كل شهادات SSL/TLS تشفّر الاتصال بنفس الطريقة. الفرق في مقدار التحقق الذي أجرته جهة الإصدار قبل الإصدار، وعدد الأسماء التي تغطيها الشهادة.
مستويات التحقق
| المستوى | ما يتم التحقق منه | مدة الإصدار المعتادة | مناسب لـ |
|---|---|---|---|
| DV (تحقق النطاق) | التحكم في النطاق فقط | دقائق | المدونات ومواقع الشركات ومعظم المواقع |
| OV (تحقق المؤسسة) | النطاق بالإضافة إلى الوجود القانوني للمؤسسة | أيام | مواقع الأعمال والبوابات التي تريد اسم الشركة في الشهادة |
| EV (التحقق الموسّع) | فحوصات تفصيلية للمؤسسة | من أيام إلى أسابيع | المؤسسات التي تشترط سياساتها أو مناقصاتها ذلك |
لم تعد المتصفحات تُظهر اسم الشركة في شريط العنوان لشهادات EV. اختر OV أو EV لأسباب التحقق والسياسات، وليس من أجل علامة مرئية.
التغطية
| النوع | يغطي | مثال |
|---|---|---|
| نطاق واحد | اسم واحد (غالبًا مع www وبدونها) | example.com |
| Wildcard | كل النطاقات الفرعية من المستوى الأول لنطاق واحد | *.example.com يغطي shop.example.com وليس a.b.example.com |
| متعدد النطاقات (SAN/UCC) | قائمة أسماء مختلفة في شهادة واحدة | example.com وexample.net وmail.example.org |
مدة الصلاحية
منذ 15 مارس 2026 أصبحت أقصى مدة صلاحية للشهادات الموثوقة علنًا 200 يوم، ووفق جدول CA/Browser Forum تنخفض إلى 100 يوم في مارس 2027 ثم 47 يومًا في مارس 2029. اجعل التجديد تلقائيًا حيثما أمكن، وتابع أي شهادة يجب تجديدها يدويًا.
بعد التثبيت
- حوّل HTTP إلى HTTPS.
- ثبّت السلسلة الكاملة (الشهادات الوسيطة) وليس شهادتك فقط.
- أوقف TLS 1.0 و1.1.
- افحص النتيجة بأداة فحص SSL.