أدلة عملية 14 تشرين الأول 2026 6 دقائق قراءة

صلاحية شهادات SSL صارت أقصر: ماذا يعني ذلك لموقعك؟

أقصى مدة لشهادة SSL الجديدة 200 يوم، وتنخفض إلى 47 يومًا في 2029. ما المطلوب منك، وثلاثة أسئلة لشركة الاستضافة، وقائمة تحقق.

بقلم فريق PearlFibers

يرسل إليك أحد عملائك لقطة من شاشة هاتفه: موقع شركتك لا يظهر، وفي مكانه صفحة تملأ الشاشة وتحذّر من أن الاتصال غير آمن. لم يخترق أحد الموقع. كل ما في الأمر أن شهادة SSL بلغت تاريخ انتهائها ولم يستبدلها أحد.

حتى هذه السنة كان ذلك واردًا مرة في السنة. أما بموجب القواعد التي بدأ العمل بها في آذار 2026 فقد يتكرر عدة مرات في السنة، إلا إذا تولّى برنامج مهمة الاستبدال. فإن كانت شهادتك تتجدد تلقائيًا فلن يتعطل شيء، وما عليك إلا أن تتأكد من ذلك. وإن كان تجديدها يدويًا، ففي هذا المقال التواريخ والأسئلة التي ينبغي أن تطرحها.

الحدود الجديدة وتواريخها

شهادة SSL ملف على الخادم يتيح للمتصفح أن يُظهر علامة القفل وأن يشفّر ما يرسله الزائر. الاسم الحديث لهذه التقنية هو TLS، لكن أكثر الناس ما زالوا يقولون SSL، ولذلك نستعمله هنا. ولكل شهادة تاريخ انتهاء، وبعده يعرض المتصفح صفحة تحذير تملأ الشاشة بدلًا من موقعك.

في نيسان 2025 أقرّ منتدى CA/Browser Forum جدولًا يقصّر المدة القصوى لصلاحية الشهادات العامة. وهذا المنتدى هو الجهة التي تتفق فيها جهات إصدار الشهادات وشركات المتصفحات على القواعد. كان الحد الأقصى 398 يومًا، والجدول يخفضه على ثلاث مراحل:

• الشهادات الصادرة ابتداءً من 15 آذار 2026: 200 يوم على الأكثر.
• ابتداءً من 15 آذار 2027: 100 يوم على الأكثر.
• ابتداءً من 15 آذار 2029: 47 يومًا على الأكثر.

المرحلة الأولى سارية الآن. وقد أيّدت آبل وغوغل ومايكروسوفت وموزيلا هذا الجدول لسببين: الشهادة المسروقة أو الصادرة خطأً تبقى خطرة مدة أقصر، وقِصَر المدة يفرض أن يصير التجديد تلقائيًا.

انتهى زمن التجديد اليدوي مرة في السنة

كان الأمر في السابق هيّنًا: يشتري أحدهم شهادة لسنة، ويثبّتها على الخادم، ويضع تذكيرًا في التقويم. أما مع الحدود الجديدة فالعمل نفسه يتكرر مرتين في السنة الآن، وأربع مرات في السنة ابتداءً من 2027، وكل ستة أسابيع تقريبًا ابتداءً من 2029. ولا أحد يواظب على ذلك يدويًا من غير أن يفوته موعد.

والدفع عن سنة كاملة لا يغيّر شيئًا. فالشهادة التي تُشترى «لسنة واحدة» يُعاد إصدارها الآن عدة مرات خلال تلك السنة، وكل إصدار جديد يجب تثبيته على الخادم. وإذا كان التثبيت بيد إنسان فكل إصدار فرصة للنسيان.

وعمليًا، يجب أن يكون طلب الشهادة وتثبيتها وتفعيلها من عمل برنامج، من غير تدخل أحد، وألّا يُبلَّغ إنسان إلا حين يفشل التجديد.

أين تُنسى الشهادات

التجديد التلقائي شائع اليوم في خدمات الاستضافة، والموقع المُعدّ على هذا النحو سيمرّ بالتواريخ الثلاثة من غير أن ينتبه أحد. أما الأعطال فتأتي من المواضع التي لا يراقبها أحد:

• شهادة ثبّتها يدويًا شخص لم يعد يعمل معكم. مبرمج مستقل اشتراها من حسابه الخاص ورفعها إلى الخادم ثم مضى. ولا أحد في الشركة يعرف من أين جاءت ولا متى تنتهي.
• شهادات في أماكن غير الموقع. خادم البريد، ولوحة تحكم الاستضافة، والعنوان الذي يتصل به تطبيق الهاتف أو نظام الحسابات (وهو ما يسمى API)، وجهاز تدخل إليه عبر عنوان على الإنترنت. وحين تنتهي إحداها لا تظهر في الغالب صفحة تحذير أصلًا: يتوقف الهاتف عن جلب البريد، أو يعرض التطبيق رسالة خطأ، وقد تمضي ساعات قبل أن يُعرف السبب.
• تنبيهات الانتهاء تذهب إلى عنوان لا يقرؤه أحد. رسائل التنبيه تصل إلى من طلب الشهادة: موظف سابق، أو الشركة التي بنت الموقع، أو صندوق بريد شخصي. وهي الثغرة الإدارية نفسها التي تفقد بها الشركات اسم نطاقها.
• نقل الموقع إلى استضافة جديدة. الشهادة لا تنتقل مع الموقع. يجب إصدارها على الخادم الجديد قبل تحويل الزوار إليه، وهذه إحدى خطوات نقل الموقع من دون توقف.

