ما هي شهادة الـ SSL
شهادة الـ SSL لا بد منها إذا كان لديك موقع إلكتروني أو حتى مدونة هذا لأنها إحدى شهادات الأمان التي يمكنك استخدامها كي تتمكن من حماية موقع الويب الخاص بك .
ذلك حتى لا تتخطى القوانين الذي قامت بوضعها شركة جوجل من الحماية لهذا يوجد العديد من شهادات SSL والتي تتيح لك درجة عالية للغاية من الحماية المطلوبة لموقعك أو مدونتك الخاصة بشكل سهل .
من المؤكد بانك قد سمعت عن الـ SSL لكن يجب عليك أن تكون مدرك بكل ما يخص شهادة ssl حتى تتعرف على كيفية الحصول عليها كذلك كيفية استخدامها .
لهذا سوف نقدم لكم في هذا المقال شرح كامل عن ما هي SSL بكافة التفاصيل وهي كما يلي .
ماهي SSL الآمنة (Secure Sockets Layer) :-
SSL هي اختصار Secure Sockets Layer التي تعني طبقة حماية تعمل على القيام بـ تشفير خاصية تبديل البيانات التي تخص كافة مواقع الويب ذلك يكون عبر شبكات الإنترنت .
ربما تكون في أحد المرات قد واجهت رمز TLS لأنها هي شهادة تابعة لـ SSL لكن الـ TLS هي الأكثر في درجة الأمان والحماية من شهادة الأمان ssl لكن شهادة TLS ليست معروفة لأصحاب الموقع .
هذا لأن شهادة SSL هي الشائعة بين كم كبير من الشركات الكبرى وأصحاب المواقع المختلفة عبر الانترنت إما TLS هي اختصار Transport Layer Security .
هناك بعض الأشخاص الذين يستخدمون البروتوكول الخاص بالـ http والذي يمكنهم من القيام بالتجسس على البيانات التي توجد في صفحات الإنترنت ذلك مثل عدد زوار موقع الويب أو بيانات أخرى .
لكن قد ظهرت نظام حماية أكثر وهو https ذلك يقوم بحماية كافة المعلومات الخاصة بك على الويب وبالطبع المسؤول عن عملية إخفاء المعلومات هي شهادة ssl .
تقوم شهادة SSL بعمل شفرة لكافة المعلومات التي ترسل بين السيرفر والمتصفح حيث انها تقوم على جعل هذه المعلومات مشفرة بحيث لا يستطيع أحد رؤيتها إلى الشخص المستخدم نفسه وهذا يعمل ببرتكول ssl .
ما هي أهمية شهادة ssl :-
يوجد شهادة SSL درجة كبير للغاية من الأهمية و التي تتيح لك فرصة التأكد من أن جميع البيانات تكون محصورة بينك وبين الموقع فحسب لهذا سوف نذكر لكم أهمية شهادة الـ ssl وهي كما يلي .
- في البداية لا بد من أن تكون واثق تماماً بأن الموقع الذي تقوم بدخوله هو الموقع الخاص بك الذي تريد الدخول عليه ولا يعتبر نسخة منه هدفها الأول والأخير سرقة بياناتك الشخصية فقط .
- ثانياًً يجب عليك أن تكون متأكد من أن جميع المعلومات التي تنقل بينك وبين الموقع ليس لأحد القدرة على تتبعها أو معرفتها بالفعل .
- يعتبر هذا هو المهمة الرئيسية لبروتوكول https أو بشكل أوضح شهادة SSL حيث انها لا بد من أن تتأكد من أن هذا الشخص هو الذي يمتلك الموقع ثم بعد ذلك تعمل على حماية وإخفاء البيانات التي تتبادل بين صاحب الموقع والموقع الخاص بك وتقوم بذلك كي تبقى أمنه .
- العملية بشكل أوضح تقوم شهادة SSL والاحتفاظ بجميع البيانات في سيرفر الموقع حتى إذا تم طلبها من قبل المتصفح يتم إرسالها إليه بكل تأكيد يكون المتصفحة على درجة عالية من الفهم لهذه البيانات المشفرة ويتأكد من أن هذا موقعاً أماناً بالكامل .
كيفية عمل شهادة الـ SSL :-
تعمل شهادة SSL بطريقة وضع شفرة (Encryption) بين الخادم والمستخدم بحيث تساعده في علمية التصفح أو حتى الشراء .
ذلك على الموقع الإلكتروني بكل سهولة وتقوم بحماية كل هذه المعلومات بشكل بسيط وامان تماماً وبدون حدوث أي مشكلة ممكنة مثلاً ولا توقيف المستخدم عن القيام بالشيء الذي كان يقوم به .
هذا حتى تضمن حماية البيانات الخاصة بموقعك ومعلوماتك الشخصية حتى يتم وصولها إليك في النهاية بشكل سهل وسريع أيضاً .
