الجواب المختصر: شهادة SSL المجانية تشفّر الاتصال بالقوة نفسها التي تشفّر بها الشهادة المدفوعة. الفرق ليس في التشفير، بل في المدة ونوع التحقق والضمان والدعم. واختيار الأنسب يعتمد على طبيعة موقعك وعلى مدى قدرتك على أتمتة التجديد.
ما المشترك بينهما؟
كلتاهما تؤمّن الاتصال عبر TLS، وتُظهر رمز القفل في شريط العناوين، وتقبلها جميع المتصفحات الشائعة. ولا يهم محركات البحث إن كانت الشهادة مدفوعة أم لا.
الفروق
| الخاصية | مجانية (مثل Let’s Encrypt) | مدفوعة |
|---|---|---|
| التشفير | القوة نفسها | القوة نفسها |
| التحقق | النطاق فقط (DV) | النطاق (DV) أو المؤسسة (OV) أو الموسّع (EV) |
| المدة | 90 يومًا | حتى 200 يوم لكل شهادة، ومدة الخدمة من سنة إلى 3 سنوات |
| التجديد | الأتمتة عبر ACME ضرورية عمليًا | يدوي أو مؤتمت |
| اسم الشركة في الشهادة | لا | نعم، في OV وEV |
| الضمان | لا يوجد | بحسب المنتج |
| الدعم | منتدى المجتمع | دعم مباشر |
متى تكفي الشهادة المجانية؟
- للمدونات والمشاريع الشخصية وبيئات الاختبار.
- عندما يجدّد مزود الاستضافة أو الخادم الشهادة تلقائيًا وبشكل موثوق.
- عندما لا يلزم ظهور اسم الشركة في الشهادة.
متى تستحق الشهادة المدفوعة ثمنها؟
- المتاجر الإلكترونية ومواقع الشركات: شهادات OV وEV تتضمن اسم الشركة بعد التحقق منه.
- الأنظمة التي لا تدعم الأتمتة: الجدران النارية وخوادم البريد والأجهزة. الاستبدال اليدوي كل 90 يومًا عرضة للخطأ.
- الاحتياجات الخاصة: شهادات لعناوين IP العامة أو نطاقات كثيرة في شهادة واحدة.
- عندما تحتاج إلى مساعدة: في التحقق أو التثبيت أو عند خطأ قبيل انتهاء المدة.
اعتقاد شائع: «المجانية أقل أمانًا»
هذا غير صحيح. ما يجعل الموقع غير آمن ليس سعر الشهادة، بل انتهاء مدتها أو غياب التحويل إلى HTTPS أو إعدادات الخادم القديمة. شهادة مجانية تتجدد تلقائيًا أفضل من شهادة مدفوعة منسية.
القرار في ثلاثة أسئلة
- هل التجديد مؤتمت بالكامل؟ إن لم يكن: شهادة مدفوعة بمدة أطول.
- هل يجب أن يظهر اسم الشركة موثّقًا في الشهادة؟ إن كان نعم: OV أو EV.
- هل تحتاج إلى ضمان أو دعم مباشر؟ إن كان نعم: مدفوعة.
الأسعار الحالية في قائمة الأسعار. ويبيّن فاحص SSL ما إذا كانت شهادتك الحالية مثبّتة بشكل صحيح.
المراجعات
لا توجد تعليقات بعد. كن أول من يعلّق!
اكتب مراجعة