شهادة SSL / شهادة SSL Certificate
عزيزى الزائر ان في هذا المقال سوف تتعرف على كل ما تحتاجه عن شهادة SSL وأنواعها وكيف تحصل عليها
اولا بالنظر الى مصطلح شهادة SSL سوف تقوم بطرح سؤال مبدأى وهو , ما هي شهادة الـ SSL Certificate ؟ ان من الممكن أنك قد سمعت بهذا المصطلح سابقاً ، أو من المرجح أن شخصاً أخبرك بأن موقعك بحاجة إلى شهادة SSL ولكنك لا تعرف عن الموضوع بما فيه الكفاية , ولكن هذا المقال يهدف إلى تعريف القارئ بأساسيات شهادات SSL ومن خلال قرائتك للمقال ستدرك إن كنت بحاجة لأي منها .
بطريقة مبسطة فإن شهادة SSL هي اختصار لـ طبقة المقابس الآمنة ( Secure Sockets Layer ) ، يتوجب عليك أن تشتري شهادة
الأمان SSL Certificate لـ حماية المعلومات التى يقوم زوار موقعك بإدخالها في موقعك فهي عبارة عن طبقة حماية تعتمد على
تشفير عملية تبادل المعلومات من خلال صفحات الويب على شبكة الإنترنت .
( على سبيل المثال ) ، عندما يقوم أحد ما بإدخال معلومات البطاقة الإئتمانية الخاصة به للاشتراك للاشتراك فى النشرات
الشهرية فإن شهادة SSL تقوم بحماية وتأمين هذه المعلومات مما يجعل المستخدم مطمئن خلال هذا الإجراء .
فهي تحتوي على المعلومات التالية :- • اسم حامل شهادة الحماية . • نسخة من المفتاح العمومي لحامل الشهادة . • التوقيع الالكتروني الخاص بالجهة المصدرة للشهادة . • الرقم التسلسلي للشهادة بالإضافة إلى تاريخ انتهاء الصلاحية .
تقوم شهادة SSL ببناء اتصال مؤمن ومشفر بين المستخدم والخادم ( Server ) الخاص بموقعك , ولبناء هذا الاتصال تحدث
عملية التواصل والارتباط من دون حدوث أي تأثير أو تشويش على المستخدم ، أي أنه لن يتم مقاطعة عملية الشراء أو التصفح .
ببساطة يعمل بروتوكول SSL بتحويل المعلومات التي يتم إرسالها من وإلى السيرفر الخاص بالموقع الذي تزوره وبين المتصفح
الذي تستخدمه , وبالتالي يتم القيام بعملية التشفير (Encryption) للاتصال بين المتصفح (client) و الخادم (server) عن طريق
بروتوكول خاص وظيفة هذا البروتوكول هي حجب هذه المعلومات عن أي شخص غير المستخدم نفسه والخادم باستخدام
شفرة معينة , وبهذه الطريقة لن يستطيع أن يفهم هذه المعلومات أو البيانات إلا المستخدم والسيرفر الخاص بموقعك حيث يتم
حفظ كل المعلومات والبيانات .
ولكن بروتوكول SSL يعتمد على نظام التشفير ذو المفتاحين الخاص والعام ,
والتى سوف نقوم بتوضيح كل منهم على حده فيما يلى :-
هذا المفتاح هو المسؤول عن فك التشفير الخاص بالبيانات وهذا المفتاح لا يتواجد إلا في السيرفر الخاص بالموقع/ ويتم إخفاؤه
ويكاد يكون مستحيلاً الحصول عليه .
هذا المفتاح هو الذي يستخدم لتشفير المعلومات أو البيانات ، ويسمى بالعام لأن المتصفح يحصل عليه بمجرد الدخول إلى أي
موقع يستخدم بروتوكول https , وهذا ببساطة يعني أن أي شخص يمكنه أن يضع بيانات في الصندوق ويغلقه ، بحيث لا يفتح
هذا الصندوق إلا في السيرفر فقط .
وبهذا أصبحت عملية نقل البيانات آمنة بشكل كبير ، فصحيح أن بروتوكول https لا يعني الأمان الكامل ، ولكنه أفضل بكثير
ويوفر الحماية الكافية لأغلب المواقع , وفي حالة كان موقعك يمثل خدمة بنكية مثلاً ، ففي هذه الحالة أنت تحتاج إلى
درجات أكبر من الحماية.
عميلنا العزيز عندما تقوم بتصفح أي موقع على الإنترنت ، فهناك أمرين فقط عليك أن تتأكد منهما لكي تكون عملية تبادل
المعلومات بينك وبين هذا الموقع آمنة وهما :-
الأمر الأول :- أن تتأكد بأن الموقع الذي تريده هو الموقع الذي تقوم بزيارتة بمعنى أنه ليس نسخة مزيفة لمحاولة سرقة بياناتك .
الأمر الثاني :- بعد التأكد من اتمام الامر الاول ، عليك أن تتأكد أن المعلومات التي تتبادلها مع هذا الموقع لايستطيع أي شخص
أن يتجسس عليها , وهذا هو دور بروتوكول https أو بالأحرى دور شهادة SSL , فهذه الشهادة مهمتها أن تتأكد أن مالك أي
موقع هو بالفعل يملكه وليس سارقة ، ثم تقوم بتشفير المعلومات التي يتم تبادلها مع هذا الموقع حتى تصبح امنة .
ويتم تخزين هذا البروتوكول في السيرفر الخاص بالموقع لكي يقوم بارساله إلى المتصفح عند طلبه والمتصفح يمكنه فهم
ذلك التشفير و بالتالي هو يتأكد أن هذا الموقع آمن .
