شهادات SSL لأصحاب الأعمال: ماذا تفعل، وهل تحتاج إليها، وكم تكلف في 2026؟
شهادة SSL ملف بيانات صغير على خادم موقعك يثبت هوية نطاقك ويسمح للمتصفحات بفتح اتصال مشفّر عبر HTTPS، ويظهر ذلك في شكل القفل أو أيقونة الإعدادات في شريط العنوان. يحتاج كل موقع تجاري إلى شهادة في 2026: فبدونها تصف المتصفحات الموقع بأنه "غير آمن"، وأصبح Chrome يحذّر الزوار قبل فتح صفحات HTTP العادية. بالنسبة لمعظم الشركات الصغيرة، الشهادة المناسبة لا تكلف شيئًا، لأن الشهادات المجانية من Let's Encrypt أو من مزوّد الاستضافة تشفّر الاتصال بالجودة نفسها التي تقدمها الشهادات المدفوعة الأساسية. الأهم أن تتجدد تلقائيًا، لأن مدة صلاحية الشهادات تقصر كثيرًا.
أبرز النقاط
- شهادة SSL (وتقنيًا TLS) تشفّر الاتصال بين الزائر وموقعك وتثبت أن النطاق ملكك.
- كل موقع تجاري يحتاج إليها، وبدونها تُظهر المتصفحات تحذير "غير آمن".
- شهادات DV المجانية تكفي معظم مواقع الشركات الصغيرة.
- شهادات OV وEV تضيف تحققًا من الشركة، لكن المتصفحات لم تعد تُظهر شريطًا أخضر أو اسم الشركة.
- الحد الأقصى لصلاحية الشهادة 200 يوم منذ مارس 2026 وينخفض إلى 47 يومًا بحلول 2029، فالتجديد التلقائي ضروري.
- شهادة SSL تحمي البيانات أثناء انتقالها، لكنها لا تمنع اختراق موقعك.
ما شهادة SSL بلغة بسيطة؟
تخيّل شهادة SSL شيئين في شيء واحد: ظرفًا مختومًا وبطاقة هوية. الظرف هو التشفير؛ فعندما يملأ أحدهم نموذج التواصل أو يسجّل الدخول، تنتقل البيانات مشفّرة، فلا يرى المتلصص على شبكة Wi-Fi عامة إلا رموزًا بلا معنى. وبطاقة الهوية هي التحقق؛ إذ تكون جهة إصدار موثوقة قد تأكدت أن من ثبّت الشهادة يتحكم فعلًا في نطاقك.
اسم SSL قديم، والبروتوكول المستخدم اليوم هو TLS، لكن الجميع ما زالوا يقولون "شهادة SSL". عندما تعمل الشهادة يبدأ عنوانك بـ https://، ويُظهر المتصفح قفلًا أو، في إصدارات Chrome الحديثة، أيقونة إعدادات محايدة مكانه.
هل يحتاج موقع شركتي إلى شهادة SSL؟
نعم، حتى لو لم يكن في موقعك متجر أو تسجيل دخول. تصف المتصفحات كل صفحة HTTP بأنها "غير آمنة"، وفعّل Chrome 154 الصادر في أكتوبر 2026 خيار "استخدام الاتصالات الآمنة دائمًا" افتراضيًا للمواقع العامة. أي أن الزائر يرى تحذيرًا عليه تجاوزه قبل أن يُفتح أي موقع يعمل بـ HTTP فقط، وقلّة من العملاء سيفعلون ذلك.
كما أن HTTPS إشارة ترتيب معتمدة لدى Google منذ سنوات، وكثير من ميزات المتصفح الحديثة، مثل التطبيقات القابلة للتثبيت (PWA) والوصول إلى الموقع الجغرافي وبعض أدوات الدفع، لا تعمل إلا عبر HTTPS. وإذا كان موقعك يُظهر تحذيرًا بالفعل، فإن دليلنا عن كيفية إصلاح تحذير "غير آمن" يشرح الحل خطوة بخطوة.
DV أم OV أم EV: أي نوع من الشهادات تحتاج؟
الأنواع الثلاثة تشفّر الاتصال بالقوة نفسها. الفرق في مقدار التحقق الذي تجريه جهة الإصدار قبل منح الشهادة.
كانت شهادات التحقق الموسّع تُظهر سابقًا شريطًا أخضر باسم الشركة في شريط العنوان، لكن Chrome وFirefox ألغيا هذا العرض في 2019، فلم يعد الزائر يرى أي فرق بين DV وEV إلا إذا فتح تفاصيل الشهادة. ولهذا يصعب تبرير EV لمعظم الشركات الصغيرة.
