ما هي شهادة SSL؟ كيفية شراء شهادة SSL؟

شهادة SSL هي الشهادة التي تتحقق من أمان مواقع ويتم إصدارها بعد هذا التدقيق.

اليوم ، تتم جميع عمليات تدفق البيانات تقريبًا عبر الإنترنت ، من مواقع الويب المختلفة وتطبيقات الهاتف المحمول التي نستخدمها. يعد أمان البيانات التي نشاركها أثناء هذا التدفق إحدى مشكلاتنا المهمة. عندما لا يتم نقل هذه البيانات بشكل آمن بما فيه الكفاية ، قد تحدث بعض الثغرات الأمنية. يمكن استخدام البيانات الشخصية المسربة بشكل غير قانوني في العديد من المجالات المختلفة دون علمنا.

في مثل هذه الحالات ، "كيف يمكننا معرفة ما إذا كانت المواقع التي نستخدمها آمنة لبياناتنا؟" استخراج أو تكوين السؤال. ظهرت الإجابة على السؤال كحل لهذه المشاكل شهادات SSL .

ما هي شهادة SSL؟

ظهرت SSL كاختصار لعبارة "Secure Socket Layer" . باللغة العربية ، هو تعبير يعني "طبقة المقابس الآمنة / طبقة المقبس" . من ناحية أخرى ، فإن شهادات SSL هي شهادات تشير إلى مستوى حماية البيانات التي ندخلها على مواقع في الحياة اليومية.

نشارك الكثير من المعلومات مع المواقع التي نستخدمها في حياتنا اليومية. يتم تسجيل هذه المعلومات في قاعدة بيانات الموقع عندما ندخل البيانات على الموقع لأول مرة. ثم تنقل قاعدة البيانات البيانات إلى المتصفح الذي نستخدمه لنقل البيانات. في الخطوة التالية ، ينقل متصفحنا البيانات التي يتلقاها إلى الخادم الذي يحتاج إلى نقلها. تحدث ثغرة أمنية إذا تم نقل بياناتك دون تغيير أثناء النقل ، عند دخولك إلى الموقع الذي صادفته. كحل للمشكلة ، يتم تشفير البيانات التي يتم إدخالها على الموقع أثناء نقل البيانات ونقلها. تم تطوير أنظمة التشفير التي تسمح بنقلها إلى متصفحك أو خوادم أخرى مشفرة بطريقة مختلفة عن الأخرى. يمكننا إعطاء مثال على كيفية عمل هذه الأنظمة ؛

ستشتري منتجًا من موقع تجارة إلكترونية وقد وصلت إلى خطوة الدفع. ثم أدخلت معلومات بطاقتك الائتمانية على اللوحة الموجودة على الشاشة. إذا لم يكن الموقع محميًا بأي تشفير ، فسيتم نقل معلومات بطاقتك الائتمانية بين الخوادم دون أي تغييرات. أثناء هذا النقل ، سيكون الوصول إلى هذه المعلومات أمرًا سهلاً للغاية. نتيجة لذلك ، قد تتم سرقة معلومات بطاقتك وإساءة استخدامها لأغراض عديدة مختلفة. إذا كان الموقع الذي تستخدمه يحتوي على شهادة SSL  ، فسيتم تشفير معلومات بطاقتك ونقلها بين الخوادم. بمعنى آخر ، سيتم نقل محتوى البيانات التي تدخلها إلى الخادم الآخر دون توضيحها. على الرغم من أن عملية التشفير هذه توفر مستوى عالٍ من الحماية ، إلا أنها لا تضمن حماية الشق.

