ما هي شهادة SSL؟
شهادة SSL هي إختصار لSecure Socket Layer طبقة المقابس الآمنة بالعربية، ويتم استخدامها لإنشاء اتصال مشّفر بين الأجهزة التي يستخدمها زوار الموقع (أو العملاء) والخادم الذي يستضيف موقع الويب.
باختصار، يتم استخدام شهادة الـ SSL لحماية المعلومات الشخصية التي يتم إدخالها في موقع الويب مثل إسم المستخدم وكلمة المرور والعنوان ومعلومات بطاقة الائتمان.
مكونات شهادة الـ SSL
تتكون الشهادة من العناصر التالية:
- التوقيع الرقمي للجهة المصدرة للشهادة
- الرقم التسلسلي للشهادة
- تاريخ انتهاء صلاحية الشهادة
- إسم صاحب الشهادة
أي مواقع ويب تحتاج إلى شهادة SSL؟
إذا كان موقع الويب يجمع أي نوع من معلومات المستخدم، فسوف يتطلب شهادة SSL حتمًا، وذلك للحفاظ على نقل هذه المعلومات من وإلى خادم الويب بطريقة آمنة ومشّفرة. علاوة على ذلك، بدأ متصفح جوجل كروم google chrome في تموز (يوليو) 2018 في تصنيف مواقع الويب التي تعمل دون شهادة SSL كـ “غير آمن”. لذلك إذا كنت صاحب موقع وتهتم لترتيب موقعك على محرك البحث، فأنت بالتأكيد بحاجة إلى إعداد شهادة SSL.
في عصر Let’s Encrypt، حيث يتم منح شهادات الـ SSL مجانًا، ليس السؤال ما إذا كانت المواقع بحاجة إلى شهادةSSL أم لا، إنما السؤال هو ما إذا كان يجب الحصول على شهادة مجانية أم مدفوعة الكلفة.
متى يجب دفع المال مقابل الحصول على شهادة SSL؟
للإجابة على هذا السؤال علينا أن ننظر أولاً إلى الفرق بين الشهادات المجانية والشهادات المدفوعة.
مستوى التحقق
توفر الشهادات المجانية إمكانية التحقق من صحة النطاق (DV) فقط، في حين أن الإصدارات المدفوعة توفر التحقق من صحة المنظمة (OV) والتحقق الموسع (EV)، وهذا يعني أنها توفر التحقق من صحة المؤسسة المالكة للموقع وليس فقط إسم النطاق.
مدة الصلاحية
عادة ما تكون مدة صلاحية الشهادات المجانية ثلاثة أشهر، بينما يمكن تجديد الشهادة المدفوعة مرة واحدة كل ثلاث سنوات..
الدعم الفني والضمان
جميع الشهادات المدفوعة تأتي مع ضمان متوفر للشراء بحزم دعم مختلفة للشراء. ومن الطبيعي أن تكون النسخة المجانية خالية من أي ضمانات أو دعم.
إذاً، كلا الخيارين يزودون الموقع بقفل https الأخضر الشهير. ولكن خلاصة القول هي أن الشهادات المجانية تعتبر رائعة بالنسبة للمدونة أو موقعًا إلكترونيًا صغير لا يحتوي على أكثر من مجرد نموذج اتصال بسيط ونموذج اشتراك في النشرة الإخبارية. أما إذا كان عنصر الثقة هو عنصر أساسي لإزدهار الأعمال التجارية عبر الإنترنت – وفي معظم الحالات هو كذلك – خاصة في مواقع التجارة الإلكترونية، فإن شهادة الـ SSL المدفوعة هي الخيار الوحيد.
أين يمكن شراء شهادة الـ SSL؟
كثر هم موفري خدمات SSL المدفوعة الأجر، وهناك العديد من الخيارات. وتعتبر الميزانية ومستوى الخدمة هي العوامل الأكثر تحديدًا في إختيار مقدم الخدمة المناسب. من أشهر مقدمي خدمات الـ SSL:
- DigiCert – digicert.com
- Symantec websecurity – إستحوذت عليها DigiCert عام 2017
- VeriSign إستحوذت عليها Symantecعام 2017 – verisign.com
- Sectigo – Formerly Comodo – sectigo.com
- GoDaddy – godaddy.com
- Network Solutions – networksolutions.com
- Cheap SSL Security – cheapsslsecurity.com
- RapidSSL – rapidsslonline.com
بحاجة إلى مساعدة؟
نتمنى أن يكون هذا المقال مفيد وساعدكم لمعرفة المزيد عن شهادات الـ SSL. وإذا كان لديكم إستفسارات أخرى يمكنكم دائمًا مرسلتنا عبر هذا الرابط.
