ما هو ال SSL وما اهميته لموقعك الألكترونى

اليوم سوف نتكلم عن ما هى شهادة ال SSL او شهادة حماية الموقع وما اهميته لموقعك الالكترونى، ومتى يكون مهم لموقعك من الأساس.
فى البداية ال SSL هو اختصار لكلمة Secure Socket Layer وهى طبقة حماية تقوم بإضافتها لموقعك لتحميه من المخترقين

ما الذى تفعله بالضبط هذه الشهادة؟

انها تقوم بتشفير البيانات وحمايتها اثناء انتقالها من الموقع على جهاز المستخدم إلى السيرفر لمعالجة البيانات ذهاباً واياباً.

وظائف SSL

توفر شهادة SSL ثلاث وظائف أساسية:

• يضمن أن موقعك آمن ومأمن من الهجمات الإلكترونية.
• يحدد موقع الويب الخاص بك كموقع آمن وآمن لعملائك ، مما يساعدك في الحفاظ على حركة المرور الخاصة بك وزيادتها.
• يتم تصنيف مواقع الويب التي تستخدم تقنية SSL في مرتبة أعلى من قِبل جوجل وخوارزميات محركات البحث الأخرى.

هل هذه الشهادة مهمة فى كل المواقع؟

الاجابة هى، على حسب موقعك، تحتاج أغلب المواقع إلى شهادة حماية خاصة بعد ان صرحت جوجل ان ترتيب الموقع الالكترونى يتأثر بوجود شهادة الحماية على اسم النطاق
تحتاج إلى شهادة حماية عندما:

• تطلب من زوار موقعك ملئ استمارات على الموقع
• اذا كان موقعك به تسجيل حسابات وبالتالى تطلب من الزوار او المستخدمين إدخال بيانات حساسة او خاصة مثل كلمات المرور وغيرها
• او تقوم ببيع المنتجات وتطلب منهم ادخال بيانات بطاقة الائتمان لإتمام الشراء (فى هذه الحالة تكون الشهادة إلزامية ليس لسبب ان هناك جهة تطلب منك ذلك ولكن لأنه لن يقوم احد بإدخال بيانات بطاقته بدون حماية على الموقع)
• واخيراً إذا كان لدى اى تفاعل اطلبه من الزوار على الموقع فهذا بالتاكيد علامة على احتياجك لشهادة الحماية

شهادة الحماية تمثل حارس شخصى للبيانات او ممر للبيانات حتى لا يستطيع اى شخص اختراق البيانات والقيام باى نوع من معالجة البيانات إذا كان هناك احد يحاول القيام بذلك
اما اذا كان موقعك لا يطلب اى بيانات شخصية او حساسة وبالتالى لن يسعى اى مبرمج او بالأصح مخترق ان يقوم بكل العمل المطلوب لإختراق التشفير اثناء انتقال البيانات من الموقع للسيرفر ففى هذه الحالة فقط لن تحتاج بشهادة حماية SSL

معلومة إضافية

كلمة SSL هى تكنولوجيا قديمة بعض الشي وهناك شئ احدث اسمه TLS ولكن اعتاد الناس على استخدام كلمة SSL

أسعار شهادة ال SSL

يوجد اسعار كثيرة لشهادات الحماية SSL تختلف من مقدم خدمة استضافة إلى اخر، هناك شهادات مجانية وتصل تكلفتها إلى ٥٠$ و ٧٠$ و ١٠٠$ واسعار اخرى

لماذا يجب أن أدفع مقابل شهادة SSL؟

أكبر سبب للدفع مقابل الحصول على شهادة SSL بدلاً من استخدام إصدار مجاني هو حماية المسؤولية. من خلال الشهادة المدفوعة ، ستتمتع بحماية أفضل للمسؤولية. هذا يعني أنه في حالة حدوث خرق للبيانات ، فأنت مؤمن بناءً على مستوى الضمان الخاص بك. الشهادات المجانية لا تقدم نفس الميزة. هذا مهم بشكل خاص لمتاجر التجارة الإلكترونية حيث يقوم العملاء بإدخال معلومات حساسة مثل أرقام بطاقات الائتمان والعناوين الشخصية.
تتيح لك شهادات SSL المدفوعة خيار اختيار شهادات لمدة عام أو عامين. لا تمنحك الإصدارات المجانية نفس الخيار.
ضع في اعتبارك أيضًا اختيار شهادة SSL مدفوعة إذا كنت تقوم بإعداد ذلك بنفسك. إذا لم تكن لديك أنت أو فريقك الكثير من الخبرة التقنية ، فستحتاج إلى بعض المساعدة في إعداد شهادة SSL الخاصة بك. يعني الدفع مقابل الحصول على شهادة SSL أنك ستتمكن من الاتصال بالدعم الفني بخصوص أي أسئلة لديك - كما أنه سيساعد في ضمان تثبيت شهادتك بشكل صحيح.

الشهادة المجانية تبدو رائعة ، ولكن لماذا لا يفضل استخدامها؟

شهادات SSL المجانية مغرية للشركات الصغيرة أو المستقلين المستقلين الذين لا يرغبون في الإنفاق إذا لم يضطروا إلى ذلك. وعلى الرغم من أن الشهادات المجانية يمكن أن توفر لك حماية مماثلة لشهادة SSL المدفوعة ، إلا أن هناك بعض المحاذير.
Let's Encrypt هي واحدة من أكثر شهادات SSL المجانية شيوعًا. إحدى مشكلات Let’s Encrypt هي عملية التجديد. ستحتاج إلى تجديد شهادتك كل 90 يومًا. غالبًا ما يتم تجديد شهادات SSL المدفوعة كل عام أو كل عامين.
لا تقدم شهادات SSL المجانية حاليًا شهادات Wildcard SSL.
Let’s Encrypt تعمل على ذلك، ولكن لم يتم تطبيقه بعد. تحمي شهادات Wildcard SSL النطاق الأساسى (main domain name) وعدد غير محدود من النطاقات الفرعية. إذا كان لديك موقع كبير به عدة نطاقات فرعية ، فسيلزمك الاستثمار في شهادة مدفوعة حتى تكشف Let’s Encrypt عن نسختها المجانية.
هناك سلبية أخرى لاستخدام شهادات SSL المجانية مقابل المدفوعة وهي عدم وجود دعم العملاء. يضمن لك الدفع بعض الاتصال البشري إذا واجهت أي مشاكل عند إعداد شهادة SSL الخاصة بك.
اختيار الشهادة المناسبة لك هو امر يرجع لك بالكامل، يمكنك دراسة البدائل والاختيار منها ولكن على كل حال، لا تترك موقعك بدون شهادة حماية وعرضة للاختراق