- DV (التحقق من النطاق): تثبت أنك تتحكم في النطاق. تصدر خلال دقائق، وغالبًا مجانًا. مناسبة لمعظم المواقع التعريفية ومواقع الخدمات والحجز.
- OV (التحقق من المؤسسة): تتحقق أيضًا من أن شركتك كيان حقيقي مسجّل. تستغرق يومًا أو أكثر، وقد يطلبها عملاء من الشركات الكبرى أو قواعد المشتريات.
- EV (التحقق الموسّع): أشد فحص للهوية القانونية والعنوان. تستغرق أيامًا، وتستخدمها البنوك والمؤسسات الكبيرة أساسًا لأسباب تتعلق بالسياسات.
كم تكلف شهادة SSL في 2026؟
الأسعار التالية نطاقات سنوية معتادة وقت كتابة هذا الدليل. الموزعون يمنحون خصومات كبيرة، وكثير من مزوّدي الاستضافة يضيفون شهادة DV مجانية تلقائيًا.
إذا كان أحدهم يطلب منك 100 دولار سنويًا مقابل شهادة DV أساسية لموقع صغير، فاسأله عن السبب. ما لم تكن بحاجة إلى OV أو EV بسبب عقد أو سياسة، فالمجانية هي الخيار الصحيح غالبًا.
| نوع الشهادة | مستوى التحقق | السعر المعتاد سنويًا |
|---|---|---|
| Let's Encrypt أو شهادة مزوّد الاستضافة | DV | مجانًا |
| نطاق واحد مدفوعة | DV | من 7 إلى 100 دولار |
| نطاق واحد | OV | من 30 إلى 300 دولار |
| نطاق واحد | EV | من 75 إلى 400 دولار |
| شهادة شاملة للنطاقات الفرعية (Wildcard) | DV | من 79 إلى 200 دولار |
| متعددة النطاقات (SAN) | OV | من 140 إلى 300 دولار |
| متعددة النطاقات (SAN) | EV | من 250 إلى أكثر من 500 دولار |
شهادة SSL مجانية أم مدفوعة: هل تكفي المجانية؟
من ناحية التشفير، نعم. شهادة Let's Encrypt المجانية تستخدم المعايير نفسها وتثق بها المتصفحات نفسها التي تثق بشهادة DV المدفوعة. ومعظم مزوّدي الاستضافة ومنصات المواقع يصدرونها ويجددونها لك دون أن تفعل شيئًا.
أما الشهادات المدفوعة فتكون منطقية في حالات أضيق.
- عميل أو شركة تأمين أو مناقصة تشترط OV أو EV.
- تريد ضمانًا ماليًا أو خط دعم من البائع مرفقًا بالشهادة.
- إعدادك لا يسمح بالتجديد الآلي وتحتاج إلى أداة تجارية لإدارته.
- تحتاج إلى نوع شهادة لا يقدمه مزوّدك مجانًا.
لماذا تقصر مدة صلاحية الشهادات (ولماذا يهم التجديد التلقائي)؟
اتفقت شركات المتصفحات وجهات إصدار الشهادات على تقليص الحد الأقصى لصلاحية الشهادات الموثوقة علنًا على مراحل. ففي 15 مارس 2026 انخفض من 398 يومًا إلى 200 يوم، وسينخفض إلى 100 يوم في مارس 2027، ثم إلى 47 يومًا في مارس 2029. وتصدر Let's Encrypt أصلًا شهادات صلاحيتها 90 يومًا افتراضيًا وتخطط لمدد أقصر.
النتيجة العملية: انتهى زمن شراء الشهادة وتثبيتها يدويًا مرة في السنة. إذا كان التجديد يعتمد على تذكّر شخص ما، فسيُنسى عاجلًا أو آجلًا. تأكد أن مزوّد الاستضافة أو المطوّر فعّل التجديد التلقائي، وأن أحدًا يتلقى تنبيهًا إذا فشل.
ماذا يحدث عندما تنتهي صلاحية شهادة SSL؟
يرى الزوار صفحة تحذير كاملة من المتصفح، مثل "اتصالك ليس خاصًا"، بدل صفحتك الرئيسية. معظمهم يغادر فورًا، وتتوقف نماذج التواصل عن الاستخدام، وقد تتعطل التطبيقات أو التكاملات التي تتصل بموقعك. لا عيب في محتواك؛ كل ما في الأمر أن المتصفح لا يستطيع التأكد من أن الموقع أصلي.
الحل هو تجديد الشهادة أو إعادة إصدارها وتثبيتها، وهذا يستغرق دقائق بالأدوات الآلية. أما الحل الدائم فهو جعل التجديد تلقائيًا حتى لا يعتمد على تذكير في التقويم.
