في هذا المقال أشرح ما هي شهادة SSL ولماذا تحتاج إليها؟ وشرح كيفية التحقق من شهادة SSL على أي موقع ويب على الإنترنت.
 |
| ما هي شهادة SSL |
ما هي شهادة SSL؟
قُفْل صغير - إجراءات أمنية مشددة!
يتوسع عالم الإنترنت والرقمية على مر السنين. يدرك أصحاب الأعمال، الصغار والكبار على حد سواء، أن التواجد الرقمي عبر الويب سيزيد من حجم أعمالهم، وستزدهر أعمالهم أو علامتهم التجارية مع تقدمهم عبر الإنترنت. إضافة إلى ذلك، أدركت العديد من الشركات أن متصفحي الإنترنت في المملكة العربية السعودية والطن العربي يحبون القيام بأعمال وخاصة التسوق عبر الإنترنت، وبالتالي فإن نشاطهم التجاري يتجه أكثر فأكثر نحو التجارة الإلكترونية الكاملة.
في الوقت نفسه، من الواضح أن المتصفحين الذين يرغبون في الشراء عبر الإنترنت لن يدخلوا معلوماتهم الائتمانية لأي موقع - تسببت محاولات التصيد للمعلومات والاحتيال على الإنترنت في تحذير المتصفحين ولكي يستمر مالكو الموقع تم إنشاء مواقع بيع آمنة باستخدام بروتوكول أو شهادة SSL (آمن) Protocol Sockets Layer)، والتي تظهر على الإنترنت كـ http s.
# قد يهمك:
* كيفية الحصول على شهادة SSL مجانية لموقعك على الويب 👌
ليس كل الصورة تعطي الحقيقي الأمن:
شهادة الـ SSL هي طريقة تشفير وأمان لصفحات الويب الآمنة. الصفحات الآمنة هي الصفحات التي يتم تشفير الاتصال بينها وبين المتصفح، ويمكن التحقق من هوية الشركة أو الشخص الذي يعرض الصفحات.
العناصر الأخرى التي ستلمح إلى هُوِيَّة الموقع هي عنوان الرابط صالح ومستمر، مثل العنوان الذي لا يحتوي على نقطة مشبوهة بين الكلمات أو تشويه الحروف (على سبيل المثال ama,zon,com). أيضًا، توقف لحظة لتتأثر بالرؤية العامة للموقع. في المواقع المزيفة في معظم الأوقات، ستكون تجرِبة الرُّسُوم والشراء أساسية وليست جيدة. على سبيل المثال، لن تكون عناصر مثل شعار الموقع ذات جودة عالية ولن تظهر الصفحة أو الشحنات والمرتجعات في أي مكان.
سيظهر عنوان https في العديد من المواقع، ويحتاج مالكو مواقع الويب إلى شراء بروتوكول شهادة SSL حتى يظهر عنوان الرابط في هذا التكوين، ولكن في الوقت نفسه، لا يمكن الاعتماد على كل بروتوكول SSL ويوفر أمانًا كاملاً على الموقع.
إحدى الأدوات الفورية للتحقق من مصداقية الموقع الذي تتصفحه هي شهادة SSL الخاصة به.
ما هي شهادة SSL ولماذا تحتاج إليها؟
شهادة SSL هي معيار يشير إلى أن الاتصال بين جهاز الحاسوب الخاص بنا والموقع الإلكتروني مشفر. لا يتم تخزين المعلومات المحلية المتعلقة بالاتصال المشفر (على سبيل المثال، رقم بطاقة الائتمان) على الحاسوب وبالتالي يتم توفير الحماية للمعلومات الحساسة. أي أنه في موقع يحمل شهادة SSL، سيفشل شخص يحاول اختراق أو صيد (القرصنة والتصيد الاحتيالي) على سبيل المثال معلومات الائتمان في وقت الشراء.
