ما هي شهادة الأمان SSL؟
#ssl #TLS #comptia #أمن_المعلومات
#Security #CyberSecurity #cyper #شهادة #قائدات_التقنية #http #الامن_السيبراني #https
#ssl #TLS #comptia #أمن_المعلومات
#Security #CyberSecurity #cyper #شهادة #قائدات_التقنية #http #الامن_السيبراني #https
لعلك تلاحظ في غالبية المواقع التي تزورها أن الموقع يبدأ بـ HTTPs وليسHTTP، وتكون مكتوبة باللون الأخضر، ماذا يعني حرف الـ Sهنا؟ وما هو الأمان الذي نتحدث عنه؟ما الذي يدفع شركة جوجل لأن تظهر كلمة Not Secure بشكل واضح على متصفحها كروم عندما تقوم بتصفح موقع لا يستخدم شهادة الأمان SSL؟
البروتوكول الذي يقوم عليه عمل مواقع الإنترنت هو Hyper Text Transfer Protocol على مخرج رقم 80 المشكلة أن المراسلات فيه تكون غير مشفرة، وهو وضع طبيعي في بعض الحالات لكن المواقع التي تتطلب تفاعلاً من المستخدم، مثل أن يتم عليها تسجيل دخول للمستخدم بكلمة سر، أو عمليات شراء أو غير ذلك
يجب عليها استخدام بروتوكول أكثر أماناً من HTTP، وهو النسخة المشفرة منه HTTPs اختصاراً لكلمة Secure، ويعمل هذا البروتوكول على مخرج رقم 443.
في السابق كان من الطبيعي أن تعمل المواقع على بروتوكول HTTP العادي
لكن في عام 2014 قامت جوجل باعتبار التشفير أحد معايير ترتيب الموقع وصفحاته
في نتائج محرك البحث، أي ما يطلق عليه تحسين محركات البحث SEO، وبعدها بعدة سنوات، بدأت بإظهار كلمة Not Secure كما رأينا في الأعلى
لكن في عام 2014 قامت جوجل باعتبار التشفير أحد معايير ترتيب الموقع وصفحاته
في نتائج محرك البحث، أي ما يطلق عليه تحسين محركات البحث SEO، وبعدها بعدة سنوات، بدأت بإظهار كلمة Not Secure كما رأينا في الأعلى
فهمنا الآن المغزى من استخدام هذا البروتوكول، بقي الآن أن نعرف كيف يمكننا استخدامه، وهل هو متاح للجميع ومجاني مثل HTTP؟ أي هل يمكننا الحصول على شهادة الأمان SSL مجانا؟
لاستخدام بروتوكول HTTPs عليك تنصيب ما يسمى شهادة SSL، اختصاراً لـ Secure Socket Layer،
هذه الشهادة تسمح للخادم الذي عليه الموقع بالتواصل ونقل البيانات مع متصفح جهازك (كروم) باستخدام مستوى أمان عالي، أي أن تصفحك للموقع، وإرسالك أي بيانات له سيكون مشفّراً باستخدام طرق تشفير مختلفة
هذه الشهادة تسمح للخادم الذي عليه الموقع بالتواصل ونقل البيانات مع متصفح جهازك (كروم) باستخدام مستوى أمان عالي، أي أن تصفحك للموقع، وإرسالك أي بيانات له سيكون مشفّراً باستخدام طرق تشفير مختلفة
هل شهادة الأمان SSL مجانية؟
نعم هناك بالطبع جهات غير ربحية مثل Let’s Encrypt تطرح شهادات مجانية دون أي مقابل وهناك العديد من أنواع الشهادات المدفوعه حسب متطلبات الموقع، ودرجة موثوقيتها ومصداقية الجهة التي تصدرها.
ارفقت مقال يشرح الفرق بينهما
2u.pw
نعم هناك بالطبع جهات غير ربحية مثل Let’s Encrypt تطرح شهادات مجانية دون أي مقابل وهناك العديد من أنواع الشهادات المدفوعه حسب متطلبات الموقع، ودرجة موثوقيتها ومصداقية الجهة التي تصدرها.
ارفقت مقال يشرح الفرق بينهما
2u.pw
تقسم شهادات SSL إلى 3 درجات
1.شهادة التحقق من النطاق Domain Validated Certificate
وهي أدنى درجات الشهادة، وتصلح للمواقع التي تكون أشبه بالمدونات أو المواقع التي لا تحتاج أسس تشفير متقدمة
1.شهادة التحقق من النطاق Domain Validated Certificate
وهي أدنى درجات الشهادة، وتصلح للمواقع التي تكون أشبه بالمدونات أو المواقع التي لا تحتاج أسس تشفير متقدمة
2. شهادة التحقق من الشركة (المؤسسة) Organization Validated Certificate
إذا كان موقعك يتطلب من المستخدمين إدخال بعض بياناتهم، أو لديك تطبيقات على الموقع تتطلب من المستخدمين التسجيل حيث تطلب من صاحب الموقع إثباتات إضافية عن الموقع، مثل أنه شركة مسجلة بأوراق رسمية، أو كشوفات حسابات.
إذا كان موقعك يتطلب من المستخدمين إدخال بعض بياناتهم، أو لديك تطبيقات على الموقع تتطلب من المستخدمين التسجيل حيث تطلب من صاحب الموقع إثباتات إضافية عن الموقع، مثل أنه شركة مسجلة بأوراق رسمية، أو كشوفات حسابات.
3. شهادات التحقق الموسّعة Extended Validation Certificate
هذا النوع من شهادة الأمان SSL لا يحتاجه الغالبية، نظراً لأنه يتطلب إجراءات معقدة أكثر من النوع الثاني ،ما يميزه أنه يقوم بإظهار اسم الشركة في شريط العنوان بجانب الدومين، والدولة التي تم تسجيل الموقع فيها
هذا النوع من شهادة الأمان SSL لا يحتاجه الغالبية، نظراً لأنه يتطلب إجراءات معقدة أكثر من النوع الثاني ،ما يميزه أنه يقوم بإظهار اسم الشركة في شريط العنوان بجانب الدومين، والدولة التي تم تسجيل الموقع فيها
جاري تحميل الاقتراحات...