شهادات SSL / TLS

متى تنتهي صلاحية شهادتك — وما النطاقات التي تغطيها؟

الشهادة منتهية الصلاحية تعطل الموقع تماماً خلف شاشة تحذير أمنية حمراء بالمتصفح. تفتح هذه الأداة اتصال TLS حقيقياً وتقرأ الشهادة التي يقدمها خادمك مباشرة.

نفتح اتصال TLS عبر المنفذ 443 ونقرأ بيانات الشهادة مباشرة.

نفتح اتصال TLS فعلياً عبر المنفذ 443 ونقرأ الشهادة المقدمة وسلسلتها. لا نفرض التحقق الإلزامي أثناء القراءة عن قصد، حتى نتمكن من فحص الشهادات منتهية الصلاحية أو غير المتطابقة وتوضيح أسبابها بدلاً من الاكتفاء بإظهار خطأ اتصال مجرد.

الدليل المرجعي لهذه الأداة شهادات الأمان SSL: الانتهاء والسلاسل والأخطاء التي تكلفك زوارك أسباب تعطل شهادات الأمان، ولماذا يعمل الموقع على الحاسوب ويتعطل على الهاتف، ولماذا يعد شراء شهادة مدفوعة هدراً للمال في أغلب الأحيان. قراءة الدليل · 6 دقيقة قراءة →

ما تتحقق منه هذه الأداة

اتصال TLS حقيقي عبر المنفذ 443، لقراءة الشهادة التي يقدمها خادمك الفعلي.

  • الأيام المتبقية حتى الانتهاء

    الشهادة المنتهية لا تضعف أداء الموقع بل توقفه تماماً خلف تحذير أمني للمتصفح.

  • تغطية أسماء النطاقات

    حصر النطاقات التي تشملها الشهادة، وما إذا كان نطاقك الحالي من بينها.

  • تطابق نطاق www والنطاق المجرد

    الشهادة الصادرة لـ example.com لا تشمل www.example.com ما لم تكن مسجلة بالاسم. نادراً ما تلاحظ ذلك لأنك تكتب العنوان بنفس الطريقة.

  • اكتمال سلسلة الشهادات

    التحقق من إرسال الشهادة الوسيطة. متصفحات الحواسيب تخفي غيابها؛ بينما متصفحات الجوال ترفض الاتصال.

  • إصدار بروتوكول TLS

    بروتوكول 1.3 هو الأحدث وأسرع برحلة اتصال كاملة من 1.2. وترفض المتصفحات الحديثة ما هو أدنى من 1.2.

  • الجهة المصدرة وخوارزمية التوقيع

    تحديد الهيئة التي أصدرت الشهادة وكيفية توقيعها وتشفيرها.

  • المدة الزمنية لصلاحية الشهادة

    ترفض المتصفحات العامة الشهادات الصادرة لمدة تتجاوز 398 يوماً.

كيف تقرأ وتفسر نتائج فحصك

انتهاء الصلاحية خلال أقل من 21 يوماً يعني تعطل التجديد التلقائي بالفعل. صُممت شهادة Let's Encrypt لتتجدد في اليوم 60 من أصل 90. فإذا لم تتجدد، فهذا يعني تعطل الأتمتة — جدار حماية، تغير مسار المجلد، أو انتهاء صلاحية مفتاح API. راجع مهمة التجديد الآن، وليس الأسبوع القادم.

وجود اسم نطاق لا تغطيه الشهادة يعني ظهور تحذير أمني كامل لكل زائر يصل لموقعك عبر ذلك الرابط. هذا هو الخلل الذي قد لا تواجهه شخصياً أبداً.

السلسلة غير المكتملة تعني غياب الشهادة الوسيطة. قد يجلبها حاسوبك بهدوء ويعرض القفل الأخضر، بينما هاتف أندرويد لعميل أو استدعاء برمجي لبوابة دفع يرى الشهادة غير موثوقة. تجربة "الموقع يعمل لديّ" ليست مقياساً أبداً لأمان TLS.

المقارنة بين المجاني والمدفوع: التشفير متطابق تماماً، وتوقفت المتصفحات عن التمييز بينهما منذ سنوات. لا تدفع مقابل شهادة إلا إذا فرضت عليك متطلبات امتثال معينة ذلك بنص صريح.

اضبط تنبيهاً مستقلاً على تاريخ انتهاء الشهادة الحية، بدلاً من الاعتماد فقط على رسائل نجاح برنامج التجديد. فالمشكلة الحقيقية التي يجب الحذر منها هي توقف الأتمتة بصمت.

ما الذي يحدث من مشاكل في شهادات الأمان عملياً

انتهاء الصلاحية

الخلل الأكثر انتشاراً والأشد ضرراً. تعرض المتصفحات تحذيراً أمنياً كاملاً يرفض معظم الزوار تجاوزه، وتعامل عناكب البحث الموقع كأنه غير متاح. فيتراجع الدخل إلى الصفر فوراً دون إنذار.

