فحص شهادة SSL

كيف تستخدم أداة فحص شهادة SSL؟

1. اكتب اسم النطاق في الخانة، مثل example.com. يمكنك أيضًا لصق رابط كامل، وستأخذ الأداة اسم النطاق منه فقط.
2. إذا أردت فحص نطاق فرعي مثل www.example.com أو shop.example.com فاكتبه كما هو، فالأداة تفحص الاسم الذي تكتبه بالضبط.
3. اضغط زر افحص الشهادة وانتظر ثوانٍ قليلة حتى تتصل الأداة بالموقع وتقرأ الشهادة.
4. اقرأ البطاقة العلوية أولًا (صالحة، تنتهي قريبًا، أو غير صالحة)، ثم انزل إلى التفاصيل وقائمة نتائج الفحص.

الأداة تتصل بموقعك على المنفذ 443، وهو منفذ HTTPS المعتاد، وتطلب الشهادة كما يطلبها المتصفح تمامًا. لذلك ترى النتيجة نفسها تقريبًا التي يراها زوارك.

كيف تقرأ نتيجة الفحص؟

أول ما يظهر لك بطاقة ملونة فيها الحكم العام، وبجانبها دائرة فيها عدد الأيام المتبقية على انتهاء الشهادة. اللون يختصر عليك الكثير:

الرسالة	معناها	ماذا تفعل؟
شهادة SSL صالحة وموثوقة (أخضر)	المتصفحات تثق بالشهادة، وهي تغطي النطاق، وما زال أمامها أكثر من أسبوعين.	لا شيء الآن. تأكد فقط أن التجديد التلقائي مفعّل.
الشهادة صالحة لكنها تنتهي قريبًا (أصفر)	الشهادة سليمة لكن المتبقي 14 يومًا أو أقل.	جدّدها أو تأكد أن التجديد التلقائي يعمل فعلًا قبل الموعد.
شهادة SSL غير صالحة (أحمر)	هناك مشكلة ستجعل المتصفح يعرض تحذيرًا للزائر، والسبب مكتوب تحت العنوان.	عالج السبب المذكور (انظر قسم الأخطاء الشائعة أدناه).

قسم تفاصيل الشهادة

تحت البطاقة تجد جدول تفاصيل الشهادة، وهذه معاني حقوله:

• النطاق المفحوص: الاسم الذي فحصناه فعلًا بعد تنظيف ما كتبته.
• الجهة المصدرة: الشركة التي وقّعت الشهادة، مثل Let’s Encrypt أو Sectigo أو DigiCert. إن ظهر بين قوسين اسم آخر فهو اسم الشهادة الوسيطة التي وقّعت شهادتك.
• صادرة لـ: اسم المؤسسة أو النطاق المكتوب داخل الشهادة. في الشهادات المجانية يكون عادة اسم النطاق نفسه.
• تاريخ البدء وتاريخ الانتهاء: فترة صلاحية الشهادة، والتواريخ بتوقيت UTC العالمي.
• مدة الصلاحية: عدد الأيام الكلي بين البدء والانتهاء. الشهادات المجانية قصيرة المدة وتعتمد على التجديد التلقائي.
• بروتوكول الاتصال: إصدار TLS الذي تفاوض عليه خادمك معنا، والأفضل TLSv1.3 أو TLSv1.2.
• نوع المفتاح: مثل RSA 2048 bit أو ECDSA 256 bit، وكلاهما مقبول اليوم.
• خوارزمية التوقيع: مثل RSA-SHA256. الخوارزميات القديمة مثل SHA1 علامة على شهادة قديمة جدًا يجب استبدالها.
• عنوان IP والرقم التسلسلي: مفيدان للمطور أو للدعم الفني عند التأكد من أن الشهادة الظاهرة هي التي ثبّتها فعلًا.

قائمة نتائج الفحص

هذه القائمة تلخص خمس نقاط، وكل نقطة إما علامة صح خضراء أو تحذير أصفر أو خطأ أحمر:

• الشهادة ضمن فترة صلاحيتها: لم تنتهِ، وبدأت صلاحيتها فعلًا.
• الشهادة تغطي النطاق: الاسم الذي كتبته موجود داخل الشهادة، مباشرة أو عبر شهادة عامة (Wildcard) مثل *.example.com.
• سلسلة الشهادات موثوقة: المتصفح يستطيع الوصول من شهادتك إلى جهة جذرية يثق بها. يظهر هنا تحذير أصفر بدل الحكم عندما تفشل الشهادة لسبب آخر (انتهاء أو اسم خاطئ)، لأننا عندها لا نستطيع الحكم على السلسلة وحدها.
• يستخدم بروتوكول TLS حديث: أي TLS 1.2 أو 1.3.
• لا تنتهي خلال أسبوعين: تنبيه مبكر يمنحك وقتًا للتجديد.

