التحقق من شهادة SSL عبر الإنترنت: فترة الصلاحية، وسلسلة الشهادات، وبروتوكول TLS، وكيفية التعامل مع الأخطاء

باختصار: للتحقق من شهادة SSL الخاصة بك عبر الإنترنت، أدخل نطاقك أو عنوان موقعك الإلكتروني في أداة التحقق من شهادات SSL من PromoPilot ، ثم انقر على "تحقق". في غضون ثوانٍ، ستظهر لك جهة إصدار الشهادة، وفترة صلاحيتها، وعدد الأيام المتبقية حتى انتهاء صلاحيتها، وسلسلة الثقة، وإصدارات TLS المدعومة. لا يتطلب الأمر أي تسجيل. ستجد أدناه معلومات حول كيفية قراءة النتائج، وأكثر الأخطاء شيوعًا، وكيفية تجنب انتهاء صلاحية شهادتك فجأة.

على مدار السنوات الـ 12 الماضية، رأيت عشرات المتاجر تخسر طلبات في عطلات نهاية الأسبوع بسبب شهادة منتهية الصلاحية: فقد تعطلت ميزة التجديد التلقائي قبل شهر، ولم يلاحظوا ذلك إلا عندما بدأ العملاء في كتابة: "لقد تم اختراق موقعكم".

ما الذي يتحقق منه مدقق شهادات SSL عبر الإنترنت؟

الشهادة بمثابة "جواز سفر" للموقع الإلكتروني: فهي تحدد الجهة المصدرة لها، والنطاقات التي تغطيها، وتاريخ صلاحيتها. تتصل الأداة بالموقع الإلكتروني تمامًا كما يفعل المتصفح، وتقوم بتحليل هذا الجواز.

يتضمن وصف الأداة أيضًا تفاصيل فنية عن الشهادة، مثل قائمة أسماء النطاقات البديلة (SAN)، والمفتاح، والتوقيع. وتُعدّ قائمة أسماء النطاقات البديلة مفيدة للغاية، إذ تُظهر فورًا ما إذا كانت الشهادة تغطي www ، أو النطاقات الفرعية للمتجر وواجهة برمجة التطبيقات (API)، أو النطاق الرئيسي فقط. وهنا تحديدًا يظهر خطأ "الشهادة صادرة لموقع آخر" في أغلب الأحيان.

نتيجة جيدة: شهادة من جهة معروفة، متبقي أكثر من 30 يومًا حتى تاريخ انتهاء الصلاحية، سلسلة كاملة، يدعم الخادم TLS 1.2 و 1.3.

كيفية التحقق من شهادة SSL لموقع ويب عبر الإنترنت؟

1. افتح الأداة. يعمل التحقق من شهادة SSL في متصفحك.
2. أدخل اسم النطاق ( example.com) أو العنوان الكامل - البروتوكول اختياري.
3. انقر على "تحقق" وانتظر بضع ثوانٍ.
4. اطلع على تاريخ انتهاء الصلاحية وعدد الأيام المتبقية حتى تاريخ انتهاء الصلاحية.
5. تحقق من سلسلة الثقة والناشر.
6. ابحث عن إصدارات بروتوكول أمان طبقة النقل (TLS) التي يدعمها الخادم.

تحتوي صفحة الأداة على حقل واحد للنطاق، وزر للتحقق، ووصف لما يتم تحليله بالضبط ولماذا هناك حاجة إلى الشهادة.

تحقق من النطاق الرئيسي، والنطاق الفرعي www ، والنطاقات الفرعية المهمة مثل shop. و api. و mail. قد تغطي الشهادة أحدها ولا تغطي الآخر.

كيف نقرأ النتيجة وما الذي يجب تصحيحه أولاً؟

انتقل من التركيز على ما يُعطّل الموقع حاليًا للزوار إلى التركيز على ما سيُعطّله غدًا.

