جدول محتويات المقال
اهلا و سهلا بكم أصدقائنا و أخوتنا من الشباب العربي
الرائع و المجتهد و المتميز – الذى يحب قراءة و دراسة
جميع مجالات التكنولوجيا و العمل علي النت أو ONLINE-
نرسل لكم نحن – فريق عمل ARBAH ELNET – تحية أعتزاز و تقدير .
يسعدنا أن نقدم لكم مقالنا الثامن – الذى فية سوف نشرح بالتفصيل كل شيء عن شهادات SSL
وذلك وفقا للنقاط التالية :-
اولا : تعريف شهادة SSL
هي أختصار لــ عبارة SECURE SOCKET LAYER
و المعنى الحرفي هو “ مأخذ التوصيل الامنة “
شهادة SSL هي شهادة رقمية تصادق علي هوية الموقع الالكتروني وهي تتيح أتصالا مشفرا بين خادم أو سيرفر الويب و مستعرض أو متصفح الويب .
وظيفة شهادة أو برتوكول SSL ببساطة هو :-
تشفير ( ENCRYPTION) البيانات و المعلومات التي يتم أرسالها من و الي الخادم أو السيرفر الخاص بالموقع الذى تزورة وبين متصفح الويب الذى تستخدمة
وبهذة الطريقة لن تستطيع أي شخص أو كيان أن يفهم هذة المعلومات و البيانات ألا المستخدم (وهو أنت أو زوار موقعك) و السيرفر الذى يقوم بحفظ البيانات أو محتوى موقعك .
ملاحظة هامة جداا :-
بأستخدام بروتوكول HTTP يمكن التجسس علي عملية أنتقال البيانات علي الانترنت ( مثل البيانات المالية أو بيانات بطاقة أئتمان البنك الخاص بك)
ولهذا ظهرت الحاجة الي تأمين تلك المعلومات عن طريق تشفيرها و هنا ظهر برتوكول HTTPS وعملية التشفير نفسها تتم عن طريق شهادة SSL
ثانيا : المفاتيح المرتبطة بشهادة SSL
بروتوكول SSL يعتمد علي نظام التشفير ذو المفتاحين وهما الاتي :-
-1- المفتاح الخاص لــ شهادة SSL
هذا المفتاح هو المسئول عن فك التشفير الخاص بالبيانات . و هذا المفتاح يتم أخفاءة داخل السيرفر الخاص بموقع الويب ويكون مستحيلا الحصول علية .
-2- المفتاح العام لــ شهادة SSL
و هذا المفتاح هو الذى يستخدم ل تشفير البيانات و المعلومات .
ويسمي بالعام لان المتصفح يحصل علية بمجرد الدخول الي موقع الويب بأستخدام برتوكول HTTPS
فيديو تعليمي مبسط يشرح ما هي شهادات SSL
ثالثا : أهمية شهادة SSL
أى متصفح ويب – في الوقت الحالي – لن يسمح بدخول الزوار الي موقعك بمعني أنة سوف يحجب محتوي أو بيانات موقعك أن كنت لم تمتلك شهادة أو بروتوكول SSL خاصة بهذا الموقع .
رابعا : كيف تعمل شهادة أو بروتوكول SSL
تعمل شهادة SSL وفقا للخطوات التالية :-
1– يحاول مستعرض أو متصفح الويب الاتصال بموقع ويب مؤمن بمعنى ( يمتلك شهادة SSL)
2– يطلب المتصفح أن يخبرة السيرفر الذى يوجد بة موقع الويب أن كان هذا الموقع مؤمن ام لا (يمتلك شهادة SSL أم لا)
3- يرسل السيرفر شهادة SSL الخاصة بالموقع أستجابة لــ طلب المتصفح في الخطوة السابقة .
4– يتحقق متصفح الانترنت من شهادة SSL واذا كان يثق بها فأنة يرسل أشارة استجابة أو قبول الي السيرفر
5– تتم مشاركة البيانات المشفرة الخاصة بموقع الويب بين المتصفح و السيرفر
خامسا : شركات أصدار شهادة الامان للمواقع
اي تعامل علي شبكة الانترنت يتم غالبا عن طريق نظام تشغيل الكمبيوتر و متصفح النت .ولهذا فأن أي شركة يمكنها أصدار تلك الشهادات يجب أن تكون معروفة لشركات أنظمة التشغيل و ادارة متصفح الويب مثل جوجل .
وهذة الشركات عد دها محدود وهي كتالي :-
1– الكيانات التكنولوجية الكبيرة مثل ميكروسوفت و جوجل
حيث انها شركات عملاقة و مسئولة عن خدمة المتصفح نفسة و لذلك يمكنها أصدارات شهادات SSL
2- شركة ESET
واحدة من اكبر شركات حماية المعلومات في العالم
3- شركة DIGICERT GLOBAL
وهي واحدة من اكبر الشركات في اصدار الشهادات للكيانات الاقتصادية الكبيرة . حيث أسعار اصدار هذة الشهادات مرتفعة لــ عملائها .
أسئلة شائعة خاصة بموضوع SSL
س1 : كيف تحصل علي شهادة SSL ل موقعك ؟
ج :
شركة الاستضافة تمثل الوسيط الذى يقوم بطلب شهادة SSL ل موقعك بالنيابة عنك بعض شركات الاستضافة تقدم خدمة اضافة شهادة SSL ل موقعك برسوم أضافية أو يعطيها ل موقعك مجانا في السنة الاولي للاستضافة وبعد ذلك يتم
تجد يدها برسوم سنوية أضافية .
س2 : كيف يمكنك تحديد نوع شهادة SSL في أي موقع الكتروني ؟
ج : وذلك بأتباع الخطوات التالية :-
1- من شريط بحث متصفح جوجل و بجوار أسم الموقع الالكتروني – الذى نرغب في تحديد نوع شهادة SSL لة نضغط علي شكل ” القفل ” بمفتاح الماوس الايسر
2- سوف تظهر قائمة صغيرة نضغط بداخلها علي خيار ” CONNECTION SECURE”
فتظهر قائمة أخرى نضغط فيها علي خيار ” MORE INFORMATION “
3- يظهر مربع حواري بأسم ” PAGE INFO ” فنضغط علي مفتاح “VIEW CERTIFICATED “
4- تظهر قائمة بأسم ” CERTIFICATED” سوف نذهب الي قسم ” ISSURE NAME” (اسم الشركة المصدرة ل شهادة SSL)
وفي هذا الجزء ” ORGANIZATION ” وسوف يظهر اسم الشركة و هي : DIGICERT
المراجع الخارجية
مدونة الرابحون
الرابط https://www.alrab7on.com/what-is-ssl/
في النهاية
أصدقئنا الاعزاء :-
نرجو أن نكون قد وفينا وعدنا بتقديم – لكم – كل معلومة قيمة في موضوع شهادات SSL و لم نبخل أو ندخر جهدا في شرح و توضيح اي أمر مبهم في هذا الموضوع .
شكراااااا