إن تجديد شهادات SSL في الوقت المحدد لا يقل أهمية عن تأمين موقعك الإلكتروني للمرة الأولى. تعد الشهادة منتهية الصلاحية أحد الأسباب الأكثر شيوعًا لأخطاء اتصال SSL.
في هذه المقالة، سنوضح لك كيفية تجديد شهادة SSL بدون متاعب حتى يظل موقعك الإلكتروني محميًا على مدار الساعة. قبل أن نوجهك خلال العملية، دعنا نرى سبب انتهاء صلاحية الشهادات وما يحدث إذا لم تجدد شهادة SSL الخاصة بك في الوقت المحدد.
جدول المحتويات
- لماذا تنتهي صلاحية شهادات SSL؟
- كيفية تجديد شهادة SSL في 5 خطوات سهلة
- ماذا يحدث عند انتهاء صلاحية شهادة SSL؟
- إذن، متى يجب تجديد شهادات SSL؟
- كيف يمكنني العثور على تاريخ انتهاء صلاحية شهادة SSL الخاصة بي؟
- تبسيط إدارة SSL مع SSL متعدد السنوات
لماذا تنتهي صلاحية شهادات SSL؟
والسبب في انتهاء صلاحية شهادات SSL هو الحفاظ على تحديث التشفير الخاص بك. من خلال مطالبتك بتجديد شهادة SSL سنوياً، تضمن السلطات المصدِّقة أنك ستحصل دائماً على أحدث إصدارات TLS وشفرات TLS، التي يستحيل اختراقها من قِبل المخترقين. إنه معيار الصناعة الذي يلتزم به الجميع.
كيفية تجديد شهادة SSL في 5 خطوات سهلة
هل يمكنك تجديد شهادة SSL منتهية الصلاحية؟ الإجابة هي لا، وإليك السبب:
لتلبية معايير الصناعة الصارمة، يجب على المراجع المصدقة ترميز تاريخ انتهاء الصلاحية في الشهادة. لهذا السبب لم تعد شهادة SSL منتهية الصلاحية صالحة وتحتاج إلى استبدالها. من المستحيل تمديد عمر الشهادة الحالية إلى ما بعد الإطار الزمني الذي حدده منتدى المرجع المصدق/المتصفح.
يتطلب طلب تجديد SSL شراء شهادة جديدة تمامًا لنطاقك وشركتك.
إليك كيفية عمل تجديد SSL:
- شراء شهادة جديدة : قبل تجديد شهادتك، يجب أن تحصل على شهادة جديدة من مرجع مصدق موثوق به. يمكن أن يكون نفس النوع أو منتجاً من مرجع مصدق مختلف. ستختلف تكلفة تجديد شهادة SSL أيضاً حسب الشهادة التي تختارها.
- إنشاء طلب توقيع الشهادة (CSR): لا يمكنك الحصول على شهادة دون إنشاءطلب توقيع شهادة جديدة. من الناحية الفنية، يمكنك استخدام المسؤولية الاجتماعية للشركات القديمة لطلب شهادة جديدة، لكن المراجع المصدقة لا توصي بذلك، وبعضها يتطلب شهادة جديدة مع بيانات اتصال دقيقة ومحدثة.
- إرسال CSR إلى المرجع المصدق (CA): بمجرد حصولك على CSR، ستحتاج إلى إرسالها إلى المرجع المصدق مع أي وثائق أو معلومات أخرى مطلوبة. سيستخدم المرجع المصدق (CA) بعد ذلك هذه المعلومات للتحقق من هويتك وإنشاء شهادة SSL جديدة.
- قم بتثبيت شهادة SSL الجديدة: بعد أن يسلم المرجع المصدق (CA) ملفات SSL عبر البريد الإلكتروني، ستحتاج إلى تثبيت شهادة SSL على نظامك. تتضمن العملية عادةً تحميل ملفات الشهادة إلى الخادم الخاص بك.
- اختبر شهادة SSL الجديدة: ستحتاج إلى اختبارها والتأكد من تشغيلها بسلاسة. يمكنك القيام بذلك عن طريق زيارة موقعك الإلكتروني عبر HTTPS والتحقق من أن شهادة SSL صالحة وأن موقعك الإلكتروني آمن. للحصول على تشخيص أكثر تعمقًا، افحص تكوين SSL الخاص بك باستخدام أداة اختبار مجانية.
كيفية أتمتة تجديد شهادة SSL؟
تقدم بعض المراجع المصدقة التجارية مثل DigiCert وSectigo أدوات إدارة شهادات SSL التي يمكن أن تساعد في التجديد التلقائي لشهادة SSL. قد تتضمن هذه الأدوات المساعدة ميزات إضافية مثل الإدارة المركزية لشهادات SSL المتعددة والتكامل مع أنظمة تكنولوجيا المعلومات الأخرى. إن خيار تجديد SSL هذا هو الأنسب للمؤسسات الكبيرة التي لديها عشرات أو مئات الشهادات على أنظمتها.
ماذا يحدث عند انتهاء صلاحية شهادة SSL؟
إذا انتهت صلاحية شهادة SSL، يصبح موقعك الإلكتروني غير متاح. الأمر بهذه البساطة. ستضع المتصفحات علامة على موقعك على أنه غير آمن، ولن يتمكن الزوار من الوصول إليه. بدلاً من ذلك، سيرون رسالة تحذيرية تحثهم على تجنب موقعك.
