Ry.hk Ry.hk

شهادات SSL

ضع شهادة على الموقع حتى يتم تشفير الاتصال وتتوقف المتصفحات عن التحذير منه.

تقوم الشهادة بتشفير الاتصال بين الزائر والخادم الخاص بك، وتوقف المتصفح عن تصنيف الموقع على أنه غير آمن. يتم إصدار الشهادة من قبل سلطة التصديق؛ نحن نأخذ الطلب، والتحقق من صحة النطاق، والمشكلة والتسليم، وتقوم بتثبيته.

وبدون ذلك، يقول كل من Chrome وSafari وEdge بوضوح أن الموقع غير آمن. في أي صفحة تأخذ نموذجًا أو اشتراكًا أو دفعة، فإن ذلك يكلف الزائرين على الفور.

أمر واحد الطلب والتحقق والإصدار والتنزيل والإلغاء في مكان واحد
تم إدراج رسائل البريد الإلكتروني للموافقين العناوين التي تقبلها الهيئة والموضحة بالأمر
عادة في نفس اليوم يتم إصداره بمجرد اكتمال التحقق من الصحة
API متاح الطلب والاستعلام والإلغاء برمجياً

ما هو عليه

  • يتم إصدار الشهادات لكل مجال. يحتاج كل اسم مضيف يجب تقديمه عبر HTTPS إلى شهادة خاصة به، ما لم يكن النوع الذي تختاره يغطي أسماء مضيفين إضافية.
  • الخطوة الأولى هي التحقق من صحة النطاق: يجب أن تؤكد السلطة أنك تسيطر على النطاق، عادةً من خلال بريد إلكتروني للموافق أو سجل DNS.
  • عند إصداره، تقوم بتنزيل الملفات وتثبيتها على الخادم أو لوحة التحكم لديك. نحن لا نقوم بتثبيته لك ولا نستضيف الموقع.
  • تنتهي صلاحية الشهادات. وعندما يفعلون ذلك، يعود المتصفح إلى تحذير الزائرين، لذا راقب تاريخ انتهاء الصلاحية الموجود على الطلب.

كيف يعمل

01

اطلب الشهادة

اختر النوع وأدخل النطاق المخصص له.

02

التحقق الكامل

الموافقة عبر البريد الإلكتروني أو نشر سجل DNS؛ يتم إدراج عناوين الموافقين المقبولة في الطلب.

03

تحميل وتثبيت

قم بتثبيت الشهادة الصادرة على الخادم الخاص بك.

04

تجديد قبل انتهاء الصلاحية

انتبه إلى تاريخ انتهاء الصلاحية وأعد إصداره قبله.

سير عمل واحد

الطلب والتحقق والإصدار والتنزيل والإلغاء في أمر واحد.

تم عرض عناوين الجهات المعتمدة

لا يمكنك تخمين صندوق البريد الذي ستقبله السلطة.

حالة مرئية

في انتظار التحقق من الصحة، الصادر أو الإجراء المطلوب، في لمحة.

إعادة إرسال التحقق من الصحة

قم بتشغيل البريد الإلكتروني مرة أخرى دون الاتصال بالدعم.

API

الطلب والتكوين والاستعلام والإلغاء من الأدوات الخاصة بك.

السلطة قابلة للتكوين

يتم تعيين سلطة الإصدار بواسطة وحدة SSL ويمكن تغييرها.

من أجل تثبيت الشهادة

خمس خطوات، عادة خلال يوم واحد

  • الطلب: أدخل النطاق الأساسي، وأسماء المضيفين الإضافية إذا كان نوع الشهادة يدعمها.
  • التحقق: تؤكد الهيئة التحكم في النطاق عن طريق البريد الإلكتروني أو عن طريق سجل DNS. الموافقة على البريد الإلكتروني هي نقرة واحدة. التحقق من صحة DNS يعني نشر سجل محدد.
  • المشكلة: بمجرد التحقق من صحة الشهادة، يتم إصدارها عادةً خلال ساعات وغالبًا في نفس اليوم.
  • التثبيت: قم بتنزيل الشهادة والوسيطة، ثم قم بتثبيتهما باتباع تعليمات الخادم أو اللوحة، وأعد توجيه HTTP إلى HTTPS.
  • تحقق: افتح الموقع، وأكد القفل، وافتح تفاصيل الشهادة للتحقق من النطاق والتواريخ.

تتضمن ملفات الشهادات مفتاحًا خاصًا. إنه ينتمي إلى الخادم الذي قام بإنشائه؛ لا ترسل أبدًا المفتاح الخاص إلينا أو إلى أي شخص آخر.

حيث ينتهي دورنا

الحدود مذكورة بوضوح

يقوم جانبنا بإصدار الشهادة وتسليمها: الطلب والتحقق والإصدار والتنزيل والإلغاء. يتم التثبيت على الخادم الخاص بك أو لوحة الاستضافة أو موازن التحميل.

يوجد هذا الانقسام لسبب ما: يجب إنشاء المفتاح الخاص والاحتفاظ به على الخادم الخاص بك، ونحن لا نحتاج إليه ولا نريده. ويعني ذلك أيضًا أن الشهادة التي تم تثبيتها في المكان الخطأ، أو عدم إعادة توجيه HTTPS، أو أن الانتقال إلى خادم جديد دون إعادة تثبيت الشهادة هو أمر يجب إصلاحه من جانبك.

