ما هو SSL ومتى يجب استخدامه؟

01.06.2020
Լավագույն հոստինգ 'ما هو SSL ومتى يجب استخدامه؟
0 22 мин.

ما هو SSL الذي يحتاجه


SSL (Secure Sockets Layer) هو سلف TLS (Transport Layer Security) ، وكلاهما بروتوكولات تشفير تستخدم في أمن الاتصالات في شبكة الكمبيوتر. يتم استخدام طبقة المقابس الآمنة (SSL) في تصفح الويب والفاكس والبريد الإلكتروني و VoIP وفي مواقع الويب التجارية والمجتمعية الكبيرة مثل YouTube و Twitter و Facebook و Google و Yahoo وما إلى ذلك..

كيف يعمل SSL

  1. يدخل المستخدم إلى موقع ويب باستخدام مستعرض يتصل بخادم مؤمن بواسطة SSL. في هذه الحالة ، يمكن للمستخدم أن يرى أن عنوان موقع الويب يبدأ بـ https: // else يبدأ بـ HTTP: //.
  2. يطلب المتصفح بيانات التعريف من الخادم.
  3. توافق الخوادم على الطلب بإرسال نسخة من شهادة SSL الخاصة بها.
  4. المستعرض يتحقق من الشهادة.
  5. إذا كانت الشهادة غير منتهية الصلاحية وصالحة ، فسيرسل المستعرض مفتاح جلسة متماثل.
  6. يتلقى الخادم المفتاح.
  7. يرسل الخادم إقرارًا لبدء الجلسة الآمنة مع المتصفح.
  8. يتواصل كل من الخادم والمتصفح معًا في بيئة آمنة.

تحتوي شهادة SSL على معلومات مثل اسم المجال واسم الشركة التي تمتلكها والمفتاح العام وتاريخ إصدارها وتاريخ انتهائها ومن أصدرها.

احصل على SSL مجاني في HostGator

أفضل استضافة للكبار قم بتأمين موقعك بسهولة باستخدام شهادة SSL. يقدم HostGator الآن SSL مجاني مع كل خطة استضافة ويب.

احصل على SSL مجاني »

حيث يتم استخدام SSL

إذا كان موقع الويب يجمع بيانات خاصة مثل معلومات بطاقة الائتمان وكلمات المرور ورقم الهاتف والسجلات الصحية وعنوان الشارع وما إلى ذلك ، فيجب أن يتم تمكين طبقة المقابس الآمنة لموقع الويب.

عادة ، تستخدم مواقع الويب مثل المتاجر عبر الإنترنت وبرامج البنك وموفري الخدمات طبقة المقابس الآمنة لتشفير المعلومات المطلوبة لإجراء الدفع أو لإجراء معاملات مالية أخرى.

هناك أيضًا برامج تستخدم SSL مثل Yahoo Messenger و Trillian و Skype التي توفر نماذج تسجيل الدخول وإمكانية شراء محتوى إضافي ولكن أيضًا Steam و League of Legends و Smite التي تُستخدم لشراء ألعاب أو محتوى إضافي للألعاب.

كيفية التحقق مما إذا كان موقع ويب يحتوي على SSL

يمكنك بسهولة التحقق مما إذا كان موقع الويب يحتوي على طبقة المقابس الآمنة من خلال المشاهدة في المتصفح المستخدم لمعرفة ما إذا كان هناك قفل أخضر بالقرب من عنوان موقع الويب. هناك مواقع ويب ليس بها قفل أخضر ، لكنها تستخدم SSL عند تسجيل الدخول أو إجراء عمليات خاصة أخرى. في هذه الحالة ، سترى القفل الأخضر فقط في الصفحات المحددة وليس في كل صفحة من صفحات الموقع.

أنواع الهجمات ضد SSL

هناك أنواع متعددة من الهجمات ضد SSL مثل

  • هجوم الوحش
  • هجوم الجريمة
  • هجوم خرق
  • هجوم التراجع عن الإصدار
  • هجوم التوقيت
  • هجوم إعادة التفاوض
  • هجوم POODLE
  • هجوم قطع
  • هجوم RC4
  • هجوم نكد
  • هجوم تخفيض المستوى
  • هجوم بار ميتزفه
  • هجوم غريب
  • هجوم تجريد

كيفية تمكين SSL في متصفحك

يمكنك تمكين SSL في متصفح Chrome الخاص بك بالانتقال إلى رمز القائمة على شريط الأدوات ، ثم حدد الإعدادات ، وانقر فوق إظهار الإعدادات المتقدمة وإعدادات المحتوى وفي قسم الخصوصية ، قم بتمكين SSL في قسم HTTPS / SSL مع التأكد من التحقق من إبطال شهادة الخادم تم تحديد المربع.

في Firefox ، يمكنك رؤية شهادات SSL في الخيارات وعلامة التبويب خيارات متقدمة وفي أقسام الشهادات بالضغط على الزر عرض الشهادات. يتم تصفيتها بعد نوع المؤلف كما يلي شهاداتك الخاصة والأشخاص والخوادم والسلطات وغيرها.

