ما هو SSL/TLS؟

ما هو SSL/TLS؟

SSL (طبقة المقابس الآمنة) وTLS (أمان طبقة النقل) بروتوكولات تشفير مُصمَّمة لتأمين الاتصالات عبر الإنترنت. عندما يكون موقعك مزوداً بشهادة SSL/TLS، تُشفَّر جميع البيانات المتبادلة بين خادمك ومتصفحات الزوار — مما يجعلها غير قابلة للقراءة لأي طرف يحاول اعتراضها.

SSL مقابل TLS: ما الفرق؟

SSL هو البروتوكول القديم المُعتبَر الآن متقادماً بسبب ثغرات أمنية. أما TLS فهو خلَفه والمعيار المُستخدَم فعلياً اليوم. ومع ذلك، لا يزال مصطلح "SSL" شائعاً في الاستخدام، وعندما يقدم مزودو الاستضافة "SSL مجانياً" فإنهم يعنون شهادات TLS. أيقونة القفل في المتصفح تؤكد أن TLS نشط.

لماذا يهم SSL/TLS؟

• أمان البيانات — يُشفّر المعلومات الحساسة ككلمات المرور وأرقام بطاقات الائتمان والبيانات الشخصية أثناء النقل.
• فائدة تحسين محركات البحث — أكدت Google أن HTTPS عامل ترتيب. المواقع بدون SSL تُرتَّب أدنى.
• تحذيرات المتصفح — يعرض Chrome وFirefox وغيرهما تحذيرات "غير آمن" للمواقع التي تستخدم HTTP.
• امتثال PCI — أي موقع يقبل بيانات بطاقات الدفع مُلزَم قانونياً باستخدام TLS.
• إشارات الثقة — تُشير أيقونة القفل للزوار بأن بياناتهم محمية.

أنواع شهادات SSL

• التحقق من النطاق (DV) — يُؤكد امتلاكك للنطاق. يُصدَر في دقائق. متاح مجاناً عبر Let's Encrypt. مناسب لمعظم المواقع.
• التحقق من المنظمة (OV) — يتحقق من المنظمة وراء النطاق. يستغرق 1–3 أيام. يبني ثقة أكبر للمواقع التجارية.
• التحقق الموسّع (EV) — الفحص الأكثر صرامة. تستخدمه البنوك والمواقع عالية الأمان.
• شهادة Wildcard — تغطي النطاق وجميع نطاقاته الفرعية (مثل *.yourdomain.com).

الحصول على شهادة SSL مجانية

يتضمن معظم مزودي الاستضافة الموثوقين شهادة SSL مجانية عبر Let's Encrypt، وهي هيئة شهادات غير ربحية. لا يوجد فرق أمني ذو معنى بين شهادة Let's Encrypt المجانية وشهادة DV المدفوعة.