يتم إصدار شهادة SSL من خلال جهة معتمدة تصدر شهادات SSL. تصدر الهيئات التي تصدق على الشهادات شهادة SSL في ثلاث مستويات أمان مختلفة عندما:
1. DV (التحقق من صحة المجال) - مستوى أساسي يضمن الأمان الذي يشفر الاتصال بين الموقع والمتصفح.
2. OV (المصادقة التنظيمية) - بالإضافة إلى تشفير الوسائط، تحدد هذه الشهادة مالكي الموقع. وتضمن الشهادة على هذا المستوى من الأمان (المستوى المتوسط) أن الموقع نفسه شرعي ولا يحاول سرقة المعلومات باسم موقع آخر (تصيد).
3. EV (التحقق من الصحة الممتد) - شهادة SSL على أعلى مستوى، والتي تعزز الحماية الحالية للموقع من خلال مستوى أعلى من التشفير وتتضمن آلية للكشف عن موقع الويب من خلال التلوين التلقائي لشريط الرابط في المتصفح:
- اللون الأحمر - موقع التصيد الاحتيالي - تجنب تصفح هذه المواقع وعلى وجه الخصوص لا تمرر معلومات خاصة مثل رقم الحساب المصرفي ومعلومات التعريف الأخرى.
- اللون الأخضر - موقع موثوق به - في هذا الموقع يمكنك التصفح بأمان وبدون قلق.
الشركة التي تصدر شهادة SSL هي المسؤولة عن دِقَّة المعلومات التي تظهر على الموقع. كلما زاد طول مفتاح التشفير، كلما كان التشفير أقوى وزادت حماية المعلومات. المفاتيح الأكثر شيوعًا في السوق هي 40 بت و 128 بت، مع تفضيل تشفير 128 بت.
بشكل عام، يتمتع متصفحو الإنترنت بثقة أكبر في الصفحات الآمنة، وليس فقط في المواقع التي توفر معلومات شخصية أو مواقع التجارة الإلكترونية. في صفحة آمنة، يعرف المتصفّح أن الشركة التي أصدرت مفتاح SSL فحصت وتحققت من تفاصيل مالكي الموقع.
من المهم معرفة أن شركات بطاقات الائتمان مطالبة بتأمين النماذج التي يتم فيها تحويل الطلبات باستخدام أرقام بطاقات الائتمان باستخدام تقنية SSL. لذلك، يجب على مواقع التجارة الإلكترونية إصدار شهادة SSL على مستوى OV على الأقل.
كيف تتحقق من شهادة SSL على موقع ويب؟
سيكون لكل موقع آمن قُفْل بجوار عنوان الرابط. من المهم ملاحظة أن وجود علامة القفل فقط في المتصفح يشير إلى التشفير، من المهم عدم الاكتفاء ببيان أن الموقع آمن ولكن التأكد من أن الموقع آمن بالطريقة التالية:
 |
| كيف تتحقق من شهادة SSL |
 |
| كيف تتحقق من شهادة SSL |
1. اضغط على القفل.
2. في اللوحة التي تفتح ، لاحظ ما إذا كانت كلمة صالحة تظهر في شريط الشهادة - وهذا مؤشر على أن شهادة SSL صالحة.
3. انقر فوق شريط الشهادات.
4ز في اللوحة التي تفتح، انقر فوق علامة التبويب التفاصيل، سيؤدي النقر فوق سطر الموضوع إلى فتح تفاصيل الموقع. إذا ظهر اسم صاحب الموقع وعنوانه، فهذا يعني أن الموقع لديه شهادة المستوى المتوسط (ov - التحقق التنظيمي) وما فوق. بالإضافة إلى ذلك، سترى تفاصيل إضافية مثل: تفاصيل الشركة التي أصدرت الشهادة، وتواريخ بدء وانتهاء صلاحية الشهادة، ومفتاح التشفير والمزيد.