1. انتهت صلاحية شهادتك أو أوشكت على الانتهاء. إذا كان عمرها أقل من 14 يومًا، فجددها فورًا وتحقق من سبب عدم تفعيل التجديد التلقائي. شهادات Let's Encrypt صالحة لمدة 90 يومًا، ويُفترض أن تُجدد تلقائيًا.
2. سلسلة شهادات غير مكتملة. في حال عدم وجود الشهادة الوسيطة، سيعمل الموقع الإلكتروني على جهاز الكمبيوتر، ولكنه لن يعمل على بعض الهواتف أو روابط الدفع أو برامج الروبوت. لذا، يُرجى تثبيت ملف سلسلة الشهادات الكاملة ( fullchain) على الخادم، وليس شهادة الموقع الإلكتروني فقط.
3. الشهادة مخصصة لنطاق خاطئ. تم إصدارها لنطاق example.com ، ولكن الموقع يفتح على www.example.com - سيعرض المتصفح خطأً في تطابق الأسماء. أعد إصدار الشهادة بالاسمين.
4. إصدارات TLS قديمة. إذا كان الخادم لا يزال يدعم TLS 1.0 و 1.1، فقم بتعطيلهما في الإعدادات: لا يحتاجهما زوار المواقع الحديثة، كما أن برامج فحص الأمان تخفض تقييمها لهما.
5. شهادة موقعة ذاتيًا. مناسبة للتطوير الداخلي، ولكنها غير مناسبة لموقع ويب عام: المتصفحات لا تثق بها.

ملاحظة خاصة بشأن الأطر الزمنية: يعمل القطاع تدريجياً على تقليص الحد الأقصى لعمر الشهادات العامة: ابتداءً من مارس 2026، لن يتجاوز 200 يوم، وسيستمر في التناقص. لم يعد التجديد اليدوي "مرة واحدة سنوياً عند التذكير" متاحاً، بل أصبح التجديد التلقائي إلزامياً.

عادة مفيدة: بعد التحقق، اضبط تذكيرًا قبل 21 يومًا من تاريخ انتهاء الصلاحية. إذا كانت خاصية التجديد التلقائي مُفعّلة، فسيتم تجديد الموعد النهائي تلقائيًا في ذلك اليوم؛ وإذا لم تكن مُفعّلة، فسيكون لديك ثلاثة أسابيع لترتيب الأمر.

إذا كان لديك صلاحية الوصول إلى الخادم، يمكنك بسهولة التحقق من نتائج الأداة من خلال سطر الأوامر. سيعرض الأمر التالي جهة إصدار الشهادة وتاريخ انتهاء صلاحيتها كما ورد من الخادم:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

ستتضمن الاستجابة الأسطر التالية issuer= و notBefore= و notAfter=. إذا لم يتطابق التاريخ في notAfter مع التاريخ الظاهر في لوحة التحكم الخاصة بالاستضافة، فهذا يعني أنه تم إصدار شهادة جديدة، لكن الخادم لا يزال يستخدم الشهادة القديمة: إما أنه تم نسيان إعادة تشغيله، أو أن خادمًا آخر - على سبيل المثال، موازن الأحمال أو شبكة توصيل المحتوى (CDN) - يقوم بتلبية الطلبات.

القيم النموذجية الموجودة في التقارير ومعانيها:

• "الأيام المتبقية حتى انتهاء الصلاحية: 89" — شهادة Let's Encrypt جديدة، تم تمكين التجديد التلقائي.
• "الأيام المتبقية حتى انتهاء الصلاحية: 3" - من المرجح أن التجديد التلقائي معطل: عادةً ما يبدأ قبل حوالي 30 يومًا من انتهاء الصلاحية.
• الجهة المصدرة - اسم مزود الاستضافة أو شبكة توصيل المحتوى (CDN) - تم إصدار الشهادة من قبل المزود؛ أنت بحاجة إلى تجديدها هناك، وليس على خادمك.

مقارنة: برومو بايلوت، إس إس إل لابز، وطرق أخرى

الخلاصة: لإجراء فحوصات سريعة منتظمة، تُعد الأداة عبر الإنترنت ملائمة؛ ولتكوين الخادم المتعمق، تُعد SSL Labs مناسبة؛ ولتدقيق جميع شهادات النطاق، تُعد crt.sh مناسبة.

يُعدّ فحص SSL أحد أدوات تحسين محركات البحث المجانية الـ 87 التي توفرها PromoPilot. تتضمن المقالات ذات الصلة في هذا القسم فحص رؤوس HTTP (للتأكد من تأمين HTTPS عبر HSTS) وفحص سجلات DNS في حال عدم إصدار شهادة بسبب تكوين نطاق غير صحيح.

القيود: ما الذي لن يكشفه فحص SSL؟

تعرض الأداة حالة الشهادة وقت التحقق. وهي لا تراقب تاريخ انتهاء الصلاحية باستمرار، ولن ترسل إليك بريدًا إلكترونيًا قبل أسبوع من تاريخ انتهاء الصلاحية - فهذه مهمة يمكنك القيام بها بنفسك أو ضبطها في تقويمك.