قد تتضرر سمعتك على الإنترنت، ولجعل الأمور أسوأ، قد يستغل مجرمو الإنترنت الشهادة منتهية الصلاحية ويعترضون البيانات المنقولة بين المتصفح والخادم.
إذن، متى يجب تجديد شهادات SSL؟
أفضل وقت لتجديد شهادات SSL هو في غضون 30 يومًا قبل تاريخ انتهاء صلاحيتها. ستتضمن شهادة SSL الجديدة جميع الأيام المتبقية من الشهادة السابقة، لذا لا تتركها حتى اليوم الأخير.
إذا كانت لديك شهادة SSL للتحقق من صحة النطاق، يمكنك بدء عملية تجديد SSL قبل أسبوع أو أسبوعين من انتهاء صلاحيتها. امنح نفسك وقتاً كافياً مسبقاً حتى تتمكن من تثبيته على موقعك الإلكتروني وخادمك قبل أن يصبح غير صالح.
في حالة شهادات SSL للتحقق من صحة الأعمال أو شهادات SSL للتحقق من الصحة الموسعة، نوصي ببدء عملية التجديد قبل 3-4 أسابيع. على الرغم من أن التحقق من صحة BV و EV SSL يستغرق وقتًا أقل أثناء التجديد، إلا أنه من الأفضل القيام بذلك قبل وقت كافٍ قبل تاريخ انتهاء الصلاحية إذا طلب المرجع المصدق (CA) وثائق إضافية.
كيف يمكنني العثور على تاريخ انتهاء صلاحية شهادة SSL الخاصة بي؟
يمكنك التحقق من فترة صلاحية شهادتك عن طريق النقر على أيقونة القفل بجوار عنوان URL لموقعك الإلكتروني في Google Chrome. انتقل إلى “الاتصال آمن”> “الشهادة صالحة”. ستظهر نافذة جديدة تحتوي على معلومات الشهادة، بما في ذلك تاريخ انتهاء الصلاحية.
بدلاً من ذلك، إذا اشتريت شهادتك من SSL Dragon، يمكنك التحقق من المعلومات نفسها، بما في ذلك فترة الصلاحية في حسابك:
- سجّل الدخول إلى حساب SSL Dragon الخاص بك
- اذهب إلى “شهادات SSL” > “شهادات SSL الخاصة بي”
- من قائمة شهادات SSL التي اشتريتها منا، انقر على شهادة SSL الضرورية;
- ابحث عن حقل “انتهاء الصلاحية” في صفحة التفاصيل.
تبسيط إدارة SSL مع SSL متعدد السنوات
كما تعلم بالفعل، يتم إصدار شهادة SSL الخاصة بك في البداية لمدة عام واحد فقط. ومع ذلك، لا يزال بإمكانك شراء شهادات SSL لمدة سنتين أو ثلاث سنوات والاستمرار في الاستفادة من الخصم متعدد السنوات مع الحفاظ على الامتثال لمتطلبات منتدى CAB SSL.
إليك كيفية عمل ذلك:
قبل ثلاثين يومًا من انتهاء صلاحية شهادتك، سيرسل لك مزود SSL الخاص بك، نيابةً عن المرجع المصدق (CA)، تذكيرًا بالتجديد ويطلب إعادة إصدار شهادة SSL الخاصة بك للحصول على شهادة إضافية (بديلة) لمدة عام واحد، وفقًا لخطة اشتراكك.
من جانبك، ستحتاج إلى تجديد شهادة SSL الخاصة بك عن طريق التحقق من صحة شهادة SSL البديلة وتثبيتها. تتطابق طريقة التحقق من الصحة مع الأنواع المعنية عند شراء SSL لأول مرة.
تتطلب شهادات DV تحققًا سريعًا عبر البريد الإلكتروني أو HTTP أو DNS، بينما بالنسبة لشهادات BV و EV، توقع معاودة الاتصال من المرجع المصدق للتحقق من بيانات اعتمادك. على الرغم من عدم التجديد التلقائي، فإن شهادات SSL متعددة السنوات تسهل إدارة الشهادات وتحافظ على أمان موقعك الإلكتروني على مدار الساعة.
الأفكار النهائية
تتعلق إدارة شهادات SSL بالتثبيت الصحيح والتجديد في الوقت المناسب. اعتنِ بهذين الجانبين المهمين، ولن تواجه مشكلة في شهادتك طوال دورة حياتها.
يقوم بائعو SSL بإرسال إشعارات التجديد التلقائي قبل وقت كافٍ لتجديد شهادة SSL الخاصة بك بسلاسة. تأكد من عدم وصولها إلى مجلد الرسائل غير المرغوب فيها. إذا فاتك الموعد النهائي للتجديد، فلا داعي للذعر، فحتى المؤسسات الكبيرة تركت شهادات SSL منتهية الصلاحية في بعض أخطاء التجديد الضخمة.
لتجنب الانقطاعات المحتملة للموقع الإلكتروني، ابدأ عملية التجديد في أسرع وقت ممكن. عادةً ما يستغرق الأمر بضع دقائق فقط لاستبدال شهادة DV، وإذا كانت أوراقك محدثة، فيجب أن يكون التحقق من صحة الأعمال أو التمديد سريعاً نسبياً.
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
