هل يمكنني تأمين اسم نطاق يحمل الامتداد .local؟

لسوء الحظ، أسماء النطاقات التي تنتهي بـ .local غير مدعومة اعتبارًا من 1 نوفمبر 2015. إذا طلبت شهادة SSL لنطاق أو نطاق فرعي يحتوي على .local كامتداد، سيتم رفض شهادة SSL الخاصة بك من قبل المرجع المصدق.

إذا كنت ترغب في تأمين نطاق أو نطاق فرعي على المضيف المحلي الخاص بك، يمكنك إنشاء شهادة SSL موقعة ذاتيًا. هناك الكثير من الوثائق على الإنترنت حول كيفية القيام بذلك.

نسخ الرابط

هل يمكنني تأمين عنوان IP بشهادة SSL؟

نعم، يمكنك تأمين عنوان IP بشهادة SSL. ومع ذلك، فإن بعض شهادات SSL المحددة فقط هي التي تسمح لك بذلك. إليك شهادات SSL هذه

– Sectigo InstantSSL Premium
– GoGetSSL Public IP SAN

يُرجى ملاحظة أن شهادة Sectigo InstantSSL Premium هي شهادة SSL للتحقق من صحة الأعمال ، مما يعني أنك بحاجة إلى أن يكون لديك شركة مسجلة لكي يتم إصدارها شهادة SSL هذه.

إن GeGetSSL Public IP SAN هي شهادة SSL للتحقق من صحة المجال والتي تؤمن عنواني IP بشكل افتراضي.

نسخ الرابط

كيفية اجتياز التحقق من صحة عنوان IP لعنوان IP عام؟

تسمح لك بعض شهادات SSL بتأمين عنوان IP، فقط إذا كان عنوان IP عام. تشبه عملية التحقق من صحة عناوين IP عملية التحقق من صحة اسم النطاق، ولكن لها خصوصياتها. لهذا السبب نشجعك على اتباع الإرشادات أدناه.

GoGetSSL

الخطوة 1. أولاً وقبل كل شيء، عليك تكوين شهادة SSL الخاصة بك عن طريق ملء نموذج التكوين داخل حساب SSL Dragon الخاص بك.

مهم! عند تكوين شهادتك، سيُطلب منك إنشاء CSR بدون اسم شائع. إليك كيفية القيام بذلك.

الخطوة 2. اذكر عنوان IP/عناوين IP الخاصة بك في حقل شبكات SANs.

إذا كان لديك عنوان IP واحد فقط، ما عليك سوى إدراجه في حقل شبكات SANs، بدون مسافات أو أحرف إضافية، على سبيل المثال:

123.34.34.234

إذا كان لديك عنوانين أو أكثر من عناوين IP (إذا اشتريت شبكات SAN إضافية)، أدخل قائمة عناوين IP الخاصة بك في حقل شبكات SAN، مع فصل كل عنوان IP عن الآخر، على سبيل المثال

123.34.34.234
124.34.24.234

مهم! هذه الخطوة إلزامية. نظرًا لأن CSR لا يحتوي على عنوان IP في حقوله، فمن المهم ذكر عنوان IP/عناوين IP في حقل شبكات SANs. بخلاف ذلك، إذا تركت حقل شبكات SAN فارغًا، فلن يتم تكوين شهادة SSL بشكل أكبر وستظهر لك رسالة خطأ.

ملحوظة: إذا كنت بحاجة إلى تأمين عنوان IP واسم نطاق، فإن GoGetSSL PublicIP SAN يتيح لك القيام بذلك، ولكنه يحتاج إلى تكوين يدوي. يُرجى فتح تذكرة معنا، وإرسال المسؤولية الاجتماعية للشركات (بدون اسم شائع)، وعنوان IP، واسم النطاق. سنقوم بتهيئة SSL يدويًا ونقدم لك التعليمات لمزيد من التحقق من الصحة.

الخطوة 3. بمجرد تكوين شهادتك، عليك أن تثبت ملكيتك أو حقك في استخدام عنوان IP هذا. للقيام بذلك، عليك اجتياز التحقق من صحة HTTP/HTTPS لشهادة SSL الخاصة بك. لا يتوفر التحقق من صحة البريد الإلكتروني أو DNS للتحقق من صحة عنوان IP. لاجتياز التحقق من صحة HTTP/HTTPS، يجب عليك إنشاء ملف .TXT يحتوي على رمز التحقق من الصحة المتوفر في حقل “المحتوى” في صفحة التفاصيل في صفحة شهادة SSL الخاصة بك. يبدو “المحتوى” الذي عليك إضافته إلى ملف .TXT مشابهًا لهذا:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
كومودوكا دوت كوم
t0520161001553133275

ثم يجب عليك تحميل ملف TXT في موقع على الخادم الخاص بك يبدو هكذا:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

يجب استبدال 127.0.0.1 بعنوان IP الذي تحاول التحقق من صحته. يمكنك قراءة المعلومات الخاصة بكيفية إنشاء المجلد .المعروف على هذا الرابط: https://www.ssldragon.com/faq/create-well-known-folder/

تأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. أبلغنا عندما قمت بتحميل ملف TXT المرفق على الخادم الخاص بك حتى نتمكن من إجراء فحص لموقعك على الويب والبحث عن هذا الملف على هذا الرابط المحدد بشكل خاص.