لا يقوم هذا النظام بتحليل مجموعة التشفير أو البحث عن ثغرات في الإعدادات - فهذا من اختصاص مختبرات SSL. كما أنه لا يتحقق من "المحتوى المختلط": فإذا تم فتح صفحة عبر HTTPS ولكنها تُحمّل صورًا أو نصوصًا برمجية عبر HTTP، فقد يختفي قفل المتصفح. ابحث عن هذه الموارد في وحدة تحكم المتصفح أو من خلال تدقيق شامل للموقع.

متى لا تكفي الأداة المجانية؟

ستُظهر لك الأداة المشكلة في الشهادة. يتطلب إصلاحها الوصول إلى الخادم أو لوحة تحكم الاستضافة أو شبكة توصيل المحتوى (CDN). ستحتاج إلى متخصص في الحالات التالية:

• يتعطل التجديد التلقائي مراراً وتكراراً، ويلقي مزود الاستضافة باللوم عليك؛
• الموقع موجود خلف شبكة توصيل المحتوى (CDN)، وليس من الواضح أي شهادة موجودة في أي جزء من المسار؛
• بعد التحويل إلى HTTPS، استمر المحتوى المختلط وعمليات إعادة التوجيه الدائرية؛
• لديك عشرات النطاقات الفرعية والخدمات، ولا تعرف أي منها سينتهي قريباً.

ما الذي يمكنني فعله لموقعك الإلكتروني؟

اسمي فاليري دانيوك، وأنا مطور برامج ومتخصص في تحسين محركات البحث، لديّ خبرة 12 عامًا وأكثر من 200 عميل. بالنسبة لي، بروتوكول HTTPS ليس مجرد خيار، بل هو شرط أساسي لكل مشروع.

تحسين محركات البحث والترويج

• تدقيق تحسين محركات البحث الجاهز: الشهادات، وإعادة توجيه HTTPS، والمحتوى المختلط، وعناوين الأمان - والإصلاحات، وليس مجرد تقرير.

المواقع الإلكترونية والمتاجر الإلكترونية

• موقع ويب على 1001site: يتم إصدار الشهادة الخاصة بنطاقك وتجديدها تلقائيًا ومجانًا - لا داعي للقلق بشأن المواعيد النهائية.
• موقع إلكتروني لعيادة جراحة تجميلية مدعوم بالذكاء الاصطناعي - حيث تعتبر ثقة الزائر أمراً بالغ الأهمية، ويتم إرسال الطلبات إلى Telegram.
• صفحة هبوط لمنتج جديد في أمسية واحدة - من الفكرة إلى صفحة HTTPS عاملة.
• متجر إلكتروني يعمل بنظام WooCommerce مع إعدادات أمان الدفع.

إدارة علاقات العملاء والمحاسبة والأتمتة

• روبوت ذكاء اصطناعي لتطبيق Telegram خاص بمتجر صلصات عبر الإنترنت - عمليات التكامل التي تتعطل أولاً في حالة وجود مشاكل في الشهادة.
• نظام إدارة علاقات العملاء (CRM) مع قاعدة بيانات العملاء وصناع القرار لشركة تصنيع سلوفاكية.

يمكنكم الاطلاع على جميع أعمالي على المدونة. أرسلوا لي نطاقكم عبر Telegram - سأتحقق من الشهادة، وسلسلة الشهادات، وعمليات إعادة التوجيه إلى HTTPS.

نتيجة

1. تحقق من شهادة SSL الخاصة بك عبر الإنترنت في ثوانٍ، حيث ستظهر لك الجهة المصدرة وتاريخ انتهاء الصلاحية والسلسلة وإصدارات TLS.
2. قم بإصلاحها بهذا الترتيب: منتهية الصلاحية ← سلسلة غير مكتملة ← عدم تطابق النطاق ← بروتوكول TLS قديم.
3. يتم تقصير فترات صلاحية الشهادات، مما يجعل التجديد التلقائي أمراً لا مفر منه.
4. إذا كنت لا تريد أن تقلق بشأن الشهادات على الإطلاق، فقم ببناء موقعك الإلكتروني على 1001site ، حيث يتم تجديد شهادة SSL تلقائيًا.

تحقق من نطاقك الآن: قم بإجراء فحص SSL مجاني ، وإذا كان هناك انقطاع في السلسلة، راسلني على Telegram.

مصادر

• صفحة فحص شهادات SSL الخاصة بـ PromoPilot - ما الذي تفحصه وأسئلة الصفحة.
• مختبرات Qualys SSL - وصف اختبار خادم SSL.
• crt.sh — ابحث عن الشهادات في سجلات شفافية الشهادات.