إذا موقعك يشتغل على https فأنت أصلاً عندك شهادة SSL، والسؤال الحقيقي مو إذا عندك وحدة، بل إذا عندك الشهادة الصح. الاختيار الغلط يكلفك إما مصاريف زايدة بلا فايدة، أو مشاكل ثقة وأخطاء تحذير بالمتصفح. هذا المقال ما يعيد شرح أساسيات التشفير، بل يركّز على قرار الاختيار والصيانة بعد التركيب.
أول قرار هو مستوى التحقق اللي تحتاجه، وهو يعتمد على طبيعة موقعك وجمهورك.
ثاني قرار هو كم اسم يحتاج يغطيه نفس الملف، وهنا يكثر الاستخدام الزايد بلا داعي.
نقطة مهمة تتكرر كثير: الشهادة على النطاق الأساسي ما تغطي www تلقائياً، والعكس صحيح. دائماً أضف الاسمين أو تأكد من إعادة التوجيه بينهما.
Let's Encrypt غيّرت اللعبة، وشهاداتها موثوقة وتُقبل بكل المتصفحات الحديثة. متى تكفي المجانية؟ لمن يملك سيرفر أو لوحة استضافة يقدر يدير فيها التجديد التلقائي، ولمواقع ما تحتاج ضمان مالي. ومتى تحتاج مدفوعة؟ عندك احتياجات مثل ضمان مالي يغطي إصدار الشهادة، دعم فني تتصل فيه وقت المشكلة، تجديد مُدار من مزود الاستضافة بدل ما تديره بنفسك، أو شهادات مؤسسية بمستوى OV و EV. القاعدة البسيطة: المجانية تغطي الجانب التقني، والمدفوعة تشتري إدارة ومسؤولية.
أشهر سبب لتوقف موقع كامل عن العمل ليس اختراقاً، بل شهادة منتهية. عملياً: شغّل التجديد التلقائي، تأكد إن آلية التجديد تشتغل مع السيرفر أو CDN، وجرّبها يدوياً مرة قبل ما تعتمد عليها. الشهادات قصيرة العمر الآن تحتاج تجديداً متكرراً، فأي تعطل تلقائي يعني توقف خدمة.
لا تنتظر المتصفح ينبهك أن الشهادة قربت تخلص. سجّل بتاريخ الانتهاء بجدول متابعة، وفعّل تنبيه من السيرفر أو من خدمة مراقبة خارجية. عندنا في Q8DM نعتبر تتبع تواريخ الانتهاء جزءاً من صيانة الموقع، لأن إعادة التصميم أو تطوير موقع جديد ما تفيد إذا الزائر يشوف تحذير أمني.
لو محتاج مساعدة بترتيب هوية موقعك التقنية أو مراجعة إعدادات الشهادة، تعال شوف خدماتنا على https://q8dm.com وتواصل معنا.