شهادات SSL

SSL ، الذي يرمز إلى Secure Sockets Layer ، هو بروتوكول أمان إلكتروني يقوم بتشفير المعلومات المرسلة من المتصفح إلى الخادم رقميًا. تُستخدم شهادات SSL لحماية المعلومات الحساسة مثل أرقام بطاقات الائتمان وأسماء المستخدمين وكلمات المرور وعناوين البريد الإلكتروني وغيرها. يتم تعريف موقع الويب الذي يحتوي على شهادة SSL باستخدام عدد من مؤشرات الثقة، مثل “https” ورمز القفل في شريط المتصفح وختم موقع من هيئة إصدار الشهادات الشهيرة Certificate Authority (CA)، وشريط أخضر يلتف حول عنوان URL في الشهادات الأعلى والأكثر تميّزًا.

التصنيفات الرئيسية لأنواع شهادات SSL هي:

• التحقق من النطاق Domain Validation (DV).
  يتطلب التحقق من ملكية اسم النطاق فقط. مناسب للمدونات أو مواقع الويب الشخصية أو أي موقع ويب لا يجري معاملات أو يجمع معلومات شخصية من المستخدمين.
• التحقق من المنظمة Organization Validation (OV).
  يتطلب التحقق من ملكية اسم النطاق بالإضافة إلى التحقق من المنظمة أو الشركة المرتبطة بها. مناسبة لمواقع الشركات والأعمال.
• التحقق الممتد Extended Validation (EV).
  وهي شهادات حماية عالية التأكيد، تتطلب التحقق من مالك اسم النطاق والمؤسسة بالإضافة إلى الهوية القانونية لنشاط الشركة المعنية. مناسبة لمواقع المصارف والمتاجر الإلكترونية ومواقع المؤسسات التجارية.

يتم أيضًا تصنيف شهادات SSL اعتمادًا على عدد أسماء النطاق المؤمنة:

• شهادات SSL القياسية (نطاق واحد): تؤمن اسم نطاق رئيسي أو فرعي واحد.
• شهادات Wildcard SSL: تؤمن عدة نطاقات فرعية ضمن نطاق فريد واحد.
• شهادات SSL متعددة النطاقات Multi-domain: تؤمن عدة أسماء نطاق رئيسية وفرعية بشهادة واحدة.

• شهادات الحماية المجانية توثق فقط اسم النطاق الذي تصدر عليه، أي إذا كان الموقع عبارة عن (مدونة، موقع شخصي،…إلخ) فسيكون من المناسب استخدام شهادات الحماية المجانية في هذه الحالة.
• شهادات SSL المدفوعة لديها مستويات أعلى من المصادقة المتاحة التي يمكن أن توفر للمستخدمين بعض التفاصيل المتحققة ، ليس فقط حول النطاق التي هي عليه ولكن حول الشركة أو المنظمة وراء ذلك. ويسمى هذا في بعض الأحيان توثيق الأعمال التجارية (Business authentication).
• شهادات الحماية المجانية تدعم فقط التصنيف DV، ولا تدعم باقي التصنيفات مثل OV و EV.
• شهادات OV & EV تأتي مع مؤشرات بصرية مثل شريط العنوان الأخضر. بينما شهادات SSL المجانية لا تقدم مثل هذه الامتيازات.
• شهادات SSL المجانية لا توفر الضمان والدعم الفني عندما يحدث شيء خاطئ على شهادات التوثيق على عكس شهادات الحماية المدفوعة.