شهادات SSL – من أين تحصل على واحدة?

كومودو تقدم شهادات EV SSL مقابل 99 دولارًا لمدة عام وشهادات Wildcard SSL بدءًا من 404.95 دولارًا مع الميزات التالية: الإصدار السريع والتحقق ، وتحويلات TrustLogo المجانية ، وضمان استرداد الأموال لمدة 30 يومًا ، والدعم ، وتراخيص الخادم غير المحدودة ، وتوقيع 2048 وتشفير 256 بت ، تكنولوجيا نقطة للتحقق.

سيمانتيك لديه شهادات EV SSL من 995 دولارًا وشهادات Pro EV SSL من 1499 دولارًا وشهادات SSL الأخرى بما في ذلك ميزات مثل بيانات الاعتماد المستخدمة لإنشاء هوية عبر الإنترنت وتشفير البيانات والحماية الموسعة وما إلى ذلك.

يقدم GoDaddy دعمًا على مدار الساعة طوال أيام الأسبوع ، وخبراء أمان ، وأقوى تشفير متاح ، وإعداد تلقائي لحساب مستضاف على GoDaddy وختم أمان مع شهادات SSL تكلف من 63 دولارًا في السنة و 70 دولارًا عند التجديد. تتضمن جميع الخطط تشفير SHA-2 و 2048 بت ، وإعادة إصدار مجاني غير محدود ، وتعزيز ترتيب البحث في Google ، وما إلى ذلك.

DigiCert تتكلف شهادات SSL من 175 دولارًا إلى 595 دولارًا في السنة ولديها ميزات مثل تشفير 2048 بت و 128 بت و 256 بت و SSL v3 و TLS المتوافقة وتوافق الأجهزة المحمولة والمتصفح والختم الآمن ورخصة الخادم غير المحدودة والمصادقة القوية ، والدعم ، وهلم جرا.

يحتوي NameCheap على شهادات تكلف 87 دولارًا سنويًا ولديه ختم موقع ، ووجود المتصفح ، ومستوى التشفير ، ودعم من الدرجة الأولى.

هناك أيضًا متاجر عبر الإنترنت أو شركات محلية لاستضافة الويب تبيع شهادات SSL من Comodo و Certum و RapidSSL و Thawte و GeoTrust وما إلى ذلك..

أنواع شهادات SSL

  1. يستخدم التحقق الموسع (EV) للأمان العالي في المتصفحات مثل Microsoft Internet Explorer 7+ و Opera 9.5+ و Firefox 3+ و Google Chrome وما إلى ذلك..
  2. يتم استخدام التحقق من صحة المؤسسة لمواقع الويب الخاصة بالشركة التي تعرض معلومات مختلفة عن الشركة.
  3. يشارك التحقق من صحة النطاق نفس التعرف على المتصفح مع التحقق من صحة المؤسسة ولكن لديه ميزة إصداره على الفور تقريبًا.
  4. يتم توفير الشهادات المشتركة مجانًا في جميع استضافة الويب المشتركة والموردين.
  5. تعمل شهادات Wildcard على تمكين تشفير SSL على نطاقات فرعية غير محدودة باستخدام شهادة واحدة.
  6. تتيح الشهادات متعددة المجالات تأمين ما يصل إلى 210 نطاقًا بشهادة واحدة.
  7. الشهادات الأخرى هي شهادات SSL ذات الاسم الواحد ، وشهادات مصادقة الخادم ، وشهادات الاتصالات الموحدة (UC) ، وشهادات الضمان المنخفض ، وشهادات توقيع الرمز ، وشهادات البريد الإلكتروني ، وشهادات توقيع الجذر وما إلى ذلك.

لذلك يتم استخدام SSL في الوقت الحاضر لتأمين معاملات بطاقات الائتمان عبر الإنترنت ، وتسجيلات النظام ، وبريد الويب والتطبيقات ، وتطبيقات سير العمل والمحاكاة الافتراضية ، والاتصال بين عميل البريد الإلكتروني وخادم البريد الإلكتروني أو علاقات البرامج المماثلة الأخرى باستخدام الإنترنت ، ونقل الملفات عبر https و FTP ، والتحكم في الاستضافة تسجيلات النشاط والنشاط وحركة المرور القائمة على إنترانت وتسجيلات الشبكة وما إلى ذلك.

في النهاية ، أوصيك باستخدام طبقة المقابس الآمنة دائمًا لأنك تحتاج حقًا إلى الحفاظ على بيانات عملائك آمنة وخاصة خصوصًا عند تسجيل الدخول أو تغيير البيانات أو استخدام المعلومات المصرفية على موقع الويب الخاص بك.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Оцените статью
    Понравилась статья?
    Комментарии (0)
    Комментариев нет, будьте первым кто его оставит

    Комментарии закрыты.

    Adblock
    detector