شهادة SSL لحرف البدل

اعتباراً من 01/09/2020، لن يمكن إصدار شهادات SSL/TLS لمدة أطول من 13 شهراً (397 يوماً) وسيسري شرط طول المدة الجديد على أي شهادة SSL يتم شراؤها بعد ذلك التاريخ، بينما سيُعفى من هذا الشرط ما تم شراؤه قبل ذلك التاريخ. ولمعرفة المزيد من المعلومات، اطلع على هذا المقال مقال المدونة الذي يتناول مزيداً من التفاصيل حول التغيير الذي لحق بالمدة واستجابة ‎GoDaddy.

شهادات Wildcard SSL هي شهادات فردية بحرف البدل (\*) في حقل اسم النطاق. هذا يتيح للشهادة مصادقة تشفير HTTPS وتوفيره لموقع ويب وجميع نطاقاته الفرعية المندرجة ضمن نفس النطاق الأساسي، مما يوفر الحماية لتبادل المعلومات القيّمة التي يرسلها الزوار إلى النطاق الأساسي لموقع الويب أو نطاقاته الفرعية أو يتلقوها من أي من هذه النطاقات.
على سبيل المثال، لنفترض أنك تمتلك موقع الويب lilysbikes.com وتحتاج إلى تشفير موقعك، ولكن تحتاج أيضاً إلى ضمان تأمين blog.lilysbikes.com وshop.lilysbikes.com. تسمح لك شهادة Wildcard SSL بحماية هذه المواقع الثلاثة وكذلك أي نطاقات فرعية أخرى قد تكون لديك.

على سبيل المثال، لنفترض أنك تمتلك موقع الويب lilysbikes.com وتحتاج إلى تشفير موقعك، ولكن تحتاج أيضاً إلى ضمان تأمين blog.lilysbikes.com وshop.lilysbikes.com. تسمح لك شهادة Wildcard SSL بحماية هذه المواقع الثلاثة وكذلك أي نطاقات فرعية أخرى قد تكون لديك.

يجب على أي شخص يرغب في تأمين نطاقات فرعية متعددة تحت النطاق نفسه التفكير في الحصول على شهادة SSL لحرف البدل. بدلاً من الحاجة إلى تثبيت شهادات متعددة لتغطية كل نطاق فرعي على حده، يمكنك استخدام شهادة Wildcard SSL لتغطية كل هذه النطاقات.

أولاً، لا يوجد حد أقصى لعدد النطاقات الفرعية التي يمكنك حمايتها. وإذا كان لديك موقع أعمال كبير به العديد من النطاقات الفرعية، فسيتم تغطيتها جميعًا بموجب شهادة واحدة طالما كانت في المستوى نفسه.

بالإضافة إلى ذلك، عندما يكون لديك الكثير من النطاقات الفرعية، فسيكون الحصول على شهادة wildcard أرخص بكثير لتغطيتها كلها، بدلاً من شهادات فردية متعددة.

تتوفر شهادات Wildcard في هيئة شهادات SSL خاصة بالتحقق من صحة النطاق (DV) أو التحقق من صحة المؤسسة/الفرد (OV/IV). نظرًا لمتطلبات الصناعة وراء شهادات EV ، لا يمكننا إصدار شهادة Wildcard EV SSL.

إذا كنت تستخدم شهادة SSL لتغطية نطاقات فرعية متعددة على خادم Microsoft Exchange، فستحتاج إلى شراء شهادة UCC SSL بدلاً من شهادة SSL Wildcard، حيث يتطلب خادم Exchange أن يدرج نطاق فرعي في الشهادة لكي يعمل بشكل صحيح. هذا يضمن أيضاً أن الأجهزة الجوالة القديمة ستكون قادرة على الاتصال بشكل صحيح بشهادة Exchange، نظراً إلى أنه توجد أنظمة تشغيل أقدم للأجهزة الجوالة غير قادرة على التعرف على شهادة Wildcard SSL.

لا، لا يمكنك استخدام نطاق wildcard في شهادة UCC. في هذه الحالة، ستحتاج إلى تقييم احتياجاتك، بالإضافة إلى عدد النطاقات الفرعية التي تحتاج إلى تغطيتها لتحديد نوع شهادة SSL التي تناسبك على النحو الأمثل.