شهادة SSL عبارة عن ملف بيانات صغير يقوم بإرفاق مفتاح تشفير إلى ملف تعريف المؤسسة رقمياً. عند تثبيت هذه الشهادة على خادم ويب ، يتم تنشيط رمز القفل وبروتوكول https ، وبالتالي تأمين الاتصال بين خادم الويب ومتصفحات الإنترنت. تستخدم شهادة SSL عادة لمزيد من الأمان للمدفوعات عبر الإنترنت ، ونقل البيانات وتسجيل دخول المستخدمين إلى الموقع. في الآونة الأخيرة ، تم إدخال هذه الميزة إلى الشبكات الاجتماعية. تربط شهادة SSL ما يلي:
ملاحظة: اعتبارًا من أغسطس 2020 ، لا تعرض معظم متصفحات الويب قفلًا أخضر وشريط عناوين للإشارة إلى أمان الموقع.
يجب أن يكون لدى المؤسسة شهادة SSL مثبتة على خادم الويب الخاص بها لإنشاء اتصال آمن مع متصفحات الإنترنت. بمجرد إنشاء اتصال آمن ، ستكون جميع حركة المرور بين خادم الويب ومتصفحات الإنترنت آمنة. عندما يتم تثبيت هذه الشهادة بنجاح على الخادم الخاص بك ، فإن تطبيق البروتوكول ، HTTP ، يتغير إلى HTTPS ، حيث يعني الحرف "S" هنا "آمن". اليوم ، تعد Google حساسة للغاية بشأن هذه المشكلة ، وفي الواقع ، عند إنشاء موقع ويب ، بالإضافة إلى اسم النطاق والمضيف ، يجب عليك أيضًا تقديم شهادة SSL لذلك.
تستخدم شهادات SSL شيئًا يسمى تشفير المفتاح العام. في الواقع ، هذا النوع من التشفير لديه قوة مفتاحين آخرين ، وهما في الواقع سلاسل طويلة من أرقام عشوائية. يسمى أحد هذه المفاتيح المفتاح الخاص والآخر يسمى المفتاح العام. المفتاح العام لخادمك معروف وهو متاح أيضًا في المجال العام لموقعك على الويب. يمكن لهذا المفتاح تشفير جميع الرسائل. على سبيل المثال ، إذا كان الشخص "أ" يرسل رسالة إلى الشخص "ب" ، فإن هذه الرسالة مقفلة بواسطة المفتاح العام للشخص "ب" ، والطريقة الوحيدة لفك تشفيرها (إلغاء قفلها) هي استخدام المفتاح الخاص للشخص "ب". الشخص B هو الشخص الوحيد الذي لديه هذا المفتاح الخاص ، لذلك يمكنه فقط استخدام هذا المفتاح لفك تشفير رسالة الشخص A. إذا وصل أحد المخترقين في هذه الأثناء إلى هذه الرسالة قبل الشخص ب ، فسيواجه تشفيرًا واحدًا فقط ، وحتى مع قوة جهاز الكمبيوتر ، فلن يتمكن من كسر القفل.
عند شراء شهادة SSL ، من المهم ملاحظة أنه يجب إصدار هذه الشهادات من قبل مرجع مصدق رقمي (CA). تحتوي المستعرضات وأنظمة التشغيل والأجهزة المحمولة على قائمة بالمراجع المصدقة .
يجب أن تكون الشهادة متاحة أيضًا على جهاز المستخدم حتى تكون موثوقًا بها ، وإلا فسوف يعرض لهم متصفح المستخدمين رسالة عدم الثقة. من منظور التسويق الرقمي ، يمكن لهذا التحذير أن يزرع قدرًا معينًا من عدم اليقين لدى الجمهور ويقلل الثقة في عملك.
- اسم المجال أو اسم الخادم أو اسم المضيف
- الهوية التنظيمية (بمعنى اسم الشركة) وموقعها
ملاحظة: اعتبارًا من أغسطس 2020 ، لا تعرض معظم متصفحات الويب قفلًا أخضر وشريط عناوين للإشارة إلى أمان الموقع.
يجب أن يكون لدى المؤسسة شهادة SSL مثبتة على خادم الويب الخاص بها لإنشاء اتصال آمن مع متصفحات الإنترنت. بمجرد إنشاء اتصال آمن ، ستكون جميع حركة المرور بين خادم الويب ومتصفحات الإنترنت آمنة. عندما يتم تثبيت هذه الشهادة بنجاح على الخادم الخاص بك ، فإن تطبيق البروتوكول ، HTTP ، يتغير إلى HTTPS ، حيث يعني الحرف "S" هنا "آمن". اليوم ، تعد Google حساسة للغاية بشأن هذه المشكلة ، وفي الواقع ، عند إنشاء موقع ويب ، بالإضافة إلى اسم النطاق والمضيف ، يجب عليك أيضًا تقديم شهادة SSL لذلك.
إجراءات شهادة SSL
تستخدم شهادات SSL شيئًا يسمى تشفير المفتاح العام. في الواقع ، هذا النوع من التشفير لديه قوة مفتاحين آخرين ، وهما في الواقع سلاسل طويلة من أرقام عشوائية. يسمى أحد هذه المفاتيح المفتاح الخاص والآخر يسمى المفتاح العام. المفتاح العام لخادمك معروف وهو متاح أيضًا في المجال العام لموقعك على الويب. يمكن لهذا المفتاح تشفير جميع الرسائل. على سبيل المثال ، إذا كان الشخص "أ" يرسل رسالة إلى الشخص "ب" ، فإن هذه الرسالة مقفلة بواسطة المفتاح العام للشخص "ب" ، والطريقة الوحيدة لفك تشفيرها (إلغاء قفلها) هي استخدام المفتاح الخاص للشخص "ب". الشخص B هو الشخص الوحيد الذي لديه هذا المفتاح الخاص ، لذلك يمكنه فقط استخدام هذا المفتاح لفك تشفير رسالة الشخص A. إذا وصل أحد المخترقين في هذه الأثناء إلى هذه الرسالة قبل الشخص ب ، فسيواجه تشفيرًا واحدًا فقط ، وحتى مع قوة جهاز الكمبيوتر ، فلن يتمكن من كسر القفل.
لماذا أحتاج هذه الشهادة؟
تحمي شهادة SSL البيانات الحساسة مثل معلومات بطاقة الائتمان وأسماء المستخدمين وكلمات المرور والمزيد.- يحافظ على البيانات بين الخوادم آمنة
- يحسن تصنيفات جوجل لموقعك
- يبني الثقة لدى المستخدمين والعملاء أو يزيدها
عند شراء شهادة SSL ، من المهم ملاحظة أنه يجب إصدار هذه الشهادات من قبل مرجع مصدق رقمي (CA). تحتوي المستعرضات وأنظمة التشغيل والأجهزة المحمولة على قائمة بالمراجع المصدقة .
يجب أن تكون الشهادة متاحة أيضًا على جهاز المستخدم حتى تكون موثوقًا بها ، وإلا فسوف يعرض لهم متصفح المستخدمين رسالة عدم الثقة. من منظور التسويق الرقمي ، يمكن لهذا التحذير أن يزرع قدرًا معينًا من عدم اليقين لدى الجمهور ويقلل الثقة في عملك.
إرسال تعليق