أنهت Let's Encrypt، جهة إصدار الشهادات المجانية التي تقف خلف نسبة كبيرة من شهادات TLS على الويب، دعمها لبروتوكول حالة الشهادات عبر الإنترنت (OCSP) في 2025. فقد توقفت الشهادات الجديدة عن حمل عنوان OCSP في مايو 2025، وأُوقفت خوادم OCSP في أغسطس 2025. وتُنشر معلومات الإلغاء الآن عبر قوائم إلغاء الشهادات (CRL).
لماذا هذا التغيير
يتيح OCSP للمتصفح أن يسأل جهة الإصدار عما إذا كانت الشهادة قد أُلغيت. لكنه عمليًا كان يعاني مشكلات: فكل استعلام يُعلم جهة الإصدار بالموقع الذي يزوره المستخدم، وهذه مشكلة خصوصية. كما أنه يضيف طلبًا شبكيًا إلى الاتصالات. وكثيرًا ما كانت المتصفحات تتجاهل الاستعلامات الفاشلة، فلم يكن يوفر حماية تُذكر. والمتصفحات الحديثة تستخدم بالفعل قوائم إلغاء مضغوطة خاصة بها تُبنى من قوائم CRL.
هل يؤثر ذلك عليك؟
بالنسبة لأغلب المواقع لا يتغير شيء، وتستمر المتصفحات في التحقق من الشهادات كما كانت.
قد تحتاج إلى إجراء إذا:
- كان خادم الويب لديك مضبوطًا ليشترط OCSP Stapling ويفشل عند غياب عنوان OCSP، فأزل هذا الشرط أو حدّث الإعدادات.
- كانت لديك شهادات تحمل امتداد OCSP Must-Staple، فقد توقفت Let's Encrypt عن إصدارها، فاطلب شهادات جديدة بدونه.
- كانت أدوات داخلية أو أنظمة مراقبة تتحقق من الإلغاء عبر OCSP فقط، فحدّثها لتستخدم CRL.
الصورة الأكبر
يشير هذا التغيير والانتقال إلى شهادات بعمر 47 يومًا إلى الاتجاه نفسه: بدلًا من الاعتماد على الإلغاء، يجعل القطاع عمر الشهادات قصيرًا بما يكفي لتنتهي الشهادة المخترقة بسرعة. ويصبح التجديد التلقائي ضرورة.
كيف تساعدك IDX
تُصدر الشهادات على استضافة IDX وتُجدد تلقائيًا، وتعمل خوادم الويب لدينا بإعدادات حديثة ومدعومة. وإذا كنت تدير خوادمك لدينا ولست متأكدًا مما إذا كان هذا التغيير يؤثر على إعداداتك، يستطيع فريقنا فحصها.
مقالات IDX للبنية التحتية الرقمية
الرجوع للمدوّنة →