العودة إلى المدونة

أنواع شهادات SSL: الفرق بين DV وOV وEV والـ Wildcard ومتى تحتاج كل نوع

فريق تحرير IM Host10 أكتوبر 20267 دقائق قراءة
أنواع شهادات SSL: الفرق بين DV وOV وEV والـ Wildcard ومتى تحتاج كل نوع

كل شهادات SSL تشفّر الاتصال بنفس القوة. الفرق بين أنواعها في شيئين فقط: ما الذي تحققت منه جهة الإصدار قبل إصدار الشهادة (DV تتحقق من ملكية الدومين، وOV تتحقق من وجود شركتك قانونيًا، وEV تضيف تدقيقًا أشد في الهوية)، وما الأسماء التي تغطيها الشهادة (دومين واحد، أو كل الساب دومين بشهادة Wildcard، أو عدة دومينات بشهادة Multi-Domain). أغلب المواقع تكفيها شهادة DV مجانية، أما OV وEV فمكانهما عندما يكون إثبات هوية الشركة مطلوبًا.

ماذا تفعل شهادة SSL بالضبط؟

"SSL" هو الاسم القديم، والاتصالات اليوم تعمل ببروتوكول TLS 1.2 أو 1.3، لكن الاسم الشائع بقي كما هو. وللشهادة ثلاث وظائف:

  • التشفير: لا يستطيع أحد بين الزائر والسيرفر (شبكة واي فاي عامة أو مزود إنترنت أو راوتر مخترق) قراءة كلمات المرور أو بيانات النماذج أو الكروت.

  • سلامة البيانات: لا يمكن حقن إعلانات أو أكواد في صفحاتك أثناء انتقالها.

  • إثبات الهوية: يتأكد المتصفح أنه يتصل بـ example.com الحقيقي، لأن جهة إصدار موثوقة (CA) وقّعت شهادة لهذا الاسم.

بدون شهادة، يكتب المتصفح بجوار موقعك "Not secure"، خصوصًا في صفحات النماذج. كما أن HTTPS إشارة ترتيب بسيطة عند جوجل، وشرط لتشغيل HTTP/2 وHTTP/3 في المتصفحات، وهما أسرع في تحميل الصفحات.

الفرق بين DV وOV وEV

شهادة DV: التحقق من الدومين

جهة الإصدار تتأكد من شيء واحد: أنك تتحكم في الدومين. ويتم ذلك تلقائيًا بوضع ملف على الموقع، أو إضافة سجل DNS، أو الرد على إيميل يصل لعنوان مثل admin@ الدومين. الإصدار يأخذ دقائق. والشهادات المجانية من Let's Encrypt وشهادات AutoSSL في استضافات cPanel كلها من نوع DV.

ماذا تثبت: أن الاتصال مشفّر مع من يتحكم في هذا الدومين، دون أي معلومة عن هويته.

شهادة OV: التحقق من المؤسسة

جهة الإصدار تتحقق أن شركتك كيان حقيقي مسجّل، عادة عبر السجلات الرسمية للشركة ومكالمة تحقق. وتحمل الشهادة بعدها الاسم القانوني للشركة والمدينة والدولة، ويراها أي شخص يفتح تفاصيل الشهادة. كقاعدة عامة، توقع من يوم إلى ثلاثة أيام عمل لو أوراقك جاهزة.

ماذا تثبت: أن الدومين يتبع جهة قانونية محددة تم التحقق منها.

شهادة EV: التحقق الموسّع

تخضع EV لأشد قواعد التدقيق العلنية: الوجود القانوني والفعلي والتشغيلي للشركة، والتأكد أن طالب الشهادة مفوّض بذلك. وقد تستغرق من عدة أيام إلى أسبوعين.

وهنا معلومة ما زالت مقالات كثيرة تتجاهلها: المتصفحات الكبرى ألغت الشريط الأخضر الذي كان يعرض اسم الشركة منذ حوالي 2019. اليوم تظهر شهادات DV وOV وEV بنفس القفل تمامًا. اسم الشركة الموثّق ما زال داخل تفاصيل الشهادة، وبعض البنوك وشركات الدفع وإدارات المشتريات في الشركات الكبيرة ما زالت تشترط EV أو OV، لكن EV لم تعد تغيّر ما يراه الزائر العادي.

