ما هي شهادة شهادة SSL وما الغرض منها؟

1. مقدمة

تُستخدم شهادات شهادة SSL لإنشاء قناة مشفرة بين العميل والخادم. يجب تشفير نقل مثل هذه البيانات مثل تفاصيل بطاقة الائتمان، معلومات تسجيل الدخول للحساب، وأي معلومات حساسة أخرى لمنع التنصت.

مع شهادة شهادة SSL، يتم تشفير البيانات قبل إرسالها عبر الإنترنت. لا يمكن فك تشفير البيانات المشفرة إلا من قبل الخادم الذي ترسل إليه فعليًا. هذا يضمن أن المعلومات التي تقدمها إلى المواقع لن تُسرق.

اعتبارًا من 06/08/2014، أعلنت Google أن وجود شهادة شهادة SSL مثبتة على موقعك الإلكتروني سيزيد من ترتيب موقعك، وهو سبب آخر ممتاز لاستخدام شهادة SSL.

تمثل الشهادة نفسها بيانات مشفرة بصيغة base64 تحتوي على معلومات عن الكيان الذي تم إصدار الشهادة له، المفتاح العام المطلوب للتشفير والتحقق من التوقيع الرقمي، والتوقيع الرقمي الذي تم إنشاؤه بمفتاح خاص صادر الشهادة.

يجب تثبيت شهادة شهادة SSL على جانب الخادم. عندما تزور موقعًا مؤمنًا بشهادة شهادة SSL صادرة من سلطة تصديق موثوقة، سترى https:// في بداية عنوان URL الخاص به. كما سيظهر المتصفح الاتصال كآمن من خلال عرض رمز “قفل” في شريط العنوان:

2. أنواع شهادات شهادة SSL

يمكن تقسيم شهادات شهادة SSL إلى 3 مجموعات تحقق:

شهادات تحقق النطاق

تتطلب من مقدم الطلب إثبات سيطرته على اسم النطاق فقط. تحتوي الشهادة الصادرة على اسم النطاق الذي تم تقديمه إلى سلطة التصديق ضمن طلب الشهادة.

شهادات تحقق المنظمة

تتطلب من مقدم الطلب إثبات أن شركته مسجلة وذات مسؤولية قانونية، وعليه اجتياز تحقق النطاق. تحتوي الشهادة الصادرة على اسم النطاق واسم الشركة لمقدم الشهادة.

شهادات التحقق الموسع

تتضمن متطلبات التحقق من نوعي التحقق المذكورين أعلاه ومتطلبات إضافية. تحتوي الشهادة الصادرة على اسم النطاق واسم الشركة لمقدم الشهادة.