التحذيرات التي يراها الناس في الواقع

في أمر معقول

أعراضالسبب المعتاد
تم التثبيت ولكن لا يزال غير آمنلا تزال الصفحة تقوم بتحميل بعض الموارد عبر http، أو لم تتم إعادة توجيه http
الشهادة لا تتطابق مع هذا النطاقصدر لشبكة الاتصالات العالمية وأنت تزور النطاق العاري، أو العكس
انتهت صلاحية الشهادةتم تفويت عملية التجديد، أو أن الشهادة القديمة لا تزال مثبتة
سلسلة الشهادات غير مكتملةولم يتم تثبيت الشهادة المتوسطة بجانبها
فقط بعض الصفحات تحذرتسحب هذه الصفحات شيئًا ما من مجال آخر لا يحتوي على شهادة

انتهاء الصلاحية وإعادة الإصدار

الشهادة لا تجدد نفسها

الشهادة هي بيانات اعتماد لها تاريخ بداية وتاريخ انتهاء. بمجرد مرور النهاية، يرفض كل متصفح الثقة به - ليس بسبب عطل ما، ولكن لأن هذه هي الشهادة. العمل من تاريخ انتهاء الصلاحية على الأمر وإعادة إصداره قبله.

الانتقال إلى خادم جديد يعني تثبيت الشهادة هناك أيضًا. في حالة عدم وجود المفتاح الخاص المطابق، يجب إعادة إصدار الشهادة.

ما يتضمنه كل أمر

إدارة أمر الشهادة

الطلب وحالة التحقق والإصدار وانتهاء الصلاحية معًا.

دعم التحقق

تم إدراج عناوين الموافقين المقبولة، ويمكن إعادة إرسال البريد الإلكتروني للتحقق.

تحميل الشهادة

الشهادة المتوسطة بمجرد إصدارها.

أسماء المضيفين الإضافية (SAN)

قم بتغطية عدة أسماء مضيفين على شهادة واحدة حيثما يكون ذلك مدعومًا.

إلغاء

ابدأ الإلغاء من الطلب عندما يكون ذلك مناسبًا.

أتمتة API

قيادة الإصدار من أنظمتك الخاصة.

الأسئلة الشائعة

أين يتم تثبيت الشهادة؟

على الخادم الخاص بك. نقوم بإصدار الشهادة وتسليمها؛ نحن لا نقوم بتثبيته ولا نستضيف موقعك.

كم من الوقت يستغرق التحقق من الصحة؟

ذلك يعتمد على مدى سرعة الانتهاء منه. بمجرد أن ترسل الهيئة بريدها الإلكتروني للتحقق، فإن النقر على الرابط عادة ما يعني أنه تم إصداره في نفس اليوم؛ يحتاج التحقق من صحة DNS إلى نشر السجل، عادةً خلال ساعات.

ماذا يحدث عندما تنتهي صلاحيته؟

تعود المتصفحات إلى تحذير الزوار. لاحظ تاريخ انتهاء الصلاحية على الطلب وأعد إصداره قبل مروره. لا يتم تجديد الشهادات تلقائيًا؛ فهذه إحدى خصائص نظام الشهادات، وليست إعدادًا يمكننا تشغيله.

هل يمكن تغيير جهة الإصدار؟

نعم. تم تكوينه في وحدة SSL في منطقة الإدارة. الطلبات الجديدة تستخدم السلطة الجديدة؛ الطلبات الحالية لن تتأثر.

كم عدد النطاقات التي تغطيها شهادة واحدة؟

ذلك يعتمد على النوع. تغطي شهادة النطاق الواحد واحدًا. يمكن للأنواع التي تدعم أسماء المضيفين الإضافية (SAN) أن تغطي عدة أسماء في شهادة واحدة. توضح صفحة الطلب الحد الأقصى للنوع الذي تختاره.

لم أتلق رسالة التحقق من الصحة. ماذا الآن؟

تحقق من الأمر لعناوين المعتمد التي تقبلها السلطة، وتأكد من أن أحدها هو صندوق بريد تستلمه فعليًا، ثم استخدم إجراء إعادة الإرسال. إذا لم تصل بعد، استخدم التحقق من صحة DNS أو افتح تذكرة.

يرجى الملاحظة

  • يجب أن يتطابق اسم المضيف الموجود في الشهادة مع العنوان الذي يزوره الأشخاص. إذا تم استخدام كل من النطاق المجرد وwww، فتأكد من أن الشهادة تغطي كليهما.
  • لا ترسل مفتاحك الخاص إلينا أو إلى أي طرف ثالث. يتيح المفتاح المسرب لشخص ما انتحال شخصية الموقع، ويجب إعادة إصدار الشهادة.

هل أنت مستعد للبدء؟

افتح الصفحة الخاصة بهذه الخدمة وقم بإنهائها ببضع خطوات. إذا كنت تفضل السؤال أولاً، تصل التذكرة إلى الشخص.