محتوى محدّث حول شهادات SSL وأمان الويب والتقنية
هل الشهادة صالحة، وصادرة للنطاق الصحيح، ومثبّتة كاملة؟ ثلاث طرق لفحص شهادة SSL: من المتصفح، وبفحص عبر الإنترنت، ومن سطر الأوامر، مع النقاط الخمس المهمة.
الشهادة مثبّتة، ومع ذلك يكتب المتصفح «غير آمن» أو يعرض صفحة تحذير. الأسباب السبعة الأكثر شيوعًا، من المحتوى المختلط إلى غياب التحويل، وطريقة علاج كل منها.
شهادات SSL صالحة الآن لمدة 200 يوم كحد أقصى. كيف تجدّد في الوقت المناسب: التوقيت الصحيح، والخطوات من CSR إلى التثبيت، وما يراه الزائر عند انتهاء الشهادة.
من المجانية إلى مئات الدولارات سنويًا: سعر شهادة SSL يتوقف على نوع التحقق والتغطية والمدة. ما مستويات الأسعار، وما الذي يرفع السعر، وأين يمكن التوفير؟
الشهادة المجانية تشفّر الاتصال بالقوة نفسها التي تشفّر بها المدفوعة. الفرق في المدة ونوع التحقق والضمان والدعم. متى تكفي المجانية ومتى تستحق المدفوعة ثمنها؟
يمكن حماية خدمة تُفتح مباشرة بعنوان IP، دون اسم نطاق، عبر HTTPS أيضًا. ما هي شهادة SSL لعنوان IP، وأي العناوين مؤهلة، وكيف يتم التحقق، وماذا تفعل مع عناوين الشبكة المحلية مثل 192.168.x.x؟
انخفضت المدة القصوى لشهادة SSL إلى 200 يوم في 2026، وستصبح 100 يوم في 2027 ثم 47 يومًا في 2029. كما تتقلص مدة إعادة استخدام التحقق من النطاق إلى 10 أيام. ما الذي يتغير في كل تاريخ وما الذي ينبغي فعله الآن؟
يمنح DigiCert AI Trust Manager وكلاء الذكاء الاصطناعي في المؤسسة هوية مشفّرة، ويحدّ مما يمكنهم الوصول إليه، ويسحب صلاحياتهم فورًا عند الحاجة. كيف يعمل، وما هو AI Passport، ولمن هو موجّه؟
تسمح الثغرة CVE-2026-73570 بتنفيذ أوامر على خادم بريد Zimbra برسالة بريد واحدة ودون تسجيل دخول. يزرع المهاجمون برمجيات Web Shell ويجمعون أسرار المصادقة وبيانات صناديق البريد. من المتأثر، وكيف تتحقق، وماذا تفعل؟
كل ما تحتاج إلى معرفته عن أفضل ممارسات SSL/TLS لعام 2026 في مجال الأمان، ضمن دليل شامل يتضمن حلولاً عملية.
كل ما تحتاج إلى معرفته عن مراقبة SSL وتتبع مدة الشهادات وأنظمة التنبيه، في دليل شامل يتضمن حلولاً عملية وأفضل الممارسات.
كل ما تحتاج إلى معرفته عن SSL في البنية بلا خوادم (Serverless) مع Lambda وFunctions وEdge Computing، في دليل شامل يتضمن حلولاً عملية وأفضل الممارسات.