ما الذي لا تفعله شهادة SSL؟
كثيرًا ما يُفهم القفل خطأً على أنه يعني "هذا الموقع آمن". لكنه يعني فقط أن الاتصال مشفّر وأن النطاق موثّق. يستخدم المحتالون شهادات مجانية على مواقع التصيد باستمرار، وموقع WordPress المخترق يبقى يُظهر القفل وهو ينشر برمجيات خبيثة.
شهادة SSL لا تحدّث الإضافات القديمة، ولا تمنع محاولات تخمين كلمات المرور، ولا تزيل البرمجيات الخبيثة، ولا تأخذ نسخة احتياطية من موقعك. هذه كلها تحتاج إلى تحديثات وكلمات مرور قوية مع تسجيل دخول بخطوتين ومراقبة ونسخ احتياطي، وهي مشروحة في دليل أمان المواقع.
شهادات Wildcard والشهادات متعددة النطاقات: متى تحتاج إليها؟
الشهادة العادية تغطي اسم مضيف واحدًا، عادةً مع www وبدونها. أما شهادة Wildcard فتغطي كل النطاقات الفرعية من المستوى الأول، مثل shop.yourdomain.com وbooking.yourdomain.com. والشهادة متعددة النطاقات (SAN) تغطي عدة نطاقات مختلفة في شهادة واحدة، وهي مفيدة إذا كنت تدير أكثر من علامة تجارية.
نادرًا ما تحتاج الشركات الصغيرة إلى أي منهما: فـ Let's Encrypt تصدر شهادات Wildcard مجانية (مع التحقق عبر DNS)، ومعظم مزوّدي الاستضافة يصدرون ببساطة شهادة مجانية منفصلة لكل نطاق أو نطاق فرعي تضيفه.
كيف تفحص شهادة SSL الخاصة بموقعك؟
انقر على الأيقونة الموجودة يسار العنوان في المتصفح، وافتح تفاصيل الاتصال أو الشهادة. سترى جهة الإصدار، والنطاقات التي تغطيها، وتاريخ انتهاء صلاحيتها. ولفحص أشمل، تعرض أداة فحص SSL وترويسات الأمان المجانية الشهادة وتاريخ انتهائها وترويسات الأمان التي يرسلها موقعك.
- تاريخ الانتهاء: هل تتجدد الشهادة تلقائيًا قبل الموعد بوقت كافٍ؟
- التغطية: هل تعمل النسختان مع www وبدونها عبر HTTPS؟
- التحويل: هل يُحوَّل الزائر من http:// إلى https:// تلقائيًا؟
- المحتوى المختلط: هل ما زالت صور أو نصوص برمجية تُحمَّل عبر http://؟
كيف تتعامل ITCM مع SSL وHTTPS
عندما تبني ITCM موقعًا، يكون HTTPS جزءًا من البناء لا خدمة إضافية تُباع لاحقًا: الرابط التجريبي الذي تراجعه يعمل عبر HTTPS، والتطبيق القابل للتثبيت المرافق للموقع يعتمد عليه. ترى الموقع والتطبيق جاهزين أولًا، وتدفع 150 دولارًا مرة واحدة فقط إذا رضيت، وأي شيء إضافي يحصل على سعر ثابت قبل بدء العمل.
وللشركات التي تريد من يراقب لها الشهادات والتجديدات وترويسات الأمان، تغطي خدمة أمان المواقع وخطة الرعاية الاختيارية التي تبدأ من 100 دولار شهريًا هذه المهام. كما ننظف مواقع WordPress المخترقة ونؤمّنها، وغالبًا ما تكون الشهادة المنتهية أو المضبوطة خطأً مشكلة واحدة فقط من بين عدة مشكلات.
الأسئلة الشائعة
- هل شهادة SSL مجانية؟
- يمكن أن تكون كذلك. تصدر Let's Encrypt شهادات DV مجانية تثق بها المتصفحات، ومعظم شركات الاستضافة ومنصات المواقع تثبّتها وتجددها لك دون مقابل. لا تدفع إلا إذا اخترت شهادة OV أو EV، أو أردت دعمًا من البائع أو ضمانًا ماليًا، أو كان إعدادك لا يسمح بالتجديد الآلي. لموقع شركة صغيرة معتاد، الشهادة المجانية هي الخيار المعقول.