وفي الأسفل قسم النطاقات المشمولة، وفيه كل الأسماء التي تغطيها الشهادة (حتى 100 اسم). راجعه لتتأكد أن النسخة مع www وبدونها والنطاقات الفرعية المهمة كلها موجودة.

أخطاء شائعة في شهادة SSL وكيف تصلحها

انتهت صلاحية الشهادة

هذا أكثر سبب يظهر به تحذير “الاتصال غير آمن”. غالبًا توقف التجديد التلقائي لأن النطاق نُقل إلى خادم آخر أو تغيّرت سجلات DNS. ادخل لوحة الاستضافة وأعد إصدار الشهادة، ثم افحص مرة أخرى.

الشهادة لا تغطي هذا النطاق

تحدث عندما تكون الشهادة صادرة لـ example.com فقط وأنت تفحص www.example.com، أو العكس. الحل أن تعيد إصدار الشهادة وتضيف الاسمين معًا، أو أن تحوّل أحدهما إلى الآخر بتحويل 301 بعد أن يغطيه الاسم الصحيح.

سلسلة الشهادات غير موثوقة

معناها أن الشهادة موقّعة ذاتيًا، أو أن الخادم لا يرسل الشهادة الوسيطة مع شهادتك. بعض المتصفحات تكمل الناقص وحدها فيبدو الموقع سليمًا عندك، لكن أجهزة وتطبيقات أخرى ترفضه. ثبّت ملف السلسلة الكامل (fullchain) الذي يعطيك إياه مصدر الشهادة.

تعذر الاتصال بالموقع عبر HTTPS

تظهر هذه الرسالة عندما لا يرد الخادم على المنفذ 443 أصلًا: ربما لا توجد شهادة مثبتة، أو أن جدار حماية يمنع الاتصال، أو أن الخادم متوقف. إن ظهرت رسالة أن النطاق غير موجود فتأكد من كتابته، ومن أن سجلات DNS تشير إلى خادم. يمكنك مراجعة السجلات بأداة فحص سجلات DNS.

متى تحتاج إلى فحص شهادة SSL؟

• بعد تثبيت شهادة جديدة أو تجديدها: لتتأكد أن الخادم يعرض الشهادة الجديدة بسلسلتها الكاملة.
• بعد نقل الموقع إلى استضافة جديدة: الشهادة لا تنتقل دائمًا مع الملفات، وكثير من المواقع تكتشف المشكلة من شكوى زائر.
• عند ظهور تحذير في المتصفح: الأداة تخبرك بالسبب الدقيق بدل رسالة المتصفح العامة.
• قبل الشراء أو إدخال بياناتك في موقع: الشهادة الصالحة لا تعني أن الموقع موثوق، لكن الشهادة المنتهية أو الخاطئة علامة إهمال واضحة.
• للمطورين ومديري المواقع: لمعرفة إصدار TLS ونوع المفتاح والجهة المصدرة دون فتح سطر الأوامر.

إن كنت جديدًا على الموضوع فابدأ بقراءة ما هي شهادة SSL وكيف تعمل، ثم لماذا يحتاج موقعك إلى شهادة SSL.

مفاهيم سريعة تساعدك على فهم النتيجة

SSL و TLS: SSL هو الاسم القديم والمشهور، أما البروتوكول المستخدم اليوم فاسمه TLS (أمان طبقة النقل). حين نقول “شهادة SSL” فنحن نقصد الشهادة التي يستخدمها TLS لتشفير الاتصال بين المتصفح وموقعك.

الجهة المصدرة (CA): شركة موثوقة لدى المتصفحات توقّع الشهادة بعد أن تتأكد أنك تملك النطاق. هناك جهات مجانية مثل Let’s Encrypt، وجهات مدفوعة تقدم أنواع تحقق إضافية.

الشهادة الوسيطة: حلقة بين شهادتك والشهادة الجذرية. نسيانها على الخادم من أكثر أسباب خطأ السلسلة شيوعًا.

شهادة Wildcard: شهادة تبدأ بنجمة وتغطي كل النطاقات الفرعية من مستوى واحد، لكنها لا تغطي النطاق الرئيسي نفسه إلا إذا أُضيف إليها.

