مستكشف أخطاء SSL

ما هو ERR_CERT_COMMON_NAME_INVALID؟

يحدث هذا الخطأ في متصفح Google Chrome عندما لا يتطابق اسم النطاق (Common Name أو SAN) في شهادة SSL الخاصة بالموقع مع عنوان URL الذي تتم زيارته. يعتبر المتصفح الاتصال غير آمن وينبّه المستخدم.

أسباب الخطأ

• شهادة لنطاق خاطئ: الشهادة www.example.com صدرت له ولكن example.com يتم الوصول إليه عبره.
• عدم تطابق النطاق الفرعي: الشهادة example.com صالحة له ولكن mail.example.com يتم الوصول إليه من نطاق فرعي مثل هذا.
• نطاق تغطية شهادة Wildcard: *.example.com شهادة Wildcard، example.com (النطاق الجذر) أو alt.sub.example.com (نطاق فرعي من المستوى الثاني) لا ينطبق.
• شهادة قديمة أو خاطئة مثبتة: ربما تم تثبيت شهادة تخص نطاقاً مختلفاً على الخادم.
• غياب SAN (Subject Alternative Name): قد لا يكون النطاق المعني موجوداً في قائمة SAN الخاصة بالشهادة.

خطوات الحل

1. تحقق من معلومات الشهادة

انقر على أيقونة القفل في شريط العنوان بالمتصفح لعرض تفاصيل الشهادة. تحقق من أن الحقلين "Common Name" و"Subject Alternative Names" يتطابقان مع نطاق موقعك.

2. إعادة التوجيه بين www وnon-www

شهادتك فقط www.example.com إذا كانت صالحة له، example.com من العنوان www.example.com قم بإجراء إعادة توجيه 301 إلى العنوان:

# Apache .htaccess
RewriteEngine On
RewriteCond %{HTTP_HOST} ^ornek\.com$ [NC]
RewriteRule ^(.*)$ https://www.ornek.com/$1 [R=301,L]

3. اشترِ الشهادة المناسبة

إذا كنت تستخدم عدة نطاقات أو نطاقات فرعية:

• Multi-Domain (SAN) SSL: احمِ عدة نطاقات مختلفة بشهادة واحدة
• Wildcard SSL: جميع النطاقات الفرعية (*.example.com) احمِ

4. أعد إنشاء الشهادة

تأكد من استخدام اسم النطاق الصحيح عند إنشاء CSR (Certificate Signing Request). يمكنك استخدام أداة DataSSL لإنشاء CSR.

ما هو ERR_CERT_DATE_INVALID؟

يشير هذا الخطأ إلى أن تاريخ صلاحية شهادة SSL قد انتهى أو لم يبدأ بعد. يفحص المتصفح النطاق الزمني للشهادة ويعرض هذا التحذير إذا اكتشف عدم توافق.

أسباب الخطأ

• انتهت صلاحية الشهادة: هذا هو السبب الأكثر شيوعًا. تكون شهادات SSL صالحة لمدة 1-2 سنة وتنتهي صلاحيتها إذا لم تُجدَّد.
• ساعة الكمبيوتر غير صحيحة: ربما يكون تاريخ/وقت كمبيوتر المستخدم مضبوطاً بشكل خاطئ.
• الشهادة غير نشطة بعد: قد يكون تاريخ بدء صلاحية الشهادة في المستقبل.
• انتهت صلاحية الشهادة الوسيطة (Intermediate): قد تكون الشهادة الوسيطة في سلسلة الشهادات منتهية الصلاحية.

خطوات الحل

1. تحقق من تواريخ الشهادة

انقر على أيقونة القفل في المتصفح وتحقق من تاريخي "Valid From" و"Valid To" في تفاصيل الشهادة.

2. حدّث ساعة الكمبيوتر

Windows: الإعدادات → الوقت واللغة → التاريخ والوقت → فعّل خيار "ضبط الوقت تلقائيًا".

Mac: تفضيلات النظام → التاريخ والوقت → فعّل خيار "ضبط التاريخ والوقت تلقائياً".

3. جدّد شهادة SSL

إذا انتهت صلاحية شهادتك فعلاً، فيجب تجديدها فوراً. يمكنك التجديد بسرعة عبر DataSSL - تُفعَّل شهادات DV SSL خلال دقائق.

4. حدّث سلسلة الشهادات

نزّل ملف الشهادة الوسيطة (CA Bundle) بأحدث إصدار من مزوّد الشهادة الخاص بك وارفعه إلى الخادم.

