شهادات SSL: ما تحتاجه فعلاً وما تدفع فيه بلا داعٍ

شهادة SSL تفعل شيئين لا ثالث لهما: تشفّر ما يمرّ بين متصفّح الزائر وخادمك، وتثبت أن النطاق الذي يزوره هو النطاق الذي طلبه. لا تجعل موقعك آمناً، ولا تحميه من الاختراق، ولا تمنع كلمة مرور ضعيفة من الانكشاف.

ثلاثة مستويات تحقّق لا ثلاثة مستويات تشفير

أوّل ما ينبغي أن يزول من ذهنك: التشفير نفسه واحد في كل الأنواع. شهادة مجانية وشهادة بمئات الدولارات تستعملان الخوارزميات ذاتها. الفرق في ما تتحقّق منه جهة الإصدار قبل أن تمنحك الشهادة.

• DV (تحقّق النطاق): تثبت أنك تملك النطاق. تُصدَر خلال دقائق آلياً — وهي ما تحصل عليه مجاناً.
• OV (تحقّق المؤسّسة): تتحقّق جهة الإصدار من وجود شركتك قانونياً، ويظهر اسمها في تفاصيل الشهادة.
• EV (التحقّق الموسّع): تدقيق أشدّ على الكيان القانوني. كانت تُظهر شريطاً أخضر باسم الشركة، وقد أزالت المتصفّحات ذلك العرض منذ سنوات.

متى تكفي المجانية؟

تكفي المواقع التعريفية والمدوّنات والمتاجر الصغيرة التي تحوّل الدفع إلى بوّابة خارجية. تُجدَّد آلياً كل ٩٠ يوماً، وهذا التجديد القصير ميزة لا عيب: يجبر على أتمتة لا تُنسى، بدل شهادة سنوية تنتهي فجأةً في عطلة.

متى تستحقّ المدفوعة ثمنها؟

• حين تحتاج ضماناً مالياً مكتوباً من جهة الإصدار — بعض العقود المؤسّسية تشترطه.
• حين تريد شهادة تغطّي عدّة نطاقات مختلفة في شهادة واحدة، أو نطاقات فرعية بعمق أكبر.
• حين يشترط عليك عميل أو جهة تنظيمية ظهور اسم شركتك في الشهادة.

الأخطاء الشائعة

1. 01تركيب الشهادة بلا سلسلة الوسيط: تعمل في متصفّحك وتفشل على أجهزة أخرى — اختبرها من جهاز لم تزره من قبل.
2. 02نسيان التجديد: ضع تنبيهاً قبل الانتهاء بأسبوعين على الأقل، أو أتمت التجديد.
3. 03إبقاء روابط داخلية على http بعد التركيب: المتصفّح يشتكي من «محتوى مختلط» ويحجب جزءاً من الصفحة.
4. 04عدم إعادة التوجيه من http إلى https: الشهادة موجودة لكن لا أحد يمرّ بها.

الخلاصة: ابدأ بشهادة DV مجانية مؤتمتة. ادفع فقط حين يطلب منك عقدٌ أو حاجة تقنية محدّدة شيئاً لا توفّره — لا لأن الأغلى يبدو أأمن.