ايش شهادة SSL: شرح مبسّط وليش مهمة

ما هي شهادة SSL؟

شهادة SSL (اختصار Secure Sockets Layer) هي ملف رقمي صغير يُثبّت على السيرفر لتشفير الاتصال بين الموقع والزائر. عندما تزور موقعا يستخدم SSL، كل البيانات المرسلة والمستقبلة تكون مشفرة ولا يمكن لأي طرف ثالث قراءتها.

تعرف المواقع المحمية بـ SSL من القفل في شريط العنوان ومن بداية الرابط بـ https بدل http. حرف S يعني Secure (آمن).

ملاحظة تقنية: المسمى الدقيق اليوم هو TLS (Transport Layer Security) وهو الجيل الأحدث من SSL. لكن المصطلح SSL لا يزال الأكثر استخداما في السوق.

كيف تعمل شهادة SSL؟

عملية المصافحة (Handshake)

عندما يفتح المتصفح موقعا محميا بـ SSL، تحدث العملية التالية خلال أجزاء من الثانية:

1. طلب الاتصال: المتصفح يطلب اتصالا آمنا من السيرفر
2. إرسال الشهادة: السيرفر يرسل نسخة من شهادة SSL للمتصفح
3. التحقق: المتصفح يتحقق من صحة الشهادة عبر جهة الإصدار (CA)
4. إنشاء مفتاح الجلسة: بعد التحقق، يتفق الطرفان على مفتاح تشفير مؤقت
5. بدء التشفير: كل البيانات تنقل مشفرة بهذا المفتاح

التشفير المتماثل وغير المتماثل

SSL تستخدم نوعين من التشفير معا:

• غير متماثل (Asymmetric): مفتاح عام ومفتاح خاص. المفتاح العام يشفر البيانات، والخاص فقط يفك التشفير. يستخدم في بداية الاتصال لتبادل مفتاح الجلسة.
• متماثل (Symmetric): مفتاح واحد للتشفير وفك التشفير. أسرع بكثير. يستخدم بعد المصافحة لنقل البيانات الفعلية.

هذا المزيج يجمع بين أمان التشفير غير المتماثل وسرعة التشفير المتماثل.

لماذا تحتاج شهادة SSL؟

1. حماية البيانات

كل بيانات تنتقل بين الزائر والموقع مشفرة. كلمات المرور، بيانات البطاقات البنكية، المعلومات الشخصية، كل شيء محمي من التنصت.

2. ثقة الزوار

89% من المستخدمين يتركون الموقع إذا رأوا تحذير "غير آمن" في المتصفح. القفل الأخضر يعني الثقة.

3. ترتيب محركات البحث

Google تعتبر HTTPS عامل ترتيب منذ 2014. المواقع بدون SSL تحصل على ترتيب أقل فعليا.

4. متطلب قانوني

في السعودية، نظام حماية البيانات الشخصية يلزم بحماية البيانات أثناء النقل. SSL هو الحد الأدنى لهذا الامتثال.

5. متطلب تقني للميزات الحديثة

HTTP/2، Service Workers، Geolocation API، وميزات متصفح حديثة كثيرة لا تعمل بدون HTTPS.

مكونات شهادة SSL

المكون	الوصف
اسم النطاق	النطاق أو النطاقات التي تغطيها الشهادة
جهة الإصدار (CA)	الجهة الموثوقة التي أصدرت الشهادة
المفتاح العام	يستخدم لتشفير البيانات
التوقيع الرقمي	يثبت أن الشهادة لم تعدل
تاريخ الإصدار	بداية صلاحية الشهادة
تاريخ الانتهاء	نهاية الصلاحية (عادة سنة واحدة)
الرقم التسلسلي	معرف فريد للشهادة

أنواع شهادات SSL باختصار

حسب مستوى التحقق

• DV (Domain Validation): يتحقق من ملكية النطاق فقط. أسرع إصدار (دقائق). مناسب للمواقع والمدونات.
• OV (Organization Validation): يتحقق من هوية المنظمة. يستغرق 1-3 أيام. مناسب للشركات.
• EV (Extended Validation): أعلى مستوى تحقق. يظهر اسم الشركة في المتصفح. مناسب للبنوك والمتاجر الكبيرة.

حسب التغطية

• نطاق واحد: تحمي نطاقا واحدا فقط (مثل example.com)
• Wildcard: تحمي النطاق وكل النطاقات الفرعية (*.example.com)
• Multi-Domain (SAN): تحمي عدة نطاقات مختلفة في شهادة واحدة

شهادات SSL المجانية مقابل المدفوعة

المعيار	مجانية (Let's Encrypt)	مدفوعة
التشفير	256-bit (متطابق)	256-bit (متطابق)
مدة الصلاحية	90 يوم (تجديد تلقائي)	سنة واحدة
نوع التحقق	DV فقط	DV / OV / EV
الضمان المالي	لا يوجد	حتى 1,750,000 دولار
الدعم الفني	مجتمعي	دعم مباشر

القاعدة: Let's Encrypt كافية لمعظم المواقع. اختر شهادة مدفوعة إذا تحتاج OV/EV أو ضمان مالي.

SSL في كلاود

كل خدمات الاستضافة في كلاود تأتي مع شهادة SSL مجانية من Let's Encrypt مفعّلة تلقائيا. التجديد تلقائي كل 90 يوم بدون أي تدخل.

للشركات التي تحتاج شهادات OV أو EV أو Wildcard مدفوعة، كلاود يوفّر خيارات من أبرز جهات الإصدار العالمية.

أخطاء SSL الشائعة

الخطأ	السبب	الحل
NET::ERR_CERT_DATE_INVALID	شهادة منتهية الصلاحية	تجديد الشهادة
NET::ERR_CERT_COMMON_NAME_INVALID	الشهادة لنطاق مختلف	إصدار شهادة للنطاق الصحيح
Mixed Content	محتوى HTTP داخل صفحة HTTPS	تحويل كل الروابط لـ HTTPS
ERR_SSL_PROTOCOL_ERROR	إعدادات SSL خاطئة	مراجعة إعدادات السيرفر

الخلاصة

شهادة SSL ليست خيارا. هي الحد الأدنى لأي موقع يحترم أمان زواره. التشفير، الثقة، الترتيب في محركات البحث، والامتثال القانوني كلها تعتمد عليها.

ابدأ بشهادة Let's Encrypt المجانية. إذا احتجت مستوى أعلى، انتقل لشهادة مدفوعة. في كلا الحالتين، سيرفرك يجب أن يكون محميا.

---

ابدأ الآن

تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.