شهادة الأمان ssl
موضوعنا اليوم حول شهادة الأمان ssl، ما هي شهادة الامان ssl وما هي دورها في المواقع الالكترونية، وهل شهادة الأمان ssl مجانية أم لا، عند الدخول على الواقع الإلكترونية تجد رابط https، وليس http ويكون هذا الرابط باللون الأخضر ويدل هنا على الأمان الذي نتحدث عنه لذلك في هذا المقال سوف نخوض في البرتوكول الذي يقوم عليه المواقع الالكترونية، او ما يسمي بالإنجليزية hypertext transfer protocol. لذلك لا غني عن شهادات الأمان في الوقت الحالي ، فيحرص أصحاب المواقع وخاصة المواقع الخدمية أن يكون موقعها يوجد به شهادة أمان حتي يزيد من مصداقية شركته ، وأنها ليست شركة وهمية ، بل تقوم بعرض منتجاتها ، وإثبات ملكيتها بأوراق رسمية ، وهذا يفيد كثيرا أصحاب المواقع حيث يعطي المستخدم انطباعا [أن هذه الشركة تقوم بعمل احترافي ، ويقوم بإدخال المعلومات الحساسة مثل بطاقة الائتمان دون قلق من أن يتم سرقتها ، وسوف نعرف أنه ليس هناك نوع شهادات واحد بل أكثر من ذلك ويتحكم الاختيار بينهم علي حسب الموقع ، هل هوة موقع صغير أو مدونه ـ أم موقع كبير ويقوم بعمل احترافي ويتطلب الكثير من التشفير للبيانات وعلي حسب ذلك يتم اختيار نوع شهادة الأمان
* لماذا يتم استخدام شهادة الأمانssl في الوقت الحالي؟
فيما سبق كان يتم استخدام البرتوكول الطبيعي http، لكن في الوقت الحالي نظرا لأهمية البيانات المتوفرة على الأنترنت كان يجب استخدام تقنية أحدث لتشفير البيانات بالإضافة لتشفير المراسلات عند جميع المستخدمين للإنترنت، وعملت جوجل على ضرورة استخدامهم هذه التقنية حيث اعتبرت أن استخدام رابط https او شهادة الأمان ssl هي إحدى اهم معايير ترتيب المواقع عام 2014 ويسمي أيضا تحسين محركات البحث seo.
* كيف يتم استخدام HTTPs؟
يتم استخدام بروتوكول https عن طريق تسمح للخادم الذي عليه الموقع بنقل البيانات من المتصفح باستخدام مستوى امان وارسال اي بيانات عليه، فعندما يقوم المستخدم بإرسال البيانات تصبح مشفرة وتضمن عدم نقل البيانات كنص قابل للقراءة ففي حالة تم تهكير البيانات لن يحصل السارق على أي معلومات، كما أن شهادة الأمان تعطي مصداقية لأصحاب الموقع، وفي بعض الأحيان يعرف أن الموقع يتبع لشركة مسجلة حسب نوع شهادة الأمان ssl المستخدمة.
* انواع شهادة الأمان ssl
تنقسم الشهادات لثلاثة درجات سوف نتحدث عليهم في النقاط التالية:-
١- شهادة التحقق من النطاق
٢- شهادة التحقق من الشركة
٣- شهادة التحقق من الموسعة
اولاً- شهادة التحقق من النطاق
تعتبر شهادة التحقق من النطاق من أقل الشهادات المستخدمة من شهادات الأمان، لأنها يتم أستخدمها في الغالب في المدونات او المواقع التي لا تحتاج إلى طرق تشفير متقدمة ولا يتم فيها إرسال بيانات من خلال المستخدم، لذلك تعتبر شهادات النطاق مناسبة جدا للمواقع الصغيرة أو المدونات، وتعبر شهادة النطاق أن الموقع المسجل حقيقي، ويتكمم التعرف على ذلك من خلال الايميل المستخدم لصاحب النطاق كما ان هذه الشهادة تستخدم نفس حجم التشفير 265 بت مثل غيرها.
ثانياً- شهادة التحقق من الشركة
يتم استخدام شهادة التحقق من الشركة، عندما تحتاج من المستخدمين إدخال بعض البيانات، أو يكون الموقع المستخدم يوجد به بعض التطبيقات تطلب إدخال بعض بياناتهم، لذلك في هذه المرة يتم استخدام لن تنفع استخدام شهادة التحقق من النطاق، بل يجب استخدام شهادة التحقق من الشركة، لإثبات ملكية الموقع بأوراق رسمية أو عن طريق كشوفات الحساب.
تستخدم شهادة التحقق من الشركة نفس عدد شهادة النطاق 265 بت، لكن تمتاز شهادة الشركة بأثبات أن الموقع محترف وليس مجرد موقع هواه. كما أن هذه الشهادة تصلح لأي نوع من أنواع المتاجر والمواقع الإلكترونية المتوسطة والكبيرة نسبيا.
ثالثاً- شهادة التحقق من الموسعة
تعتبر شهادة التحقق من الموسعة وهو الأقل استخداما بين الشهادات الثلاثة نظرا لأنه يتطلب الكثير من الأشياء المعقدة ، لكنه يتميز عن الشهادات الأخرى عن طريق ذكر أسم الشركة في الشريط العنوان الخاص بالموقع بجانب الدومين المستخدم بالإضافة لأسم الدولة ، ومن اهم ما يميز هذه الشهادة أيضا ، يتم التواصل عن طريق الجهة المالكة الخاصة بالدولة لأثبات ملكية الموقع ، ولا يختلف كثيرا عن الشهادات الأمان الأخرى في نوع الأمان ، لكن يمكننا القول أن فائدته الوحيدة أنه يستخدم بإصدار شهادات الموقع في حال كان يريد شراء أي شيء من الموقع لذلك يستخدم في أدخال البيانات الحساسة مثل بطاقات الأمان وغيرها .
* هل شهادة الأمان ssl، مجانية أم مدفوعة؟
يوجد بعض شهادات الأمان المجانية، كما يوجد أيضا المدفوعة، ويتم الاختيار بينهم حسب متطلبات الموقع، فهناك شركات مخصصة تقوم بأنشاء الشهادات بناء على أسس تشفير مختلفة وتقوم ببيعها لأصحاب المواقع، وتختلف أسعرها حسب حجم الموقع ويتم تجديدها بشكل سنوي، كمتا يوجد شهادات مجانية غير ربحية تماما وتمثل الأغلبية على الأنترنت، ومتوافقة مع شهادات الأمان ssl، لذلك الإجابة على هذا السؤال يكون علي حسب حاجة الموقع المستخدم.