وفي البريد تبقى المشكلة مخفية أطول مدة. حين يعرض برنامج Outlook أو الهاتف تحذيرًا عن الشهادة يضغط الموظفون «متابعة على أي حال»، فلا يسمع بالمشكلة أحد إلى أن يرفض جهاز جديد الاتصال.

ثلاثة أسئلة لشركة الاستضافة أو المبرمج

1. هل الإصدار والتجديد تلقائيان؟ اسأل عن كل شهادة، ومنها ما هو خارج الموقع الرئيسي. وإذا ورد في الجواب «نضع تذكيرًا» أو «نجددها كل سنة» فالتجديد يدوي.
2. من يُبلَّغ إذا فشل التجديد؟ التجديد التلقائي يتعطل أيضًا، بعد تغيير أحد سجلات DNS أو نقل النطاق مثلًا. ويجب أن يصل التنبيه إلى شخص محدد بالاسم قبل أن تنتهي الشهادة القديمة.
3. ما الشهادات التي لدينا غير شهادة الموقع الرئيسي؟ اطلب قائمة مكتوبة: الاسم الذي تغطيه كل شهادة، ومكان تثبيتها، وتاريخ انتهائها، وهل تتجدد من تلقاء نفسها.

وإن لم يجد السؤال الثالث من يجيب عنه، فأعدّ القائمة بنفسك مستعينًا بقائمة التحقق الواردة أدناه.

مجانية أم مدفوعة: أي شهادة تحتاج

الشهادات المجانية التي تصدر وتتجدد تلقائيًا متوفرة بكثرة، وكثير من خطط الاستضافة يتضمن واحدة. لكن ليست كل شركات الاستضافة تفعل ذلك، فاقرأ ما تنص عليه خطتك. والزائر لا يرى فرقًا بين المجانية والمدفوعة: علامة القفل واحدة والتشفير واحد.

الفرق في ما جرى التحقق منه قبل إصدار الشهادة. الشهادة الأساسية تثبت أنك تتحكم بالنطاق. أما الشهادة الموثّقة باسم المؤسسة، وتُعرف اختصارًا بالحرفين OV، فتزيد على ذلك: تتحقق جهة الإصدار من وجود الشركة، ويُكتب اسم الشركة داخل الشهادة لمن يفتح تفاصيلها.

وما زالت بعض المصارف وبعض وثائق المناقصات وبعض سياسات تقنية المعلومات في الشركات الكبيرة تشترط شهادة موثّقة باسم المؤسسة على من يتعامل معها. فإن طُلبت منك فاشترِ ما حُدِّد لك بالضبط. وإن لم يطلبها أحد فالشهادة المجانية التلقائية تكفي.

والشهادة المدفوعة تخضع للحدود الجديدة نفسها. فقبل أن تشتريها اسأل البائع: كيف سيصل كل إصدار جديد إلى خادمك من غير أن يرفعه أحد بيده؟

قائمة تحقق من خمسة أسطر

سلّمها إلى من يدير موقعك، واطلب أن يعيدها إليك وقد ملأها:

1. أحصِ كل شهادة تستعملها الشركة: الموقع، والبريد، ولوحات التحكم، وعناوين API، والأجهزة. واذكر لكل واحدة أين ثُبّتت ومتى تنتهي.
2. بيّن أمام كل شهادة هل تجديدها تلقائي أم يدوي. وحدّد لكل شهادة يدوية مسؤولًا بالاسم وموعدًا لتحويلها إلى التجديد التلقائي.
3. وجّه تنبيهات الانتهاء والفشل إلى عنوان بريد مشترك للشركة يقرؤه أكثر من شخص.
4. أضف فحصًا من خارج الخادم يراقب تواريخ الانتهاء وينبّه قبلها بوقت يكفي للتصرف.
5. دوّن بمن يُتصل حين تظهر صفحة التحذير، وأين تُحفظ بيانات الدخول إلى حساب الاستضافة وحساب الشهادات.

شهادة SSL في استضافة PearlFibers

كل خطة استضافة لدى PearlFibers تتضمن شهادة SSL مجانية، فكل موقع نستضيفه يعمل عبر HTTPS. وهذه الشهادات تصدر وتتجدد تلقائيًا، وتدير SSL لكل موقع من بوابة Loop إلى جانب ملفاته وقواعد بياناته. وإن كان موقعك مستضافًا في مكان آخر ولم تجد من يجيب عن الأسئلة الثلاثة، فراسلنا واذكر عنوان الموقع وما تعرفه عن طريقة إعداده.