إذا اتبعت هذه الخطوات بحذافيرها، سيتم التحقق من صحة عنوان IP الخاص بك بنجاح.

ملاحظة: إذا كان لديك جهاز توجيه لتأمينه بدلاً من خادم، فلا توجد طريقة لتحميل ملف TXT على جهاز التوجيه الخاص بك. والحل للتحقق من صحة عناوين IP هو إعادة توجيه عنوان IP إلى خادم، ووضع ملف TXT على هذا الخادم، واجتياز التحقق من صحة IP، ثم إعادة توجيه عنوان IP إلى جهاز التوجيه.

سيكتيجو

الخطوة 1. أولاً وقبل كل شيء، عليك تكوين شهادة SSL الخاصة بك عن طريق ملء نموذج التكوين داخل حساب SSL Dragon الخاص بك. عند تكوين شهادتك، سيُطلب منك إنشاء CSR أو إدخال CSR موجود.

يُرجى التأكد من تضمين عنوان IP الخاص بك كـ “اسم شائع” (النطاق/ IP الذي تريد تأمينه) في CSR الخاص بك.

الخطوة 2. بمجرد تكوين شهادتك، عليك أن تثبت ملكيتك أو حقك في استخدام عنوان IP هذا. للقيام بذلك، عليك اجتياز التحقق من صحة HTTP/HTTPS لشهادة SSL الخاصة بك. لا يتوفر التحقق من صحة البريد الإلكتروني أو DNS للتحقق من صحة عنوان IP. لتمرير التحقق من صحة HTTP/HTTPS، يجب عليك إنشاء ملف .TXT يحتوي على رمز التحقق من الصحة المتوفر في حقل “المحتوى” في صفحة التفاصيل في صفحة شهادة SSL الخاصة بك. يبدو “المحتوى” الذي يجب عليك إضافته إلى ملف .TXT مشابهًا لهذا:

38622319C755B5952FA4CD590655F05000C4951C2EF07BFFCB2BBA23623BE9D6
كومودوكا دوت كوم
t0520161001553133275

ثم يجب عليك تحميل ملف TXT في موقع على الخادم الخاص بك يبدو هكذا:
http://127.0.0.1/.well-known/pki-validation/B34037F1D9BFE9F5936AFEA9798174AB.txt

يجب استبدال 127.0.0.1 بعنوان IP الذي تحاول التحقق من صحته. يمكنك قراءة المعلومات الخاصة بكيفية إنشاء المجلد .المعروف على هذا الرابط: https://www.ssldragon.com/faq/create-well-known-folder/

تأكد من أنه يمكنك الوصول إلى هذا الملف والرابط من أي متصفح ويب. أبلغنا عندما قمت بتحميل ملف TXT المرفق على الخادم الخاص بك حتى نتمكن من إجراء فحص لموقعك على الويب والبحث عن هذا الملف على هذا الرابط المحدد بشكل خاص.

إذا اتبعت هذه الخطوات بحذافيرها، سيتم التحقق من صحة عنوان IP الخاص بك بنجاح.

ملاحظة: إذا كان لديك جهاز توجيه لتأمينه بدلاً من خادم، فلا توجد طريقة لتحميل ملف TXT على جهاز التوجيه الخاص بك. والحل للتحقق من صحة عناوين IP هو إعادة توجيه عنوان IP إلى خادم، ووضع ملف TXT على هذا الخادم، واجتياز التحقق من صحة IP، ثم إعادة توجيه عنوان IP إلى جهاز التوجيه.

الخطوة 3. الخطوة الأخيرة نحو الحصول على شهادة SSL لعنوان IP الخاص بك هي اجتياز التحقق من صحة الأعمال. يمكنك العثور على تعليمات مفصلة حول كيفية القيام بذلك على هذا الرابط: https://www.ssldragon.com/faq/how-to-pass-the-business-validation-for-my-ssl-certificate/

نسخ الرابط

ما هي شهادة SSL التي يجب أن أختارها؟

هناك شهادات SSL من ثلاثة أنواع للتحقق من الصحة:

1) شهادات SSL للتحقق من صحة نطاق الملكية – هي شهادات SSL الأقل تكلفة. هي الأسهل في الحصول عليها، ويتم إصدارها في غضون 3-5 دقائق.

