عندما ترى https:// ورمز القفل بجانب عنوان موقع ما، فهذا يعني أن الموقع يملك شهادة SSL. شهادة SSL هي ملف رقمي يقوم بأمرين: يُشفّر البيانات المتبادلة بين الموقع والزائر، ويتحقق من هوية الموقع. اليوم أصبحت شبه إلزامية: فالمتصفحات تضع علامة “غير آمن” على المواقع التي لا تملكها، وتعتبرها Google إشارة ترتيب في نتائج البحث. والخبر الجيد أن SSL صار لأغلب المواقع مجانيًا ويُركَّب في دقائق. في هذا الدليل نشرح خطوة بخطوة ما هي شهادة SSL، وأنواعها، والخيارات المجانية والمدفوعة، وكيفية الحصول عليها وتركيبها، وطريقة فحصها وتجديدها.
ما هي شهادة SSL؟
شهادة SSL هي ملف بيانات صغير يُركَّب على خادم الويب ويؤدي وظيفتين[1]:
- التشفير: يُشفّر حركة البيانات بين الموقع ومتصفح الزائر، فلا يستطيع أي متطفّل يعترض الاتصال (مثلًا على شبكة Wi-Fi عامة) قراءة كلمات المرور أو بيانات البطاقة أو محتوى النماذج.
- التحقق من الهوية: تُثبت الشهادة أن اسم النطاق يعود فعلًا للجهة التي تدّعي ملكيته، وذلك عبر توقيع سلطة إصدار الشهادات (CA).
تحمل الشهادة المفتاح العام (public key) وبيانات هوية الموقع، بينما يبقى المفتاح الخاص (private key) المقابل له سرّيًا على الخادم. وعندما تكون الشهادة فعّالة يتحول العنوان من http:// إلى https:// ويظهر رمز القفل في المتصفح.
"SSL أم TLS؟" الشهادات المستخدمة اليوم تعتمد فعليًا على بروتوكول TLS (أمان طبقة النقل) الذي خلَف SSL. لكن القطاع ما زال يسمّيها بحكم العادة "شهادة SSL"؛ والمصطلحان يشيران عمليًا إلى الشيء نفسه.
لماذا شهادة SSL ضرورية؟
- الأمان: تُشفَّر كلمات المرور وبيانات الدفع والمعلومات الشخصية.
- تحذير المتصفح: في غياب SSL يضع Chrome وFirefox علامة “غير آمن” على الموقع، فيهرب الزائر.
- تحسين محركات البحث (SEO): تستخدم Google بروتوكول HTTPS كإشارة من إشارات الترتيب.
- الثقة: يمنح رمز القفل وعنوان https الزائرَ انطباعًا بالاحترافية والاطمئنان.
أنواع شهادات SSL
لا تتمايز الشهادات بقوة التشفير بل بـعمق التحقق من الهوية. فالتشفير واحد في جميعها، والفرق هو مدى تدقيق سلطة الإصدار في هويتك[3]:
- يتحقق منملكية اسم النطاق فقط
- المدةدقائق وبشكل تلقائي؛ يكفي نحو 95% من المواقع
- يتحقق منالنطاق + هوية الشركة
- المدةأيام؛ للشركات والقطاعات المنظَّمة
- يتحقق منالأعمق: وجود قانوني فعلي + صلاحية
- المدةأيام؛ للبنوك والمؤسسات الكبرى
- Wildcard*.example.com — كل النطاقات الفرعية
- SANعدة أسماء نطاقات مختلفة
مجانية أم مدفوعة؟
- المجانية (Let’s Encrypt): تُصدر مؤسسة Let’s Encrypt غير الربحية شهادات DV مجانية، وتجدّدها تلقائيًا عبر بروتوكول ACME. تدعمها معظم شركات الاستضافة، وهي أكثر من كافية لمدونة أو موقع أعمال صغير أو معرض أعمال.[2]
- المدفوعة (من سلطة إصدار): يلجأ إليها من يحتاج تحقق هوية OV/EV، أو ضمانًا/تأمينًا، أو دعمًا ذا أولوية، أو متطلبات امتثال محددة (مثل DigiCert أو Sectigo أو GlobalSign). يكون السعر قريبًا من المجاني لشهادة DV بسيطة، وقد يصل إلى مئات الدولارات سنويًا لشهادة EV.
مهم: شهادة DV مجانية من Let's Encrypt توفّر التشفير نفسه بالقوة نفسها (256 بت) الذي توفّره شهادة EV باهظة الثمن. فالمبلغ لا يشتري التشفير، بل يشتري مستوى التحقق من الهوية والخدمات الإضافية.
كيف تحصل على شهادة SSL؟ (3 طرق)
- عبر لوحة الاستضافة (الأسهل — الخيار الصحيح لأغلب الناس): إن كنت تستخدم استضافة مشتركة فغالبًا لديك cPanel أو Plesk. في cPanel ادخل إلى قسم Security → SSL/TLS Status، ثم علّم أسماء نطاقاتك واضغط Run AutoSSL. تُركّب معظم الشركات شهادة Let’s Encrypt المجانية تلقائيًا خلال يوم واحد.[4]
- Let’s Encrypt + Certbot (لخادمك الخاص/VPS): إن كنت تدير خادمك بنفسك فشغّل أداة Certbot؛ فهي تحصل على الشهادة وتركّبها وتجددها تلقائيًا قبل انتهاء صلاحيتها.[6]
- الشراء من سلطة إصدار (لأنواع OV/EV): أنشئ طلب توقيع شهادة (CSR)، وأرسله إلى سلطة الإصدار، وأكمل التحقق من الهوية، ثم نزّل الشهادة واربطها بخادمك.