- كم تدوم شهادة SSL؟
- منذ 15 مارس 2026 أصبح الحد الأقصى لصلاحية الشهادات الموثوقة علنًا 200 يوم. وسينخفض إلى 100 يوم في مارس 2027، ثم إلى 47 يومًا في مارس 2029. أما شهادات Let's Encrypt فصلاحيتها 90 يومًا افتراضيًا. ولأن المدد تقصر باستمرار، يجب أن تتجدد الشهادات تلقائيًا عبر الاستضافة أو برمجيات الخادم لا يدويًا.
- هل تؤثر شهادة SSL على تحسين محركات البحث؟
- نعم، بدرجة معتدلة. تستخدم Google بروتوكول HTTPS إشارة ترتيب خفيفة منذ سنوات، كما يتضرر موقع HTTP بشكل غير مباشر: فتحذيرات المتصفح تجعل الزوار يغادرون بسرعة، وميزات مثل التطبيقات القابلة للتثبيت تتطلب HTTPS. الانتقال إلى HTTPS لن يرفع موقعًا ضعيفًا إلى القمة، لكن البقاء على HTTP في 2026 عيب واضح.
- ما الفرق بين SSL وTLS؟
- كان SSL البروتوكول الأصلي لتشفير حركة الويب، ثم حلّ محله TLS قبل سنوات بسبب ثغرات أمنية، والمواقع الحديثة تستخدم TLS 1.2 أو 1.3. الشهادات هي نوع الملف نفسه في الحالتين، لذلك ما زال القطاع يسميها شهادات SSL. وعندما تشتري شهادة SSL أو تثبتها اليوم، فإنها تُستخدم فعليًا لاتصالات TLS.
- هل تستحق شهادة EV ثمنها لشركة صغيرة؟
- غالبًا لا. تتضمن شهادات EV أشد عمليات التحقق من الهوية، لكن المتصفحات الكبرى توقفت منذ 2019 عن إظهار الشريط الأخضر أو اسم الشركة الذي كان يجعلها مرئية للعملاء. يرى الزوار شريط العنوان نفسه مع DV وEV. وقد تبقى EV منطقية إذا اشترطها عقد أو جهة تنظيمية أو عميل من الشركات الكبرى بشكل صريح.
- لماذا يظهر موقعي "غير آمن" رغم وجود شهادة SSL؟
- من الأسباب الشائعة: انتهاء صلاحية الشهادة، أو شهادة تغطي النطاق مع www فقط أو بدونها فقط، أو صفحات ما زالت تحمّل صورًا أو نصوصًا برمجية عبر http:// (محتوى مختلط)، أو عدم تحويل HTTP إلى HTTPS. افحص تفاصيل الشهادة في متصفحك، ثم اختبر الموقع بأداة فحص SSL لتعرف أي مشكلة تنطبق عليك.
- هل تمنع شهادة SSL المخترقين؟
- لا. هي تشفّر البيانات بين الزائر وخادمك وتثبت أن النطاق ملكك، لكنها لا تفعل شيئًا حيال الإضافات القديمة أو كلمات المرور الضعيفة أو البرمجيات الخبيثة الموجودة على الموقع. كثيرًا ما تحتفظ المواقع المخترقة بقفل صالح. ما زلت تحتاج إلى التحديثات وتسجيل الدخول بخطوتين والنسخ الاحتياطي والمراقبة لحماية الموقع نفسه.
مقالات وخدمات ذات صلة
- كيفية إصلاح تحذير "غير آمن"
- دليل أمان المواقع
- أداة فحص SSL وترويسات الأمان
- خدمة أمان المواقع
- تكلفة صيانة الموقع
- موقعك + تطبيقك مجانًا حتى ترضى
المزيد في السرعة والأمان
- علامات اختراق موقعك الإلكتروني: 14 علامة تحذيرية وطريقة فحص كل واحدة
- ثغرات إضافات WordPress: ما الذي يجب على صاحب العمل الصغير فحصه وإصلاحه
- دليل النسخ الاحتياطي لموقع نشاطك التجاري: ماذا تنسخ، وكم مرة، وكيف تسترجع الموقع
- انتهت صلاحية دومين شركتي: ماذا أفعل، وكم لدي من الوقت، وكيف أستعيده؟
- شرح DNS لأصحاب الأعمال: السجلات وخوادم الأسماء والأخطاء التي توقف البريد
- كيف تنقل موقعك الإلكتروني إلى استضافة جديدة دون أن يتوقف: دليل عملي خطوة بخطوة لأصحاب الأعمال
أداة مجانية
فاحص شهادة SSL وترويسات الأمان المجاني
اعرف متى تنتهي شهادة SSL لموقعك، وما ترويسات الأمان الناقصة فيه.
جرّب الأداة مجانًاموقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا
نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.
اطّلع على العرض تدقيق مجاني لموقعك