ما هو المفتاح الخاص لشهادة Private Key ٍٍSSL :-
المفتاح الخاص بشهادة الـ SSL هو عبارة عن مفتاح يمكنه فتح الشفرة الموجودة على بيانات الموقع ولا يوجد إلى في السيرفر الخاص بالموقع .
لكن يكون هذا المفتاح مخفي تماماً ولا يستطيع أي شخص الحصول عليه لأنه هو الذي يحمي البيانات الكاملة عن المستخدم ومن الممكن أن تكون فكرة الوصول إليه معدومة تماماً .
المفتاح العام Public Key شهادة ssl :-
هذا المفتاح عام يطلق عليه المفتاح العام لأن المتصفح ذلك لسهولة الحصول عليه من خلال الدخول إلى أي موقع ويب يعمل ببروتوكول https .
هذا المفتاح هو الذي يقوم بتشفير كافة المعلومات حتى لا يتمكن أحد غير المستخدم من الحصول عليها بهذه الطريقة صارت فكرة تبادل المعلومات عبر الإنترنت شبه مستحيلة .
مع أن بروتوكول الـ https لا يعمل على توفير الحماية الكاملة للموقع لكنه يقوم بتقديم معدل أمان وحماية عالي للغاية ولا يستطيع أحد اختراقه لك إن كنت تمتلك معلومات بنكية فأنت بالطبع تحتاج إلى حماية أكبر .
ما هي أهمية شهادة SSl لليسو بموقعك :-
إن لشهادة الـ ssl أهمية بالغة إلى موقعك من حيث ظهور موقعك في محركات البحث ذلك أن جميع المواقع الذي لا تمتلك شهادة SSl لا يصل إليها زوار .
ذلك لأن المتصفح جوجل لا تتيح للزوار الموقع الذي لا يكون حاصل على شهادة ssl ذلك لأنها لا تكون مواقع موثقة بالنسبة له .
وقد قامت شركة جوجل بإعلان بانها لا تجعل المواقع الذي ليست حاصلة على شهادة ssl تظهر في نتائج البحث لها سوف تفقد فكرة حصولك على زوار لموقعك لأنك لا تمتلك شهادة الـ ssl .
ما هي أنواع شهادة ssl :-
يوجد شهادة الـ ssl عدد كبير من الأنواع لكنها ليست معروفة بالنسبة للكثير من المستخدمين ولأصحاب المواقع لذلك سوف نقدم لكم أهم أنواع شهادات الـ ssl وهي كالتالي .
شهادة فعالية الدومين Domain Validated Certificate :
شهادة ssl الخاصة بالتأكد من إن كان هذا الموقع مملوك لصاحبة بالفعل أم لا ذلك يكون وهي أشهر الأنواع الخاصة بشهادات ssl .
بحيث عند قيامك بالدخول إلى موقعك سوف تضع مجموعة من الملفات وبكل تأكيد لا يمتلك هذه الملفات إلا صاحب الموقع بهذه الطريقة تتأكد من أن كان هذا الشخص هو المالك الحقيقي أم لا عبر شهادة ssl الخاصة بالدومين .
شهادة الفعالية الخاصة بالمؤسسات Organization Validated Certificate :
هذا النوع من أفضل أنواع شهادات ssl وأكثرها أمانا لهذا يستخدمه عدد كبير من الشركات حيث أنها تعمل على إثبات ملكية الشركة للموقع .
حيث أن الشركة عندما تقدم الطلب للحصول على هذه الشهادة تعرض المستندات التي تثبت ملكيتها إلى الشركة بالفعل .
شهادة الفعالية الممتدة Extended Validation Certificate :
هذا النوع من أكثر الأنواع شهرة هذا لأنه يتميز عن باقي أنواع شهادات التـ ssl حيث أنه يحصل على أعلى درجات الأمان المطلوبة وتستخدمه الشركات الكبرى لحماية بياناتها .
كيفية الحصول على شهادة الـ ssl لموقعك :-
يمكنك الحصول على شهادة SSL لموقعك من خلال أحد هاتين الطريقين وهما أن تقوم بشراء شهادة ssl وبعدها تقوم أنت بإضافة جميع الملفات على السيرفر لكن هذه الطريقة تحتاج إلى جهد كبير منك .
كذلك تحتاج إلى أن تكون لديك بعض الخبرة في استخدام الموقع ومن الممكن أن تفعل ذلك من خلال وسيط مثل شركات الاستضافة مثل .
حيث ستقوم شركة الاستضافة بطلب الشهادة وتفعيلها وتنزيل كافة الملفات على السيرفر لكن هناك بعض الشركات تقدمها بمبالغ إضافية وبعضها تقدمها بشكل مجاني .
أو يمكنك التعامل مع Cloudflare او Let’s encrypt حيث تقوم بطلبها لك ومن ثم تقوم أنت بوضع بعض الملفات بشكل يدوي على السيرفر الخاص بالموقع .
هذا كل شيء يخص شهادة الـ SSL بكافة التفاصيل وشرح كامل قد قمنا بتقديمه في هذا المقال .