نطاق التغطية: دومين واحد أم Wildcard أم عدة دومينات

  • Single Domain: تغطي اسمًا واحدًا، وأغلب الجهات تضيف معه www تلقائيًا. مناسبة لموقع شركة عادي.

  • Wildcard: تغطي *.example.com، أي أي ساب دومين في المستوى الأول مثل shop.example.com وapp.example.com، لكنها لا تغطي مستوى ثانيًا مثل api.eu.example.com. مفيدة لو تضيف ساب دومين باستمرار أو عندك منصة SaaS بساب دومين لكل عميل. وشهادات Wildcard من نوع DV تحتاج التحقق عبر DNS.

  • Multi-Domain (SAN): تجمع عدة أسماء مختلفة في شهادة واحدة، مثل example.com وexample.net وexample.com.eg، وتناسب شركة لها أكثر من علامة تجارية على نفس السيرفر.

شهادات Wildcard متاحة في مستوى DV وOV، لكن قواعد الصناعة لا تسمح بـ EV Wildcard، فشهادة EV يجب أن تذكر كل اسم بشكل صريح.

مدة صلاحية الشهادات أصبحت أقصر

كانت الشهادات العامة تصل صلاحيتها إلى 398 يومًا. وبحسب قواعد CA/Browser Forum انخفض الحد الأقصى إلى 200 يوم منذ مارس 2026، ومن المقرر أن ينخفض إلى 100 يوم في 2027 ثم 47 يومًا في 2029. الشهادات المجانية تتجدد تلقائيًا أصلًا كل بضعة أسابيع أو أشهر. والدرس العملي: حتى لو اشتريت شهادة مدفوعة لسنة أو أكثر، ستُعاد إصدارها خلال المدة، فتأكد أن التجديد والتركيب مؤتمتان، أو أن شخصًا محددًا مسؤول عن التذكير.

متى تكفيك شهادة SSL المجانية؟

للمدونات ومواقع الشركات والمعارض وأنظمة الحجز وأغلب المتاجر الإلكترونية، شهادة DV المجانية كافية. بيانات الكارت تُكتب عادة في صفحة بوابة الدفع أو في نموذجها الآمن، وشهادة البوابة نفسها تحمي هذه الخطوة. ومعايير صناعة الكروت تشترط تشفيرًا قويًا، وليس OV أو EV. ولو استضافتك تتضمن SSL مجانيًا، كما في كل باقات الاستضافة المشتركة مع SSL مجاني وتجديد تلقائي، فأنت تملك نفس مستوى التشفير الذي يستخدمه أي بنك. وتجد التفاصيل في مقال لماذا يجب أن تأتي كل استضافة بشهادة SSL مجانية.

متى تحتاج OV أو EV؟

  • عقد أو مناقصة تشترطها: بعض الجهات الحكومية والبنوك والشركات الكبرى تطلب من مورديها OV أو EV على البوابات والـ APIs.

  • بوابات تسجيل دخول معرضة للتصيد: وجود اسم مؤسسة موثّق داخل الشهادة يعطي المستخدم الواعي والمدقق شيئًا يتحقق منه.

  • الثقة في تعاملات B2B: الشركات التي تبيع لشركات أخرى تفضّل ربط اسمها القانوني بالدومين.

  • استبيانات الأمان: بعض مراجعات الشركاء تطلب شهادات بتحقق مؤسسي على الأنظمة التي يستخدمها العملاء.

لو ينطبق عليك أحدها، تستطيع الاختيار بين شهادات DV Wildcard وOV (Premium SSL وWildcard) وEV المدفوعة حسب ما يحدده الطلب بالضبط. ولو لا ينطبق شيء، فالدفع مقابل EV يشتري أوراقًا وليس حماية إضافية.

طريقة تركيب شهادة SSL

على استضافة cPanel

الشهادة المجانية تصدر تلقائيًا بمجرد أن يشير الدومين للسيرفر؛ راجع SSL/TLS Status واضغط Run AutoSSL لو كانت ناقصة. أما الشهادة المدفوعة:

  1. أنشئ طلب CSR من SSL/TLS ← Certificate Signing Requests، وسينشئ cPanel المفتاح الخاص ويحفظه على السيرفر.

  2. أرسل الـ CSR لجهة الإصدار وأكمل التحقق (سجل DNS أو ملف أو إيميل في DV، ومستندات في OV وEV).