2) شهادات SSL للتحقق من صحة الأعمال التجارية تتطلب أن يكون لديك شركة مسجلة. عندما ينقر المستخدمون على أيقونة القفل لشهادتك، سيرون اسم شركتك. بالإضافة إلى ذلك، تأتي شهادات التحقق من صحة الأعمال مع ختم موقع ديناميكي مشابه لختم موقع Sectigo الموجود في تذييل موقعنا الإلكتروني. يتم إصدارها في غضون 1-3 أيام عمل.

3) شهادات SSL للتحقق الموسع – تمامًا مثل شهادات التحقق من صحة الأعمال التجارية، تتطلب شهادات SSL للتحقق الموسع أن يكون لديك شركة مسجلة، وعندما ينقر المستخدمون على أيقونة القفل لشهادتك، سيرون اسم شركتك. تأتي الشهادات كذلك مع ختم موقع ديناميكي مشابه للختم الموجود في تذييل موقعنا الإلكتروني. يتم إصدارها في غضون 1-5 أيام عمل.

أيضًا، إستنادًا إلى عدد النطاقات أو النطاقات الفرعية التي تريد تأمينها، يمكنك إلقاء نظرة على شهادات SSL ذات نطاق الملكية الواحد التي ستؤمن اسم نطاق ملكية واحد أو نطاق فرعي واحد فقط, شهادات SSL متعددة النطاقات (SAN) التي تؤمِّن عدة نطاقات و/أو نطاقات فرعية في وقت واحد، و شهادات SSL حروف البدل التي تؤمن نطاقًا واحدًا وجميع نطاقاته الفرعية بموجب شهادة واحدة. وأخيراً، لا تنسَ شهادات SSL التوقيع بالرمز التي ستوقع على برمجياتك وتؤمنها وتحميها من الإصابة بالبرمجيات الخبيثة ثم توزيعها عبر الإنترنت.

يُرجى ملاحظة أن جميع أنواع شهادات SSL هذه تأتي بنفس مستوى الأمان وقوة التشفير بالضبط.

نسخ الرابط

ما هي شهادة SSL المصادق عليها من قبل الشركات (BV)؟

يوصى بشهادة SSL الخاصة بالتحقق من صحة الأعمال (BV)، وتسمى أيضًا التحقق من صحة المؤسسة (OV)، إذا كان لديك موقع إلكتروني للتجارة الإلكترونية يمثل نشاطًا تجاريًا مسجلاً. إلى جانب التحقق من صحة النطاق الذي يتم إجراؤه من خلال البريد الإلكتروني، سيتعين عليك تقديم وثائق الشركة للحصول على مصادقة العمل. أثناء عملية المصادقة هذه، ستتحقق الهيئة المصدقة (CA) من أن نشاطك التجاري يتم تنفيذه من قبل شركة شرعية حسنة النية تعمل في الموقع المقدم. نظرًا لأن عملية التحقق من الصحة تتم يدويًا وتتضمن أعمالًا ورقية، فسوف تتلقى شهادة SSL للتحقق من صحة الأعمال في غضون 1-3 أيام عمل.

بعد الحصول على التحقق من صحة الأعمال التجارية، سيتم عرض رمز “https” وأيقونة القفل على شريط عنوان موقعك الإلكتروني. ستجعل هذه العلامات العملاء أكثر رغبة في ائتمانك على معلوماتهم الشخصية والمالية. ومع ذلك، إذا كان الغرض من موقعك الإلكتروني هو إجراء مبيعات كبيرة أو تقديم منتجات/خدمات محددة أو تنفيذ معاملات مالية، فيجب عليك التفكير في شراء شهادة التحقق الموسعة (EV).

نسخ الرابط

ما هي شهادة توقيع الرمز؟

شهادة توقيع الكود هي ملف رقمي يتحقق من صحة وسلامة البرنامج من خلال توقيعه رقمياً، مما يضمن عدم التلاعب به وأنه صادر من مصدر موثوق. إليك كيفية عمل شهادة توقيع الكود.

نسخ الرابط

ما هي شهادة SSL التي تم التحقق من صحة النطاق (DV)؟

تُعد شهادة التحقق من صحة النطاق (DV) شهادة SSL هي الخيار الأقل تكلفة لزيادة أمان مدونتك أو موقعك الإلكتروني الشخصي أو موقع شركتك الصغيرة. نظرًا لعدم وجود أي أوراق مطلوبة، فإن عملية الحصول على شهادة التحقق من صحة النطاق سريعة وسهلة للغاية: سيكون عليك إثبات أنك مالك النطاق فقط من خلال الرد على رسالة بريد إلكتروني تلقائية. بعد بضع دقائق، ستتلقى شهادة SSL التي تم إصدارها والتي يمكن تثبيتها على الفور. يمكن التعرف على المواقع التي تحمل شهادة التحقق من صحة النطاق من خلال القفل الذي تعرضه معظم متصفحات الويب.

