ما هي شهادة ssl وكيف تعمل؟
شهادة SSL (Secure Sockets Layer) هي بروتوكول أمان يقوم بتشفير الاتصال بين متصفح المستخدم وخادم الويب.
يُستخدم SSL لتأمين نقل البيانات عبر الإنترنت وحمايتها من التسلل أو الاستيلاء عليها من قبل أطراف غير مصرح بها.
HTTPS (Hyper Text Transfer Protocol Secure) هو استخدام لبروتوكول HTTP مع إضافة الأمان الذي يوفره SSL/TLS.
كيف يعمل SSL ؟
تعمل على إنشاء اتصال آمن ومشفر بين متصفح المستخدم وخادم الويب. تحتوي الشهادة على زوج من المفاتيح:
مفتاح عام ومفتاح خاص. يتم استخدام المفتاح العام لتشفير البيانات، بينما يتم استخدام المفتاح الخاص لفك تشفيرها.
عندما يتصل متصفح المستخدم بموقع آمن، يقوم خادم الويب بإرسال المفتاح العام للمتصفح لتشفير البيانات.
المفتاح العام متاح للجميع، ولكن المفتاح الخاص الذي يستخدم لفك تشفير البيانات يبقى سريًا ولا يتم مشاركته.
خلال الاتصال الآمن، يقوم المتصفح بتشفير الرسالة باستخدام المفتاح العام ويقوم بإرسالها إلى الخادم.
يتم فك تشفير الرسالة من قبل الخادم باستخدام المفتاح الخاص.
تستخدم شهادات SSL لخلق بيئة موثوق بها عبر الإنترنت، حيث يشعر الزوار بالثقة في إجراء عمليات الشراء
أو تقديم المعلومات الحساسة. يمكن رؤية تأمين الموقع عندما تكون شهادة SSL مثبتة على الموقع،
ويظهر ذلك عادةً برمز القفل أو شريط أخضر في شريط عنوان المتصفح.
للحصول على شهادة SSL، يتعين عليك إنشاء طلب لتوقيع الشهادة (CSR) على خادمك.
يُجرى هذا الإجراء لإنشاء مفتاح خاص ومفتاح عام على الخادم.
تحتوي ملف بيانات المسؤولية الخاص بالشركة الذي ترسله إلى جهة إصدار الشهادة (CSR) على المفتاح العمومي.
يُستخدم ملف بيانات CSR كهيكل بيانات لتتناسب مع المفتاح الخاص دون التأثير على المفتاح نفسه، حيث لا يُكشف عن المفتاح الخاص.
عند استلام شهادة SSL، يجب عليك تثبيتها على خادمك. بالإضافة إلى ذلك، يمكنك تثبيت شهادة وسيطة لتعزيز
مصداقية شهادة SSL عبر ربطها بالشهادة الجذر المعتمدة. تختلف إرشادات تثبيت الشهادة واختبارها حسب نوع الخادم.
