تتيح شهادة SSL/TLS للمتصفحات التأكد من أنها تتحدث مع موقعك الحقيقي، وتشفر الاتصال. وقوة التشفير واحدة بين أنواع الشهادات، أما ما يتغير فهو التحقق والتغطية.
حسب مستوى التحقق
- التحقق من النطاق (DV): تتحقق جهة الإصدار فقط من تحكمك في النطاق. تصدر خلال دقائق، وكثيرًا ما يكون ذلك تلقائيًا ومجانًا. مناسبة لأغلب المواقع والمدونات والتطبيقات.
- التحقق من المؤسسة (OV): تتحقق الجهة أيضًا من الوجود القانوني لمؤسستك، ويظهر اسمها في تفاصيل الشهادة. تُختار كثيرًا لمواقع الشركات، ويشترطها بعض الشركاء أحيانًا.
- التحقق الممتد (EV): أشمل فحص لهوية المؤسسة. لم تعد المتصفحات تبرز EV في شريط العنوان، لكن بعض القطاعات المنظمة وإجراءات المشتريات ما زالت تطلبها.
حسب التغطية
- نطاق واحد: اسم واحد مثل www.yourbusiness.com (ويشمل عادة yourbusiness.com أيضًا).
- شاملة (Wildcard): كل النطاقات الفرعية من المستوى الأول، مثل *.yourbusiness.com. مريحة، لكن المفتاح نفسه يحمي كل النطاقات الفرعية، فاحرسه جيدًا.
- متعددة النطاقات (SAN): عدة أسماء مختلفة في شهادة واحدة، مثل yourbusiness.com وyourbusiness.net وshop.yourbrand.com.
كيف تختار
- أغلب المواقع: DV مع تجديد تلقائي.
- مواقع الشركات وبوابات العملاء ومتطلبات الشركاء: OV.
- الاحتياجات التنظيمية أو المرتبطة بالمشتريات: تحقق مما إذا كانت EV مطلوبة.
- نطاقات فرعية كثيرة: شهادة شاملة، أو DV مؤتمتة لكل منها.
الأعمار تتقلص لها جميعًا
صوّت منتدى CA/Browser على تقليص العمر الأقصى للشهادات تدريجيًا حتى يصل إلى 47 يومًا في 2029. وأيًا كان النوع الذي تختاره، خطط للتجديد التلقائي.
كيف تساعدك IDX
تتضمن كل خطة استضافة مشتركة واستضافة ويب من IDX شهادة SSL مجانية. وتقدم خدمة شهادات SSL من IDX أيضًا شهادات التحقق من المؤسسة والتحقق الممتد، والخيارات الشاملة ومتعددة النطاقات، مع المساعدة في التحقق والتركيب.
مقالات IDX للبنية التحتية الرقمية
الرجوع للمدوّنة →