كيف تُركَّب (تُثبَّت) الشهادة المشتراة؟
إن اشتريت شهادة مدفوعة، فمن cPanel: انتقل إلى Security → SSL/TLS → Manage SSL Sites، والصق الشهادة والمفتاح الخاص عند الحاجة، ثم اضغط Install Certificate.[4] أما مع Let’s Encrypt فلا حاجة إلى تنزيل أو تركيب يدوي؛ إذ تتولى اللوحة أو Certbot كل شيء تلقائيًا.
فحص شهادة SSL والتحقق منها
يمكنك التأكد من أن شهادتك فعّالة وصالحة فعلًا بالطرق التالية:
- من المتصفح: اضغط على رمز القفل في شريط العنوان؛ إن كانت الشهادة صالحة ستظهر عبارة “الاتصال آمن” مع بيانات الشهادة. ويجب أن يبدأ العنوان بـhttps://.
- بأداة على الإنترنت: اكتب اسم نطاقك في أداة مثل SSL Labs SSL Test؛ فتُظهر لك صلاحية الشهادة وتاريخ انتهائها وسلامة سلسلة الثقة والتقييم الأمني العام.[5]
التجديد: صلاحية SSL ليست دائمة
لكل شهادة مدة صلاحية. صلاحية Let’s Encrypt هي 90 يومًا وتُجدَّد تلقائيًا؛ أما الشهادات التجارية فمدتها أطول عادةً (والقطاع يقلّص الحد الأقصى للمدة تدريجيًا). إن كنت تستخدم AutoSSL/ACME فالتجديد تلقائي؛ أما في الشهادة اليدوية فإن لم تجدّدها قبل انتهائها فسيُظهر المتصفح للزوار تحذير “انتهت صلاحية الشهادة”.
ملخص سريع
| السؤال | إجابة موجزة |
|---|---|
| ما هي | ملف على الخادم يُشفّر الاتصال + يوثّق الهوية |
| علامتها | https:// + رمز القفل |
| أنواعها | DV (الشائع)، OV، EV، Wildcard/SAN |
| المجانية | Let’s Encrypt (DV) بتجديد تلقائي |
| أسهل حصول | لوحة الاستضافة ← cPanel AutoSSL |
| التركيب | تلقائي عبر اللوحة أو رفع يدوي في Manage SSL Sites |
| الفحص | قفل المتصفح + SSL Labs SSL Test |
| التجديد | تلقائي مع ACME/AutoSSL؛ Let’s Encrypt كل 90 يومًا |
الأسئلة الشائعة
ما هي شهادة SSL؟ شهادة SSL ملف رقمي يُركَّب على خادم الويب، يُشفّر الاتصال بين الموقع والزائر ويتحقق من هوية الموقع عبر توقيع سلطة إصدار الشهادات. وعند تفعيلها يبدأ عنوان الموقع بـ https:// ويظهر رمز القفل في المتصفح.
هل SSL وTLS الشيء نفسه؟ الشهادات المستخدمة اليوم تعتمد على بروتوكول TLS الذي خلَف SSL، لكن القطاع ما زال يسمّيها بحكم العادة “شهادة SSL”. وهما عمليًا يؤديان الوظيفة نفسها.
كيف أحصل على شهادة SSL؟ أسهل طريقة هي تركيب شهادة Let’s Encrypt المجانية من لوحة الاستضافة (في cPanel: SSL/TLS Status ← Run AutoSSL). ويمكنك على خادمك الخاص استخدام Certbot، أو شراء شهادة OV/EV من سلطة إصدار لحاجة مؤسسية.
هل شهادة SSL المجانية آمنة؟ نعم. شهادات DV المجانية مثل Let’s Encrypt توفّر التشفير نفسه بالقوة نفسها (256 بت) التي توفّرها شهادات EV باهظة الثمن. فالمبلغ لا يشتري التشفير، بل مستوى التحقق من الهوية وخدمات إضافية كالضمان والدعم.
كم سعر شهادة SSL؟ شهادات DV البسيطة مجانية (Let’s Encrypt) أو منخفضة التكلفة جدًا؛ وشهادات OV متوسطة؛ أما EV فقد تصل إلى مئات الدولارات سنويًا. ولأغلب المواقع تكفي شهادة DV المجانية.
كيف أفحص شهادة SSL وأتحقق منها؟ يمكنك رؤية بيانات الشهادة بالضغط على رمز القفل في شريط عنوان المتصفح؛ كما يمكنك كتابة اسم نطاقك في أداة على الإنترنت مثل SSL Labs SSL Test للتحقق من الصلاحية وتاريخ الانتهاء والتقييم الأمني.
كل كم تُجدَّد شهادة SSL؟ شهادات Let’s Encrypt صالحة 90 يومًا وتُجدَّد تلقائيًا في العادة؛ أما الشهادات التجارية فقد تكون أطول. وفي غياب التجديد التلقائي (ACME/AutoSSL) عليك تجديدها يدويًا قبل انتهائها، وإلا أظهر المتصفح تحذير انتهاء الصلاحية.
المصادر
- Cloudflare — What Is an SSL Certificate? https://www.cloudflare.com/learning/ssl/what-is-an-ssl-certificate/
- Let’s Encrypt — FAQ / الشهادات المجانية. https://letsencrypt.org/docs/faq/
- DigiCert — TLS/SSL Certificates (الأنواع). https://www.digicert.com/tls-ssl/tls-ssl-certificates
- GoDaddy — Install an SSL using AutoSSL on cPanel. https://www.godaddy.com/help/install-an-ssl-using-autossl-on-my-web-hosting-cpanel-41641
- Qualys SSL Labs — SSL Server Test. https://www.ssllabs.com/ssltest/
- Certbot (EFF) — تركيب Let’s Encrypt تلقائيًا. https://certbot.eff.org/