ما-هي-شهادة-SSL ما هي شهادة SSL؟ ssl-1 شهادات SSL هي ما يمكّن مواقع الويب من الانتقال من HTTP إلى HTTPS ، وهو أكثر أمانًا. شهادة SSL هي ملف بيانات مستضاف في الخادم الأصلي لموقع الويب . تجعل شهادات SSL تشفير SSL / TLS ممكنًا ، وتحتوي على المفتاح العام لموقع الويب وهوية موقع الويب ، إلى جانب المعلومات ذات الصلة. ستشير الأجهزة التي تحاول الاتصال بخادم الأصل إلى هذا الملف للحصول على المفتاح العام والتحقق من هوية الخادم. يتم الاحتفاظ بالمفتاح الخاص بسرية وأمان.
ما هو SSL؟ SSL ، المعروف أكثر باسم TLS ، هو بروتوكول لتشفير حركة مرور الإنترنت والتحقق من هوية الخادم. يستخدم أي موقع ويب له عنوان ويب HTTPS SSL / TLS. انظر ما هو SSL ؟ وما هو TLS ؟ لتعلم المزيد.
ما هي المعلومات التي تحتوي عليها شهادة SSL؟ تشمل شهادات SSL:
اسم المجال الذي تم إصدار الشهادة له الشخص أو المنظمة أو الجهاز الذي تم إصدارها له الذي أصدره المرجع المصدق التوقيع الرقمي للمرجع المصدق المجالات الفرعية المرتبطة تاريخ اصدار الشهادة تاريخ انتهاء الشهادة المفتاح العام (يتم الاحتفاظ بالمفتاح الخاص سرًا)
المفاتيح العامة والخاصة المستخدمة في SSL هي في الأساس سلاسل طويلة من الأحرف المستخدمة لتشفير البيانات وتوقيعها. لا يمكن فك تشفير البيانات المشفرة بالمفتاح العام إلا باستخدام المفتاح الخاص.
لماذا تحتاج مواقع الويب إلى شهادة SSL؟ يحتاج موقع الويب إلى شهادة SSL من أجل الحفاظ على أمان بيانات المستخدم ، والتحقق من ملكية موقع الويب ، ومنع المهاجمين من إنشاء نسخة مزيفة من الموقع ، وكسب ثقة المستخدم.
التشفير: تشفير SSL / TLS ممكن بسبب الاقتران بين المفاتيح العامة والخاصة التي تسهلها شهادات SSL. يحصل العملاء (مثل متصفحات الويب) على المفتاح العام اللازم لفتح اتصال TLS من شهادة SSL للخادم.
أيضا: المصادقة: تتحقق شهادات SSL من أن العميل يتحدث إلى الخادم الصحيح الذي يمتلك المجال بالفعل. يساعد هذا في منع انتحال المجال وأنواع أخرى من الهجمات.
HTTPS: الأهم بالنسبة للشركات ، أن شهادة SSL ضرورية لعنوان الويب HTTPS. HTTPS هو الشكل الآمن لـ HTTP ، ومواقع HTTPS هي مواقع الويب التي يتم تشفير حركة المرور الخاصة بها بواسطة SSL / TLS.
ولذلك: بالإضافة إلى تأمين بيانات المستخدم أثناء النقل ، يجعل HTTPS المواقع أكثر موثوقية من منظور المستخدم. لن يلاحظ العديد من المستخدمين الفرق بين http: // و https: // عنوان الويب ، ولكن معظم المتصفحات تضع علامة على مواقع HTTP على أنها “غير آمنة” بطرق ملحوظة ، في محاولة لتوفير حافز للتبديل إلى HTTPS وزيادة الأمان.
ssl-certificate-not-secure-browsing كيف يحصل موقع الويب على شهادة SSL؟ لكي تكون شهادة SSL صالحة ، تحتاج المجالات إلى الحصول عليها من مرجع مصدق (CA). المرجع المصدق (CA) هو مؤسسة خارجية ، طرف ثالث موثوق به ، يقوم بإنشاء شهادات SSL ومنحها. سيقوم المرجع المصدق (CA) أيضًا بتوقيع الشهادة رقميًا باستخدام مفتاحها الخاص ، مما يسمح لأجهزة العميل بالتحقق منها. ستفرض معظم هيئات المراجع المصدقة (CA) ، وليس كلها ، رسومًا مقابل إصدار شهادة SSL.
بمجرد إصدار الشهادة ، يجب تثبيتها وتنشيطها على الخادم الأصلي لموقع الويب. يمكن لخدمات استضافة الويب عادةً التعامل مع هذا لمشغلي مواقع الويب. بمجرد تنشيطه على الخادم الأصلي ، سيتمكن موقع الويب من التحميل عبر HTTPS وسيتم تشفير وتأمين كل حركة المرور من وإلى الموقع.
ما هي شهادة SSL الموقعة ذاتيًا؟ من الناحية الفنية ، يمكن لأي شخص إنشاء شهادة SSL الخاصة به عن طريق إنشاء إقران مفتاح عام-خاص وتضمين جميع المعلومات المذكورة أعلاه. تسمى هذه الشهادات الشهادات الموقعة ذاتيًا لأن التوقيع الرقمي المستخدم ، بدلاً من أن يكون من مرجع مصدق ، سيكون هو المفتاح الخاص لموقع الويب.
ولذلك
مع الشهادات الموقعة ذاتيًا ، لا توجد سلطة خارجية للتحقق من أن الخادم الأصلي هو الشخص الذي يدعي أنه هو. لا تعتبر المتصفحات الشهادات الموقعة ذاتيًا جديرة بالثقة وقد تظل تضع علامة على المواقع باعتبارها “غير آمنة” ، على الرغم من عنوان URL https: //. يمكنهم أيضًا إنهاء الاتصال تمامًا ، مما يحظر تحميل موقع الويب.
هل من الممكن الحصول على شهادة SSL مجانية؟ تشفير SSL / TLS مجاني وكانت أول شركة تقوم بذلك ، حيث أطلقت Universal SSL في سبتمبر 2014 . يشارك الإصدار المجاني من SSL شهادات SSL بين نطاقات عملاء متعددة. أيضًا شهادات SSL مخصصة لعملاء المؤسسات.
على سبيل المثال : للحصول على شهادة SSL مجانية ، يحتاج مالكو المجال إلى التسجيل وتحديد خيار SSL في إعدادات SSL الخاصة بهم. تحتوي هذه المقالة على مزيد من الإرشادات حول إعداد SSL . تحقق للتأكد من أن تشفير SSL يعمل بشكل صحيح على موقع ويب .