  3. الصق الشهادة الصادرة وملف CA Bundle في SSL/TLS ← Manage SSL Sites.

على VPS يعمل بـ Nginx

لشهادة مجانية على Ubuntu أو Debian استخدم Certbot، مع استبدال الدومين بدومينك:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d example.com -d www.example.com
sudo certbot renew --dry-run

ولشهادة مدفوعة، أنشئ المفتاح وطلب CSR بأداة OpenSSL ثم أرسل الطلب لجهة الإصدار:

openssl req -new -newkey rsa:2048 -nodes -keyout example.com.key -out example.com.csr

ملف .key سري؛ لا ترسله لأي جهة، ولا حتى لجهة الإصدار.

تحويل الموقع إلى HTTPS وحل مشكلة Mixed Content

تركيب الشهادة لا يحوّل الزوار تلقائيًا. في cPanel فعّل Force HTTPS Redirect من Domains، أو أضف هذه الأسطر في أول ملف .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

مشكلة المحتوى المختلط تحدث عندما تحمّل صفحة HTTPS صورًا أو سكربتات أو خطوطًا عبر http://، فيحجبها المتصفح أو يحذّر منها ويختفي القفل. افتح Console في المتصفح (F12) لتعرف الملفات المسببة. وفي ووردبريس اجعل عنواني الموقع بـ https، ثم استبدل الروابط القديمة في قاعدة البيانات:

wp search-replace 'http://example.com' 'https://example.com' --skip-columns=guid

خذ نسخة من قاعدة البيانات أولًا. وفي شرح طريقة تثبيت ووردبريس على cPanel تجد كيف تبدأ على HTTPS من أول يوم فلا تحتاج هذه الخطوة أصلًا.

فحص الشهادة وأشهر أخطائها

هذا الأمر يعرض جهة الإصدار والأسماء وتاريخ الانتهاء لأي موقع:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -subject -issuer -dates

  • عدم تطابق الاسم (ERR_CERT_COMMON_NAME_INVALID): الشهادة لا تغطي الاسم المطلوب بالضبط، وغالبًا يكون www أو ساب دومين جديدًا.

  • شهادة منتهية: فشل التجديد التلقائي، وعادة لأن الـ DNS انتقل أو ملفات التحقق محجوبة.

  • سلسلة ناقصة: الشهادة الوسيطة (CA Bundle) غير مركّبة، فيعمل الموقع على كروم في الكمبيوتر ويفشل على بعض الموبايلات وتطبيقات الـ API.

أسئلة شائعة

هل شهادة EV أو OV تحسّن السيو؟

لا. جوجل يعامل أي HTTPS صالح بنفس الطريقة، والفائدة تأتي من وجود HTTPS وليس من مستوى التحقق.

هل شهادة SSL المجانية آمنة؟

نعم. شهادات DV المجانية تستخدم نفس التشفير الذي تستخدمه المدفوعة. الفرق في التحقق من الهوية، وفي الدعم وشروط الضمان مع الشهادات المدفوعة.

هل أحتاج شهادة Wildcard؟

فقط لو عندك عدة ساب دومين أو تضيفها باستمرار. أما مع اثنين أو ثلاثة ثابتة، فشهادات مجانية منفصلة أو شهادة Multi-Domain واحدة تؤدي نفس الغرض.

ما الفرق بين SSL وTLS؟

TLS هو البروتوكول الحديث الذي حل محل SSL. كل إصدارات SSL قديمة ومعطّلة، والشهادات التي تُباع باسم "شهادات SSL" تعمل فعليًا مع TLS.

كم يستغرق إصدار شهادة SSL؟

DV في دقائق، وOV عادة من يوم إلى ثلاثة أيام عمل، وEV عدة أيام أو أكثر حسب سرعة التحقق من مستندات الشركة.

كل باقات الاستضافة من IM HOST تتضمن SSL مجانيًا. ولو تحتاج Wildcard من نوع DV أو شهادة OV لشركتك أو EV، تجد الخيارات في صفحة شهادات SSL، وفريق المهندسين يساعدك في إنشاء الـ CSR والتركيب.

المزيد من مدونتنا

اكتشف المزيد من الأدلة العملية ورؤى الخدمات من فريق IM Host.

عرض كل المقالات