فريق الدعم لدينا.

تثبيت شهادتك

يتبع التثبيت تسلسلًا موثقًا جيدًا: أنشئ طلب توقيع شهادة (CSR) على خادمك، وأرسله مع طلبك، وأكمل التحقق الذي تجريه جهة إصدار الشهادات، ثم ثبّت ملفات الشهادة الصادرة واضبط خادم الويب لاستخدامها. وتوفر لوحات التحكم مثل cPanel و Plesk معالجات إرشادية لكل خطوة، لذا لا يحتاج معظم أصحاب المواقع إلى استخدام سطر الأوامر مطلقًا. وإذا كنت تدير خادمك الخاص، فإن بعض الإلمام بـ Apache أو Nginx أو IIS يفيدك. وتتوفر أدلة خطوة بخطوة في قاعدة المعرفة على services.lakpura.com، ويمكن لعملاء الاستضافة لدى Lakpura أن يطلبوا من فريق الدعم لدينا تثبيت الشهادة نيابةً عنهم.

الأسئلة الشائعة

ما هي شهادة SSL؟

شهادة SSL هي شهادة رقمية تصدرها لنطاق ما جهةٌ مركزية تُسمى جهة إصدار الشهادات. وللحصول على شهادة، تشتريها ثم تُكمل إجراءات التحقق التي تجريها جهة إصدار الشهادات.

لماذا ينبغي أن أشتري شهادة SSL؟

تؤدي شهادة SSL وظيفتين: فهي تشفّر المعلومات المرسلة من متصفح الزائر إلى موقعك الإلكتروني، وتثبت هوية موقعك. ومعًا تحميان عملاءك وتزيدان ثقتهم في عملك التجاري عبر الإنترنت، وهذا أهم ما يكون عندما يسجّل الزوار الدخول بكلمات المرور أو يُدخلون بيانات حساسة مثل أرقام البطاقات.

ما الفرق بين HTTP و HTTPS؟

يرسل HTTP البيانات كنص عادي، لذا يمكن لأي شخص يعترض الاتصال قراءتها. ويضيف HTTPS تشفير SSL/TLS، فتصبح البيانات غير قابلة للقراءة من قِبل أطراف ثالثة أثناء النقل. وتضع المتصفحات الآن علامة «غير آمن» على صفحات HTTP التي تحتوي على أي حقول نماذج.

هل تعمل شهادات SSL في جميع المتصفحات؟

نعم. شهادات SSL لدينا متوافقة مع جميع متصفحات أجهزة الكمبيوتر والأجهزة المحمولة الرئيسية، بما فيها متصفحات iOS و Android، التي تعرض رمز القفل بالطريقة نفسها.

ماذا يحدث إذا انتهت صلاحية شهادة SSL الخاصة بي؟

تعرض المتصفحات للزوار تحذيرًا بملء الصفحة بأن الاتصال ليس خاصًا، ويغادر معظم الناس بدلًا من المتابعة. ولأن صلاحية الشهادة الواحدة أصبحت لا تتجاوز 200 يوم، وستنخفض إلى 100 يوم اعتبارًا من 15 مارس 2027 وإلى 47 يومًا اعتبارًا من 15 مارس 2029، أعد إصدارها مجانًا ضمن خطتك لمدة 1 أو 2 سنة قبل انتهائها، وجدّد الخطة نفسها قبل انتهاء مدتها.

هل شهادة SSL المجانية جيدة مثل المدفوعة؟

توفر الشهادات المجانية، مثل شهادات Let's Encrypt، قوة التشفير نفسها، وهي مناسبة للمدونات والمواقع المعلوماتية. أما الشهادة المدفوعة فتضيف ضمانًا للطرف المعتمِد وختمًا للموقع ودعمًا، ومع EV التحقق من مؤسستك، وهو مؤشر ثقة مهم للمتاجر الإلكترونية والخدمات المالية.

هل يمكن لشهادة SSL واحدة أن تغطي عدة نطاقات؟

تغطي شهادة Wildcard SSL نطاقًا واحدًا وجميع نطاقاته الفرعية، مثل shop.example.com و mail.example.com. أما أسماء النطاقات المنفصلة، مثل example.com و example.net، فيحتاج كل منها إلى شهادة خاصة به من مجموعتنا.

هل يمكنني ترقية شهادة SSL الخاصة بي؟

الترقية والتخفيض غير مدعومين حاليًا. وإذا احتجت إلى شهادة مختلفة، يمكنك شراء شهادة جديدة وتثبيتها على خادم الويب نفسه الذي توجد عليه الشهادة القديمة.

هل أحتاج إلى خبرة تقنية لإعداد شهادة SSL؟

الأمر ليس صعبًا، لكن تثبيت شهادة SSL يتطلب اتباع سلسلة من الخطوات. وتتوفر أدلة خطوة بخطوة في قاعدة المعرفة على services.lakpura.com، ويمكن لفريق الدعم لدينا المساعدة.