ما هو ERR_CERT_AUTHORITY_INVALID؟

يحدث هذا الخطأ عندما لا يعترف المتصفح بهيئة إصدار الشهادات (CA) التي أصدرت شهادة SSL على أنها موثوقة. تحتفظ المتصفحات بقائمة بهيئات CA المعروفة والموثوقة؛ وتُرفض الشهادات الموقّعة من هيئة غير موجودة في هذه القائمة.

أسباب الخطأ

• شهادة موقّعة ذاتياً (self-signed): استخدام شهادة موقّعة ذاتيًا في بيئة الإنتاج
• سلسلة الشهادات الوسيطة المفقودة: لم يتم تثبيت شهادات Intermediate/Chain على الخادم
• هيئة إصدار شهادات (CA) غير معروفة أو غير موثوقة: الشهادة صادرة عن CA غير معترف بها من المتصفحات
• متصفح أو نظام تشغيل قديم: شهادات Root CA غير محدّثة

خطوات الحل

1. احصل على شهادة من هيئة إصدار شهادات موثوقة

اشترِ شهادات SSL عبر DataSSL من هيئات إصدار شهادات موثوقة عالميًا مثل Sectigo وDigiCert وGeoTrust وGlobalSign. هذه الشهادات معتمدة في جميع المتصفحات.

2. أعدّ سلسلة الشهادات الوسيطة

ارفع ملف CA Bundle (الشهادة الوسيطة) المرفق مع شهادة SSL الخاصة بك إلى خادمك:

# Apache
SSLCertificateChainFile /etc/ssl/ca-bundle.crt

# Nginx (sertifika + zinciri birleştirin)
cat sertifika.crt ca-bundle.crt > fullchain.crt
ssl_certificate /etc/ssl/fullchain.crt;

3. تحقق باستخدام SSL Checker

تأكد من اكتمال سلسلة الشهادات لديك باستخدام أداة DataSSL SSL Checker.

ما هو NET::ERR_CERT_REVOKED؟

يشير هذا الخطأ إلى أن هيئة إصدار الشهادات (CA) قد ألغت شهادة SSL الخاصة بالموقع. لا تُعتبر الشهادات الملغاة موثوقة بعد الآن.

لماذا يتم إلغاء الشهادة؟

• اختراق المفتاح الخاص: سرقة المفتاح الخاص أو تسريبه
• شهادة صادرة ببيانات خاطئة: تقديم معلومات خاطئة أثناء عملية التحقق
• مخالفة سياسة هيئة إصدار الشهادات: استخدام مخالف لقواعد هيئة إصدار الشهادات
• تغيير ملكية النطاق: عند نقل ملكية النطاق إلى شخص آخر

خطوات الحل

1. تواصل مع مزوّد الشهادة لمعرفة سبب الإلغاء
2. اشترِ شهادة SSL جديدة
3. أنشئ CSR جديداً وثبّت الشهادة الجديدة على خادمك
4. لا تستخدم المفتاح الخاص للشهادة القديمة

يظهر خطأ "ما هو مخزن ثقة SSL في المتصفح؟" عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ "انتهاء دعم المتصفحات لـ TLS 1.0/1.1" عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ «أخطاء شهادة SSL في Opera» عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Chrome ERR_BAD_SSL_CLIENT_AUTH_CERT عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_SSL_VERSION_OR_CIPHER_MISMATCH؟

يحدث هذا الخطأ عند عدم العثور على إصدار بروتوكول TLS أو خوارزمية تشفير (cipher suite) مشتركة أثناء إنشاء اتصال آمن بين المتصفح وخادم الويب.

أسباب الخطأ

• إصدار TLS قديم: الخادم يدعم TLS 1.0 أو 1.1 فقط، وقد عطّلتهما المتصفحات الحديثة
• Cipher suite ضعيفة: تم تعريف خوارزميات تشفير غير آمنة فقط على الخادم
• استخدام SSL 2.0/3.0: هذه البروتوكولات معطّلة في جميع المتصفحات الحديثة
• تنسيق شهادة خاطئ: إعداد تشفير (cipher) غير متوافق مع شهادة EC (Elliptic Curve)

خطوات الحل

1. فعّل TLS 1.2 و1.3

# Apache
SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1

# Nginx
ssl_protocols TLSv1.2 TLSv1.3;

2. استخدم Cipher Suites قوية

# Nginx önerilen
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
ssl_prefer_server_ciphers on;

3. تحقق من نوع الشهادة

إذا كنت تستخدم شهادة ECC، فتأكد من أن خادمك يدعم شيفرات ECDHE. توفر شهادة RSA توافقًا أوسع.