ان هذه نقطة هامة جدا وربما لا يعملها الكثيرون من أصحاب المواقع وكذلك مستخدمي الإنترنت بشكل عام ، وحيث أن هناك
أكثر من طريقة لتحديد نوع شهادة SSL فسنقوم بالتركيز على أهمها بالنسبة لك .
أحد أهم تصنيفات شهادات SSL أو TLS بمفهومها الحديث هو خاص بالكيان أو الموقع نفسه وماذا يمثل لزواره .
هذا التصنيف هو عبارة عن ثلاثة أنواع وهما كما يلى :-
ان هذا النوع من الشهادات يعتبر أكثرهم شيوعا واستخداما على الويب في كافة أنحاء العالم , وكما هو واضح من الاسم
فإن شهادة الحماية الخاصة بالنطاق مهمتها فقط التأكد من صحة ملكية الدومين للشخص الذي يدعي ملكيته.
عندما تقوم بتفعيل شهادة الـ SSL فإنك تضيف بعض الملفات إلى السيرفر الخاص بموقعك، وبالطبع لن يملك هذه الصلاحية
إلا مالك الموقع نفسه ، وبالتالي تصبح شهادة SSL Certificate فعالة بشكل طبيعي .
هذا النوع من شهادات الـ SSL تُفضل استخدامه بعض الشركات والمؤسسات ، حيث أنه يعطي مزيداً من الأمان فهو يعد أفضل
من النوع السابق الخاص بالنطاق فقط , ويعتمد هذا النوع من الشهادات على تأكيد ملكية شركة ما أو مؤسسة لموقع معين ،
ولهذا عند طلب هذا النوع من الشهادات تقوم الشركة المعنية بتقديم مستندات قانونية تثبت ملكيتها لهذه الشركة أو المؤسسة.
وهذا النوع ليس شائعاً بين الكثير من أصحاب المواقع ، حيث أن استخدامه يكون مقتصراً على الشركات والمتاجر الكبيرة إلى حد ما.
وهذا هو نفس نوع الشهادات الذي يستخدمه المواقع الكبيرة مثل كل من ( جوجل وأمازون … ) .
ان هذا النوع هو الأكثر تميزاً ويحتوي على أكثر معدلات الأمان والثقة , ويُفضل استخدامه للكيانات الاقتصادية الكبيرة أو شركات
تقديم الخدمات العملاقة مثل شركات المقاولات العالمية ، حيث أنه هناك العديد من المحتالين الذين يحاولون انتحال شخصية تلك
الكيانات , وهذا النوع يمكنك أن تلاحظه بسهولة على عكس الأنواع السابقة ، وربما قد يكون مر عليك سابقاً ,
أنظر إلى الصورة التالية لموقع أحد أشهر المسوقين ورواد الأعمال في العالم :-
ان فى الصورة السابقة كما هو موضح على عكس الأنواع الأخرى فأنت لا ترى فقط علامة القفل ، ولكن ستلاحظ اسم الشركة
أو الكيان بجوار القفل كذلك الاسم يعطي مزيداً من الثقة للزوار ، ولهذا تدفع تلك الكيانات الاقتصادية مبلغ أكبر للحصول على هذا
النوع المميز من تلك الشهادات , وفى النقطه التالية سوف نوضح كيفية معرفة نوع شهادة SSL فى اى موقع تقوم بزيارته .
يمكنك الان معرفة ان الموقع بالفعل يحمل لتلك الشهادة ام لا بكل سهولة من خلال الطريقة التالية , وليس معنى وجود علامة
القفل بالموقع (المتصفح) بكل وضوح انها دليل كافى على معرفة نوع شهادة SSL الخاصة بموقعك , ولكن كل ماعليك فعلة هو
ان تتبع الخطوات التالية كما هو موضح بالصور , وتلك الصور مثال واضح على موقع جوجل GOOGLE الذى نقوم باستخدامة يوميا .
1⇐
2⇐
3⇐
والان وبعد قراءة كل ماسبق من البديهى والمنطقى جدا عن طرح سؤال فى غاية الاهمية وهو ..
كيف تحصل على شهادة SSL لامان موقعك الشخصى او موقع شركتك وحماية وماهى اماكن الوثوق بها ؟!
وهنا عزيزى العميل يمكنك الحصول على كل هذا من خلال مؤسسة الرياض لـ تصميم المواقع وحمايتها من خلال وجود
استضافة قوية و آمنة مع نسخ احتياطية واستعادة فورية , نحن نضمن مستويات عالية من الحماية في جميع جوانب
مواقع الويب والتطبيقات الخاصة بك .
توجد اسعار مختلفة لتركيب شهادة الامان في السعودية وخارجها
تبدأ الاسعار بداية من 150 سعودي
ولكن لابد من تركيب شهادة قوية تقوم بحماية موقعك الالكتروني
حتى لو بـ تكلفة اكبر بعض الشئ
لاتتردد وتواصل مع فريق عمل الرياض الان واحصل على شهادة SSL Certificate
آخر الابداعات التي قمنا بها مؤخرا
نسعى دائما في شركة الرياض لتقديم أكثر مما يتوقعه العميل
هذه المنهجية ساعدتنا في تحقيق نسبة رضاء للعملاء تصل إلى 99%
الآن وبكل سهولة فقط اكتب الايميل و رقم الجوال و ارسل لنا استفسارك او طلبك , و سوف يتم الرد عليكم في اقل من 60 دقيقة او اتصل بنا مباشرة على 0548215160
لا توجد تعليقات لهذا المقال