ما هي شهادة SSL؟

ما هو

الشهادة ملف صغير يُثبَّت على الخادم. تحتوي على اسم النطاق الذي تصلح له وتاريخ انتهاء ومفتاحًا عامًا، وتوقّعها جهة إصدار شهادات (certificate authority) تثق بها المتصفحات مسبقًا. وحين يتصل المتصفح، يعرض الخادم الشهادة. يفحص المتصفح الاسم والتواريخ والتوقيع، ثم يتفق الطرفان على مفاتيح لتشفير الجلسة.

SSL هو الاسم القديم للبروتوكول. حلّ محله TLS منذ سنوات، لكن تسمية "شهادة SSL" بقيت. والشهادات هي الشيء نفسه.

لماذا يهم الشركات

• تحذّر المتصفحات بدونها: الموقع الذي لا شهادة له، أو شهادته منتهية، يعرض تحذير "غير آمن" أو تحذيرًا بملء الصفحة لن يتجاوزه معظم الزوار.
• تُحمى تسجيلات الدخول والنماذج: لا يستطيع من هو على الشبكة نفسها قراءة كلمات المرور ونماذج الاتصال وبيانات البطاقات.
• محركات البحث تتوقعها: يُعد https إشارة ترتيب منذ سنوات.
• ليست للمواقع فقط: تستخدم خوادم البريد وبوابات VPN وأنظمة الهاتف والتطبيقات الداخلية الشهادات أيضًا.

أنواع الشهادات

• موثّقة النطاق (DV): تتحقق الجهة فقط من أنك تتحكم في النطاق. تصدر في دقائق، وكثيرًا ما تكون مجانية. وهذا ما تستخدمه معظم المواقع.
• موثّقة المؤسسة (OV) والتحقق الموسّع (EV): تتحقق الجهة أيضًا من الشركة التي تقف وراء الموقع. تكلفتها أعلى وتستغرق وقتًا أطول. ولم تعد المتصفحات تعرضها بشكل مختلف في شريط العنوان.
• شهادة شاملة (Wildcard): تغطي كل نطاق فرعي عند مستوى واحد، مثل anything.example.com.
• متعددة النطاقات (SAN): شهادة واحدة تسرد عدة أسماء.
• موقّعة ذاتيًا أو خاصة: توقّعها أنت أو جهة داخلية تملكها. مناسبة للأنظمة الداخلية التي أُعدّت أجهزتها للوثوق بها، وتظهر تحذيرًا في كل مكان آخر.

ما الذي قد يسوء

• الانتهاء: لكل شهادة تاريخ انتهاء، وتزداد مدد الصلاحية قِصرًا. والتجديد المنسي يُخرج الموقع من الخدمة بصفحة تحذير. ينبغي أن يكون التجديد تلقائيًا ومراقَبًا.
• عدم تطابق الاسم: تغطي الشهادة www.example.com لكن الزائر كتب example.com، أو العكس.
• سلسلة ناقصة: لا يرسل الخادم الشهادة الوسيطة، فتثق بعض الأجهزة بالموقع وبعضها لا.
• محتوى مختلط: الصفحة على https لكنها تحمّل صورة أو سكربتًا عبر http، فيحظره المتصفح.
• القفل ليس توصية: إنه يعني أن الاتصال مشفّر وأن الاسم مطابق. وقد يملك موقع مزيّف قفلًا أيضًا.

كيف تعمل KawaConnect مع الشهادات

المواقع التي نستضيفها تُقدَّم عبر https، بشهادات تتجدد تلقائيًا. وفي خوادم Linux والوكلاء العكسيين (reverse proxies) وغيرها من الأنظمة التي نشغّلها، نُعدّ الشهادات ضمن البناء ونوثّق مكان إصدار كل منها وتجديده. وتغطي الشهادات المجانية من Let's Encrypt معظم الاحتياجات، وتحصل مواقع كثيرة على شهاداتها عبر Cloudflare. وتعتمد الشهادات على سلامة DNS، لذا نفحص الاثنين معًا.

اعرف المزيد

• شهادة المفتاح العام على ويكيبيدياشرح محايد لما تحتويه الشهادة وكيف تعمل سلاسل الثقة.
• Cloudflare: ما هي شهادة SSL؟شرح موجز مصوّر للشهادات ومصافحة TLS.
• اختبار خادم SSL Labsأداة مجانية تقيّم شهادة موقع عام وإعدادات TLS فيه وتحدد الخلل.
• كيف يعمل Let's Encryptكيف تُطلب الشهادة وتُثبَت وتُصدَر تلقائيًا.