تتم إضافة شهادات SSL إلى المواقع بحيث يمكن تصفح المعلومات التي يدخلها المستخدمون بأمان . شهادة SSL هي شهادة توضح أن موقعًا قد تم تدقيقه وأن هذه الإجراءات الأمنية قد تم اتخاذها وأن عمليات التدقيق هذه قد نجحت. بهذه الطريقة ، لن يضطر المستخدمون إلى تقييم العديد من العوامل الأخرى أثناء تقديم معلوماتهم إلى المواقع ، وسيكون بإمكانهم الحصول على معلومات حول أمان الموقع عن طريق التحقق مباشرةً مما إذا كان الموقع يحتوي على شهادة SSL أم لا.

كيف تفهم شهادة SSL؟

إذا كان موقع محميًا بشهادة SSL ، فيمكنك معرفة ذلك من خلال بعض العلامات البسيطة :؛

• المواقع المحمية بشهادات SSL تسبق عنوان URL الخاص بها بـ HTTPS . اختصار HTTPS هنا هو "Secure Hyper Text Transfer Protocol" ويعني "Secure Hyper Text Transfer Protocol" .
• يشير الحرف S في اختصار HTTPS إلى "آمن" . إذا كان الموقع لا يحتوي على شهادة SSL ، فإن العبارة الموجودة في بداية عنوان URL تظهر على أنها HTTP بدون عبارة "S" .
• باستخدام هذه الطريقة ، يمكنك التحقق مما إذا كان الموقع الذي تستخدمه يحتوي على شهادة SSL .
• ثانيًا ، يمكنك فهم المواقع التي تحتوي على شهادات SSL من خلال علامة القفل الموجودة بجوار قسم الارتباط في متصفحك.
• إذا كان الموقع الذي تستخدمه به علامة قفل ، فهذا الموقع لديه شهادة SSL .
• يمكنك أيضًا الوصول إلى ميزات أخرى لشهادة SSL بالنقر فوق رمز القفل هنا .

لماذا شهادة SSL مطلوبة؟

إن الحصول على شهادة SSL لموقعك يضمن للمستخدمين أن هذا الموقع سيخزن بياناتك بأمان وينقلها بأمان إلى الأماكن المطلوبة. بهذه الطريقة ، عندما يدخل المستخدمون إلى موقعك ، سيشعرون أنهم في موقع آمن ، وسيقضون وقتًا أطول على موقعك ويستخدمون خدماتك أكثر. 

تحدد العديد من المتصفحات المواقع التي لا تحتوي على شهادات SSL وعندما يدخل المستخدمون إلى هذه المواقع ، فإنهم يحذرون المستخدم من أن الموقع غير آمن ويوصون بمغادرة الموقع. سيؤدي ذلك إلى إنشاء تصور سيء لموقعك وتقليل عدد الزوار. لهذا السبب ، من المهم جدًا  أن تحصل المواقع على شهادة SSL .

ميزة أخرى لشهادة SSL هي ؛ نظرًا للأمان الذي يوفره ، فإنه يمنح الثقة للمستخدمين ولأن هذه الثقة لها نتيجة إيجابية للمستخدمين ، فإن المواقع التي تحتوي على شهادات SSL موصى بها بواسطة خوارزميات محرك بحث جوجل في الرتب العليا. وبالتالي ، فإن موقعك سوف يجذب المزيد من الحركة.

بالإضافة إلى ذلك ، يلزم وجود شهادة SSL من أجل دمج نقاط البيع الافتراضية ، وهي إحدى طرق تلقي المدفوعات في البيئة الافتراضية ، في موقعك. عندما تقوم المؤسسات أو البنوك الوسيطة التي ستشتري منها نقطة بيع افتراضية ، فإنها ستقول أن موقعك يجب أن يكون لديه شهادة SSL لأمن عملائها.