يظهر خطأ «أخطاء SSL في Safari على iOS» عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ الثقة في شهادة SSL في Safari عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ SSL في Chrome على Android عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ مشكلات توافق SSL في المتصفحات القديمة عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Safari «هذا الاتصال ليس خاصًا» عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ «اختبار أخطاء SSL في نافذة التصفح المتخفي» عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ "تصحيح أخطاء SSL باستخدام أدوات مطوّري المتصفح (Developer Tools)" عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ "مسح ذاكرة SSL المؤقتة (Cache) في المتصفح" عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN؟

يحدث هذا الخطأ عندما لا يوجد أي من المفاتيح العامة (public keys) المحددة في ترويسة HTTP Public Key Pinning (HPKP) الخاصة بالموقع في سلسلة الشهادات الحالية.

أسباب الخطأ

• تم تغيير شهادة SSL ولكن لم يتم تحديث HPKP pins
• إعداد HPKP غير صحيح
• تجديد الشهادة من هيئة إصدار شهادات (CA) مختلفة

الحل

• أزل ترويسة HPKP أو حدّثها - لم تعد المتصفحات تدعم HPKP
• أضف المفتاح العام (public key) للشهادة الجديدة إلى قائمة HPKP pin
• موصى به: استخدم Certificate Transparency بدلاً من HPKP

ما هو ERR_SSL_PROTOCOL_ERROR؟

يظهر هذا الخطأ عندما يتعذر على متصفح Chrome إنشاء اتصال SSL/TLS مع خادم الويب. ويُعرض عادةً مع رسالة "لا يمكن لهذا الموقع توفير اتصال آمن".

أسباب الخطأ

• تم إعداد SSL على الخادم بشكل خاطئ
• جدار حماية أو برنامج مكافحة فيروسات يحجب حركة SSL
• ذاكرة المتصفح المؤقتة تالفة
• تعارض مع بروتوكول QUIC
• تاريخ/وقت النظام غير صحيح

خطوات الحل

1. امسح ذاكرة التخزين المؤقت للمتصفح

في Chrome Ctrl + Shift + Delete امسح بيانات المتصفح باستخدام المفاتيح. حدّد الخيار «الصور والملفات المخزنة مؤقتًا».

2. عطّل بروتوكول QUIC

في شريط عناوين Chrome chrome://flags/#enable-quic اكتب ثم اضبط خيار «Experimental QUIC protocol» على «Disabled».

3. تحقق من برنامج الأمان

اختبر بتعطيل ميزة فحص SSL/HTTPS في برنامج مكافحة الفيروسات أو جدار الحماية مؤقتًا.

4. تحقق من إعداد SSL

افحص إعداد SSL على خادمك باستخدام أداة DataSSL SSL Checker.

يظهر خطأ Chrome ERR_SSL_UNRECOGNIZED_NAME_ALERT عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ SSL في متصفح Brave عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Chrome ERR_CERT_NON_UNIQUE_NAME عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_TOO_MANY_REDIRECTS؟

يحدث هذا الخطأ عندما يدخل المتصفح في حلقة إعادة توجيه مستمرة أثناء محاولة الوصول إلى صفحة. السبب الأكثر شيوعًا المتعلق بـ SSL هو الإعداد الخاطئ لإعادة التوجيه من HTTP→HTTPS.

الأسباب الشائعة المتعلقة بـ SSL

• Cloudflare Flexible SSL: يأتي Cloudflare عبر HTTPS ويرسل HTTP إلى الخادم، فيعيد الخادم التوجيه إلى HTTPS مرة أخرى → حلقة تكرار
• تعارض مع إضافة SSL في WordPress: كل من .htaccess والإضافة تقوم بإعادة التوجيه
• قاعدة إعادة توجيه مزدوجة: توجد قاعدة HTTP→HTTPS وقاعدة HTTPS→HTTP معاً

الحل

إذا كنت تستخدم Cloudflare

إعداد Cloudflare SSL بدلاً من "Flexible" إلى "Full" أو "Full (Strict)" غيّره وفقًا لذلك.