10 مقالات أجنبية تتحدث عن ماهية شهادة SSL ولماذا تحتاج إليها؟
1. ما هي شهادة SSL ولماذا هي مهمة؟ - Kaspersky:
يشرح هذا المقال من Kaspersky ماهية شهادة SSL، وكيف تعمل، وفوائد استخدامها، ومخاطر عدم استخدامها. كما يتضمن معلومات حول أنواع مختلفة من شهادات SSL وكيفية اختيار الشهادة المناسبة لموقعك الإلكتروني. https://www.kaspersky.co.in/resource-center/definitions/what-is-a-ssl-certificate
2. شهادة SSL: دليل المبتدئين الشامل - SSL.com:
يقدم هذا الدليل من SSL.com شرحًا شاملاً لشهادات SSL، بما في ذلك ما هي، وكيف تعمل، وأنواع مختلفة من الشهادات، وفوائد استخدامها، وخطوات الحصول على شهادة SSL لموقعك الإلكتروني. https://www.kaspersky.com/resource-center/definitions/what-is-a-ssl-certificate
3. كل ما تحتاج إلى معرفته عن شهادات SSL - GoDaddy:
يوفر هذا المقال من GoDaddy مقدمة سهلة الفهم لشهادات SSL، بما في ذلك ما هي، ولماذا هي مهمة، وكيف تعمل، وأنواع مختلفة من الشهادات، ومخاطر عدم استخدامها. https://www.godaddy.com/web-security/ssl-certificate
4. ما هي شهادة SSL؟ - الأمان على الإنترنت | Mozilla:
يشرح هذا المقال من Mozilla ماهية شهادات SSL، وكيف تعمل، وفوائد استخدامها، وكيفية التحقق مما إذا كان موقع ويب يستخدم شهادة SSL. https://developer.mozilla.org/en-US/docs/Glossary/SSL
5. شهادات SSL: الأساسيات - Google Search Central:
يقدم هذا المقال من Google Search Central معلومات حول شهادات SSL، بما في ذلك ما هي، ولماذا هي مهمة لموقعك الإلكتروني، وكيفية الحصول عليها. https://cloud.google.com/load-balancing/docs/ssl-certificates
6. دليل SSL للمبتدئين: شرح شهادة SSL - CloudFlare:
يوفر هذا الدليل من CloudFlare شرحًا سهل الفهم لشهادات SSL، بما في ذلك ما هي، وكيف تعمل، وفوائد استخدامها، وأنواع مختلفة من الشهادات، وكيفية اختيار الشهادة المناسبة لموقعك الإلكتروني. https://blog.cloudflare.com/tag/ssl
7. ما هي شهادة SSL ولماذا يجب عليك الاهتمام؟ - WPBeginner:
يشرح هذا المقال من WPBeginner ماهية شهادات SSL، ولماذا هي مهمة لمواقع الويب، وكيفية الحصول عليها، وكيفية تثبيتها على موقعك الإلكتروني. https://www.wpbeginner.com/glossary/ssl/?TB_iframe=true&width=921.6&height=921.6
8. شهادات SSL: كل ما تحتاج إلى معرفته - Hostinger:
يقدم هذا المقال من Hostinger شرحًا شاملاً لشهادات SSL، بما في ذلك ما هي، وكيف تعمل، وفوائد استخدامها، وأنواع مختلفة من الشهادات، وكيفية اختيار الشهادة المناسبة لموقعك الإلكتروني، وكيفية الحصول عليها وتثبيتها. https://www.hostinger.com/tutorials/ssl-benefits
9. أساسيات SSL: فهم شهادات SSL - Sectigo:
يوفر هذا المقال من Sectigo شرحًا سهل الفهم لشهادات SSL، بما في ذلك ما هي، وكيف تعمل، وفوائد استخدامها، وأنواع مختلفة من الشهادات، وكيفية اختيار الشهادة المناسبة لموقعك الإلكتروني. https://www.sectigo.com/
10. شرح شهادة SSL: دليل شامل للمبتدئين - SiteLock:
نبذة مختصرة: يقدم هذا الدليل من SiteLock شرحًا شاملاً لشهادات SSL، بما في ذلك ما هي، وكيف تعمل، وفوائد استخدامها، وأنواع مختلفة من الشهادات، وكيفية اختيار الشهادة المناسبة لموقعك الإلكتروني، وكيفية الحصول عليها وتثبيتها. https://www.sitelock.com/blog/how-to-get-an-ssl-certificate-for-your-website/
ملاحظة: هذه مجرد أمثلة قليلة، وهناك العديد من الموارد الأخرى المتاحة عبر الإنترنت والتي تشرح ماهية شهادات SSL ولماذا