نصائح لتبقى شهادتك سليمة دائمًا

• فعّل التجديد التلقائي من لوحة الاستضافة، ولا تعتمد على تذكّر الموعد.
• أضف النطاق مع www وبدونها إلى الشهادة نفسها.
• افحص الشهادة بعد كل تغيير في DNS أو نقل للموقع أو تفعيل لشبكة CDN.
• حوّل كل زيارات HTTP إلى HTTPS بتحويل 301، وتأكد من ذلك بأداة فحص التحويلات.
• عطّل الإصدارات القديمة من TLS إن كانت لوحة الخادم تسمح بذلك.
• تذكّر أن الشهادة جزء واحد من الأمان، فحدّث الإضافات وكلمات المرور أيضًا.

حدود الأداة وما لا تفحصه

نريدك أن تعرف بالضبط ماذا تفعل الأداة. هي تقرأ الشهادة التي يرسلها خادمك على المنفذ 443 وتتحقق منها بقائمة الجهات الموثوقة المضمّنة في ووردبريس، وهي قائمة مأخوذة من القائمة التي تعتمدها متصفحات مثل Firefox. لا تمنح الأداة درجة تقييم، ولا تفحص إلغاء الشهادة (Revocation)، ولا تبحث عن المحتوى المختلط داخل صفحاتك.

نحفظ نتيجة كل نطاق 10 دقائق، فإذا جدّدت الشهادة للتو وظهرت لك القديمة فانتظر قليلًا ثم أعد الفحص. وهناك حد معقول لعدد الفحوص لكل زائر خلال 10 دقائق حتى تبقى الأداة سريعة للجميع.

وإذا أردت التأكد من أن الموقع كله يعمل، لا الشهادة فقط، فاستخدم أداة فحص حالة الموقع، فهي تعرض رمز الاستجابة والسرعة ورؤوس الأمان أيضًا.

أسئلة شائعة

كيف أعرف أن شهادة SSL لموقعي صالحة؟

اكتب اسم النطاق في الأداة أعلاه، فإذا ظهرت رسالة “شهادة SSL صالحة وموثوقة” باللون الأخضر فشهادتك سليمة. يمكنك أيضًا الضغط على رمز القفل بجانب الرابط في المتصفح، لكن الأداة تعطيك تفاصيل أكثر مثل الأيام المتبقية والنطاقات المشمولة.

كيف أعرف تاريخ انتهاء شهادة SSL؟

تاريخ الانتهاء يظهر في حقل “تاريخ الانتهاء” داخل تفاصيل الشهادة، وعدد الأيام المتبقية يظهر في الدائرة بجانب النتيجة. إذا كان المتبقي 14 يومًا أو أقل ستنبهك الأداة باللون الأصفر.

ما معنى شهادة SSL غير موثوق بها؟

معناها أن المتصفح لا يستطيع ربط الشهادة بجهة إصدار يثق بها. السبب عادة شهادة موقّعة ذاتيًا أو شهادة وسيطة ناقصة على الخادم، والحل تثبيت شهادة من جهة معروفة مع ملف السلسلة الكامل.

لماذا تظهر رسالة شهادة SSL غير صالحة رغم أنني ثبّتها؟

غالبًا لأن الشهادة لا تغطي الاسم الذي يزوره الناس، مثل غياب www، أو لأن الخادم ما زال يعرض شهادة قديمة. افحص النطاقين بالأداة وراجع قسم “النطاقات المشمولة” لتعرف أيهما ناقص.

هل شهادة SSL المجانية كافية لموقعي؟

نعم، الشهادة المجانية مثل Let’s Encrypt تعطيك التشفير نفسه الذي تعطيه الشهادات المدفوعة، وتكفي معظم المدونات والمتاجر الصغيرة. الشهادات المدفوعة تضيف أنواع تحقق من هوية الشركة وضمانات، وتحتاجها بعض المؤسسات فقط.

هل الأداة مجانية وهل تحتاج إلى تسجيل؟

الأداة مجانية بالكامل ولا تحتاج إلى حساب. يوجد فقط حد لعدد الفحوص لكل زائر خلال فترة قصيرة لحماية الخدمة من الإساءة.

مقالات قد تفيدك

• ما هي شهادة SSL؟ شرح مبسط
• لماذا يحتاج موقعك إلى شهادة SSL
• أداة فحص حالة الموقع وسرعة استجابته
• كيف تحمي موقعك من الهجمات الإلكترونية

أدوات مجانية أخرى