يوصى باستخدام هذا النوع من شهادات SSL إذا كنت بحاجة إلى إثبات أن موقعك آمن، من خلال وجود اتصال آمن. لا تعرض شهادات التحقق من صحة النطاق الكيان القانوني، حيث لا يتم التحقق من هوية مالك الموقع الإلكتروني أثناء إصدارها. لذا، إذا كان لديك موقع إلكتروني للتجارة الإلكترونية أو موقع يجمع البيانات الشخصية للمستخدمين، فيجب عليك التفكير في شراء شهادات التحقق من صحة الأعمال (BV) أو شهادات التحقق الموسعة (EV) ، والتي ستجعل موقعك أكثر جدارة بالثقة.

نسخ الرابط

ما هي شهادة SSL ذات بطاقة البدل SSL؟

صُممت شهادة Wildcard SSL خصيصًا لضمان أمان نطاقك الرئيسي، بالإضافة إلى نطاقاته الفرعية المتعددة. على سبيل المثال، إذا كان نطاق موقعك هو ssldragon.com، فإن شهادة Wildcard لـ “*.ssldragon.com” ستؤمن عددًا غير محدود من نطاقاتك الفرعية من المستوى الأول مثل mail.ssldragon.com أو account.ssldragon.com أو login.ssldragon.com. بشراء شهادة SSL هذه، لن تحتاج إلى شراء شهادات أخرى لكل نطاق فرعي. تأتي شهادة Wildcard SSL في خيارين: التحقق من صحة المجال (DV) والتحقق من صحة الأعمال (BV).

إلى جانب كونها طريقة ملائمة لتأمين موقعك، فإن شهادات Wildcard SSL سهلة الإدارة للغاية لأن النطاقات سيكون لها نفس تاريخ التجديد. لهذا السبب يجب أن تفكر في الحصول على شهادات Wildcard إذا كنت تمتلك موقعاً إلكترونياً معقداً، بنطاقات فرعية أو عناوين IP أو خيارات تخزين خادم مختلفة. ومع ذلك، إذا كان لديك نطاقات فرعية من المستوى 2 (مثل test.account.ssldragon.com) أو كنت بحاجة إلى شهادة SSL للتحقق من الصحة الموسعة (EV)، فقد تضطر إلى شراء شهادة SSL منفصلة لكل نطاق/نطاق فرعي أو شهادة UCC/SAN SSL لجميع هذه النطاقات.

نسخ الرابط

ما هي شهادة SSL المصادق عليها الموسعة (EV)؟

شهادة SSL للتحقق من الصحة الموسعة (EV) هي الخيار الأفضل إذا كنت ترغب في بناء علاقات مع العملاء على أساس الأمان والثقة. لا يتم إصدار هذه الشهادة إلا بعد أن يقوم المرجع المصدق (CA) بإجراء عملية تحقق شاملة من شركتك ومالكها، مما يؤكد أن شركتك جديرة بالثقة. يمكن أن تستغرق عملية التحقق من الصحة بضعة أيام عمل. ولكن إذا حافظت على تحديث سجلات شركتك، فسيتم إصدار شهادة SSL للتحقق من الصحة الموسعة بسرعة، مما يؤكد أن شركتك تمتلك الموقع الإلكتروني.

يعزز هذا النوع من شهادات SSL مستوى الثقة في موقعك الإلكتروني بشكل كبير. شهادات المصادقة الموسعة فعالة للغاية في توفير الحماية ضد هجمات التصيد الاحتيالي لأنها تجعل عملاءك يشعرون بأمان أكبر أثناء إجراء المعاملات وهذه الحقيقة ستعزز بالتأكيد تحويلاتك. هذا هو السبب في أن شهادات التحقق الممتد تعتبر شهادات SSL الأكثر شهرة لموقعك على الويب.

نسخ الرابط

هل هناك أي شهادات SSL EV EV من أحرف البدل؟

لسوء الحظ، لا توجد شهادات SSL EV لبطاقة البدل EV في السوق. ترفض السلطات المصدِّقة إصدار شهادات EV Wildcard SSL لأسباب أمنية، وذلك لأنها تريد أن يكون لها سيطرة كاملة على النطاقات الفرعية التي تصدر لها EV SSL. لهذا السبب، الحل الوحيد هو شراء شهادة EV SSL متعددة النطاقات EV SSL التي تؤمن نطاقات ونطاقات فرعية متعددة.

نسخ الرابط