تصحيح .htaccess

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

لـ WordPress

أضف ما يلي إلى ملف wp-config.php:

define('FORCE_SSL_ADMIN', true);
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https')
    $_SERVER['HTTPS'] = 'on';

يظهر خطأ Chrome ERR_SSL_CLIENT_AUTH_CERT_NEEDED عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_CONNECTION_RESET؟

يشير هذا الخطأ إلى انقطاع الاتصال بين الخادم والمتصفح بشكل غير متوقع. وقد تكون له أسباب كثيرة في سياق SSL.

الأسباب المتعلقة بـ SSL

• جدار حماية أو نظام IDS/IPS يحجب حركة SSL
• تم تجاوز الحد الأقصى لاتصالات SSL على الخادم
• انتهاء مهلة SSL Handshake
• مشكلة حجم MTU (عند استخدام VPN أو الأنفاق)

خطوات الحل

1. تحقق من أن المنفذ 443 مفتوح في جدار الحماية
2. تحقق من موارد الخادم (CPU وRAM وحدود الاتصال)
3. ارفع قيم المهلة (timeout) في تكوين SSL
4. اختبر بإيقاف اتصال VPN مؤقتاً
5. حاول الوصول من شبكة مختلفة (مثل بيانات الجوال)

يظهر خطأ Chrome ERR_SSL_BAD_RECORD_MAC_ALERT عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ استخدام Chrome Certificate Viewer عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Chrome ERR_SSL_KEY_USAGE_INCOMPATIBLE عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_CERTIFICATE_TRANSPARENCY_REQUIRED؟

Certificate Transparency (CT) هي آلية أمان تضمن شفافية هيئات إصدار شهادات SSL. منذ أبريل 2018، يشترط Chrome تسجيل جميع الشهادات الجديدة في سجلات CT.

أسباب الخطأ

• الشهادة غير مسجلة في سجلات CT
• شهادة صادرة عن هيئة إصدار شهادات (CA) قديمة قبل عصر CT
• شهادة مؤسسية صادرة عن هيئة إصدار شهادات (CA) خاصة

الحل

يتم تسجيل جميع الشهادات التي تشتريها عبر DataSSL تلقائيًا في سجلات CT. إذا كنت تواجه هذا الخطأ:

• أعد إصدار شهادتك (reissue)
• احصل على شهادة جديدة من CA موثوقة
• احصل على شهادات من هيئات إصدار الشهادات الكبرى مثل DigiCert وSectigo عبر DataSSL

يظهر خطأ Chrome NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Edge NET::ERR_CERT_WEAK_KEY عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

يظهر خطأ Chrome ERR_SSL_SERVER_CERT_BAD_FORMAT عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.

ما هو ERR_CERT_SYMANTEC_LEGACY؟

بدأ Google Chrome منذ عام 2018 بوضع علامة «غير موثوقة» على الشهادات الصادرة عن بنية Symantec القديمة (بما في ذلك Thawte وVeriSign وEquifax وGeoTrust).

العلامات التجارية المتأثرة

• Symantec (سابقاً)
• Thawte (بنية تحتية قديمة)
• VeriSign (سابقاً)
• GeoTrust (بنية تحتية قديمة)
• Equifax

الحل

تصدر هذه العلامات التجارية الشهادات الآن عبر بنية DigiCert التحتية. يمكنك حل هذه المشكلة بتجديد شهادتك القديمة:

1. اشترِ شهادة DigiCert أو GeoTrust أو Thawte حديثة عبر DataSSL
2. أنشئ CSR جديداً
3. ثبّت الشهادة الجديدة على خادمك

يظهر خطأ Chrome ERR_SSL_DECRYPT_ERROR_ALERT عندما يكتشف متصفح الويب مشكلة في اتصال SSL/TLS.

أسباب الخطأ

ينتج هذا الخطأ عادةً عن الأسباب التالية:

• مشكلات بنيوية في شهادة SSL
• نقص أو خطأ في سلسلة الشهادات
• عدم توافق البروتوكول أو Cipher
• مشكلات مدة صلاحية الشهادة
• أخطاء عدم تطابق DNS أو النطاق

خطوات الحل

لإصلاح الخطأ:

• اقرأ رسالة الخطأ بعناية ودوّن الرمز
• تحقق من حالة الشهادة باستخدام SSL Checker
• تأكد من اكتمال سلسلة الشهادات
• امسح ذاكرة المتصفح المؤقتة وحالة SSL
• راجع إعدادات الخادم

الاختبارات

يمكنك تحديد مصدر المشكلة بإجراء اختبارات مفصلة باستخدام SSL Labs أو DATASSL SSL Checker أو أدوات سطر أوامر OpenSSL.