تمتد شهادات Let's Encrypt لمدة 90 يوماً وصُممت لتتجدد تلقائياً عند اليوم 60. الأتمتة تزيل المخاطر تماماً — حتى يتعطل أمر التجديد المجدول (Cron) بصمت دون أن يلاحظ أحد لأسابيع. راقب تاريخ الانتهاء بمعزل عن نظام التجديد التلقائي؛ لأن نمط الفشل الدائم هو "توقف الأتمتة عن العمل بهدوء".

تغطية أسماء النطاقات

تغطي الشهادة نطاقات محددة بالاسم، ومدرجة في حقل الأسماء البديلة (Subject Alternative Name). فالشهادة الصادرة لـ example.com لا تغطي www.example.com ما لم تكن www مدرجة صراحة — والعكس صحيح. فيصطدم نصف زوارك بتحذير أمني ولا تشاهده أنت لأنك تكتب العنوان بنفس الطريقة دائماً.

أما الشهادات الشاملة (*.example.com) فتغطي مستوى نطاقياً فرعياً واحداً فقط. حيث يشمل ذلك shop.example.com؛ لكنه لا يغطي eu.shop.example.com.

مشاكل سلسلة الشهادات (Chain Issues)

تُوقع شهادتك بواسطة شهادة وسيطة، وهي بدورها موقعة من شهادة جذرية يثق بها المتصفح مسبقاً. يجب على خادمك إرسال هذه الشهادة الوسيطة. وإذا لم يفعل، تتدارك معظم متصفحات سطح المكتب النقص بجلبها تلقائياً — لكن العديد من متصفحات الجوال وتطبيقات البرمجة والأجهزة القديمة لا تفعل ذلك، فتظهر الشهادة كغير موثوقة.

هذا هو السبب وراء عمل الموقع بمثالية على حاسوبك وتعطله على هاتف عميلك. افحص دائماً السلسلة الكاملة، وليس مجرد ظهور القفل في متصفحك الشخصي.

إصدار بروتوكول TLS

يعد TLS 1.2 هو الحد الأدنى المقبول. بينما يتميز TLS 1.3 بأنه أسرع بكثير — حيث ينجز المصافحة الأمنية في رحلة ذهاب وإياب واحدة بدلاً من اثنتين، وهو تحسن ملموس في السرعة وليس مجرد ترقية أمنية. أما TLS 1.0 و 1.1 فمهجورة تماماً، وترفضها المتصفحات الحديثة، وتسقط في اختبارات الامتثال لمعايير الدفع (PCI).

ما لا تخبرك به الشهادة

تكلف شهادات EV و OV أموالاً إضافية وتثبت التحقق من الهوية القانونية للمؤسسة، ولكن المتصفحات توقفت عن إبراز هذا التمييز منذ سنوات. بالنسبة لجميع المواقع تقريباً، توفر شهادة Let's Encrypt المجانية نفس مستوى التشفير وتعاملاً متطابقاً في المتصفح. لا تدفع مقابل شهادة إلا إذا فرضت عليك متطلبات امتثال تنظيمية محددة ذلك.

الأسئلة الشائعة

كم من الوقت قبل الانتهاء يجب تجديد الشهادة؟

ينبغي للأتمتة التجديد عند بقاء ثلث المدة — أي في اليوم 60 لشهادة Let's Encrypt التي تمتد 90 يوماً. اضبط تنبيهاً مستقلاً عند بقاء 14 يوماً يُطلق إنذاراً إذا لم تكن الشهادة قد تجددت، لأن المشكلة التي يجب رصدها هي توقف الأتمتة بصمت.

هل الشهادة المجانية بجودة الشهادة المدفوعة؟

من حيث التشفير، متطابقة تماماً. تستخدم Let's Encrypt نفس الخوارزميات وتلقى نفس المعاملة في المتصفحات. تضيف الشهادات المدفوعة التحقق المؤسسي، ودعماً أطول، وضماناً مالياً أحياناً. ونظراً لأن المتصفحات لم تعد تظهر مستويات التحقق بشكل مختلف، فلن تجني معظم المواقع أي فائدة ملموسة من الدفع.

موقعي يعمل لكن الأداة تنبه لخلل في السلسلة. هل هذا مهم؟

نعم، وبشدة. تجلب متصفحات سطح المكتب الشهادة الوسيطة المفقودة بنفسها غالباً، مما يخفي الخلل عنك. أما متصفحات الجوال والأنظمة البرمجية القديمة فلا تفعل ذلك وترى الشهادة غير موثوقة. إنه عطل حقيقي يضرب فئة من زوارك دون أن تختبره بنفسك.

هل أحتاج إلى شهادة شاملة (Wildcard)؟

فقط إذا كنت تمتلك نطاقات فرعية كثيرة أو تنشئها برمجياً وديناميكياً. ودون ذلك، حدد النطاقات المعنية بالاسم — فالشهادة الشاملة توسع نطاق الخطر في حال تسرب المفتاح الخاص، لأنها تشمل كل شيء يقع تحت النطاق.

أدوات مجانية أخرى

أخبرونا بما ترغبون في تنميته وتطويره.

فريق واحد. ثلاثة مكاتب. أينما كنت، تحصل على إجابة من خبير أول — لا على نص مبيعات.

طلب عرض سعر → راسلنا الآن

عرض سعر مكتوب خلال يوم عمل واحد، بلغتكم.