أنواع شهادات SSL

شهادات SSL ليست واحدة ، فهي مدرجة في فئات مختلفة. يتم تصنيف هذه الشهادات وفقًا لاتساع الحماية ومستوى الأمان الذي توفره لبيانات المستخدمين. بشكل أساسي ، إذا قمنا بإجراء ترتيب تنازلي وفقًا لمستوى الأمان الذي توفره ، فيمكننا تصنيف شهادات SSL تحت العناوين التالية ؛

• شهادات المصادقة الممتدة (EV SSL)
• شهادات التحقق من صحة المؤسسة (OV SSL)
• شهادات التحقق من النطاق (DV SSL)
• شهادات Wildcard SSL
• شهادات SSL متعددة المجالات (MDC)
• شهادات الاتصالات الموحدة (UCC)

كيف تحصل على شهادة SSL؟

تم اعتماد شهادة SSL بشكل خاص ، وتحتاج إلى الحصول عليها من جهات إصدار الشهادات. سيطلب موفرو الشهادات هؤلاء العديد من المستندات المختلفة اعتمادًا على نوع شهادة SSL التي ستتلقاها. هذه الوثائق بشكل عام ؛

• كشف الضرائب الخاص بك مع معلومات الشركة
• اِختِصاص
• معلومات whois الخاصة بك (يجب أن تكون محدثة)
• تسجيلك على مواقع Yellowpages
• شروط التسجيل

بالإضافة إلى هذه المستندات ، قد يتم طلب مستندات أخرى من الشركة إلى الشركة ووفقًا لطبيعة الشهادة التي ستحصل عليها. بعد حصولك على شهادة SSL ، يمكنك إضافتها إلى موقعك من لوحة الإدارة والبدء في استخدامها.

ما هي تكلفة شهادة SSL؟

بينما تتوفر شهادات SSL منخفضة المستوى مجانًا ، يتم بيع شهادات SSL التي توفر حماية عالية المستوى مقابل رسوم أعلى بكثير.

ما هي مدة صلاحية شهادة SSL؟

بالطبع ، الأمان الذي توفره شهادات SSL صالح لفترات معينة. بعد هذه الفترة ، من المهم جدًا اتباع هذه الفترات ، حيث سيبدأ موقعك في إعطاء ثغرات أمنية مرة أخرى. 

سبب المدة المحدودة لشهادات SSL ؛ هو احتمال تغيير بروتوكولات أمان الموقع بمرور الوقت.

على الرغم من أن مدة شهادات SSL تبلغ حوالي 5 سنوات عند إصدارها لأول مرة ، فقد حاولت الشركات تقليل هذه الفترات بمرور الوقت. سلطة الشهادة ، وهي الجهة المنظمة لصناعة شهادات SSL في الممارسة العملية ، هي المؤسسة التي تحدد بشكل عام هذه الفترة. قامت هذه المؤسسة بإجراء آخر تغيير لها في فترات شهادة SSL في عام 2020 وحددت فترة استخدام شهادات SSL على أنها 24 + 3 شهرًا . بالنظر إلى التطورات الأخيرة ، يمكننا القول إن هذه الفترة سيتم تقصيرها في المستقبل.

على الرغم من وجود سلطة تصديق كهيئة تنظيمية في الممارسة العملية ، إلا أنه لا يوجد إجماع على المدة. فمثلا؛ أعلنت Google و Apple أنهما ستخفضان فترة شهادة SSL إلى عام واحد في المستقبل.

كيف يمكن تتبع مدة شهادة SSL؟

هناك مشكلة أخرى وهي تتبع الوقت لشهادات SSL . على الرغم من أن هذه ليست مشكلة للشركات الصغيرة ، والشركات الصغيرة والمتوسطة التي تستخدم عددًا قليلاً من شهادات SSL ، إلا أنها مهمة جدًا للمؤسسات الكبيرة. نتيجة لعدم القيام بهذه التتبع ، يمكن للمتصفحات وضع علامة على العديد من المواقع الكبيرة على أنها "غير آمنة" . لهذا السبب ، يمكنك الحصول على مساعدة من مواقع برامج تتبع الشهادات الاحترافية للمؤسسات الكبيرة لتتبع مدة شهادات SSL .