فاحص شهادة SSL
شهادة SSL (وهي في الحقيقة TLS) تعمل على تشفير الاتصال بين المتصفح وموقعك وتثبت أن الموقع يعود إليك فعلًا. أما الشهادة المنتهية الصلاحية أو الصادرة لنطاق خاطئ أو ذات سلسلة غير مكتملة فتُظهر تحذير أمان في متصفح الزائر وتوقف المبيعات. تفحص هذه الأداة الشهادة وإعدادات الاتصال دفعة واحدة.
تُقرأ الشهادة العامة للخادم وترويسة الأمان فقط. لتحسين الأداة ومنع إساءة الاستخدام، يُحفظ النطاق الذي تفحصه والنتيجة، ويُحذفان بعد 180 يومًا.
افحص شهادة SSL الخاصة بموقعك
- 01
كيفية قراءة النتيجة
يخبرك تاريخ انتهاء الصلاحية والأيام المتبقية بالموعد الذي يجب فيه تجديد الشهادة. يجب أن تتضمن الأسماء المشمولة الاسم الدقيق لموقعك (مع www أو بدونها). توضح السلسلة ما إذا كان بإمكان المتصفحات التحقق من الشهادة حتى جذر موثوق. ويجب أن يكون البروتوكول TLS 1.2 أو 1.3؛ أما HSTS فيطلب من المتصفحات دائمًا الاتصال بالموقع بشكل مشفر.
- 02
مدد صلاحية الشهادات تزداد قصرًا
تعمل المتصفحات وسلطات الشهادات على تقصير الحد الأقصى لمدة صلاحية الشهادة تدريجيًا: 200 يومًا كحد أقصى اعتبارًا من 15 مارس 2026، و100 يوم في 2027، و47 يومًا في 2029. لم يعد التجديد اليدوي مستدامًا؛ ويجب توفر التجديد التلقائي (مثل ACME/Let's Encrypt أو الشهادة التلقائية من مزوّد الاستضافة لديك).
- 03
المشكلات الأكثر شيوعًا
نسيان التجديد، وشهادة صادرة لـ www لا تشمل النطاق الأساسي (أو العكس)، وغياب الشهادة الوسيطة على الخادم (تعمل في بعض المتصفحات وتفشل في غيرها)، وترك نسخ TLS القديمة مفعّلة. كلها تظهر على شكل تحذيرات أمان أو تقلل الثقة في محركات البحث.
- 04
ما الذي لا تفحصه هذه الأداة؟
يفحص الأداة الشهادة وإعدادات HTTPS في العنوان الرئيسي لموقعك فقط. لا تفحص الثغرات داخل الموقع، ولا البرامج القديمة، ولا لوحات الإدارة أو النطاقات الفرعية الأخرى؛ فهذه تتطلب اختبار أمان مصرّحًا به.
الأسئلة الشائعة
ما الذي يفحصه الأداة، وما لا تستطيع فحصه، وكيفية استخدام النتيجة.
شهادتي على وشك الانتهاء، ماذا أفعل؟
تحقق في لوحة مزوّد الاستضافة لديك من أن التجديد التلقائي مفعّل. إذا اشتريت الشهادة يدويًا، فجدّدها وثبّتها على الخادم وتذكّر بإضافة الشهادة الوسيطة. أعد الفحص بهذه الأداة بعد التجديد.
هل هناك فرق في الأمان بين الشهادات المجانية والمدفوعة؟
لا فيما يخص التشفير؛ فالشهادات المجانية مثل Let's Encrypt توفّر التشفير نفسه. قد تضيف الشهادات المدفوعة تحققًا من الجهة أو ضمانات أو دعمًا.
ما هو HSTS وهل يجب تفعيله؟
HSTS ترويسة تُخبر المتصفحات بالاتصال بموقعك عبر HTTPS فقط لمدة من الزمن؛ إذ تمنع الاتصالات غير المشفرة. يُنصح بتفعيله إذا كانت جميع نطاقاتك الفرعية تخدم HTTPS؛ جرّب مدة قصيرة أولًا ثم مدّدها.
هل يبدو هذا الفحص كهجوم على موقعي؟
لا. تفتح الأداة اتصال HTTPS واحدًا عاديًا وتقرأ الشهادة وترويسات الاستجابة؛ ولا ترسل ولا تجرّب أي شيء على موقعك. وهو الأمر ذاته عندما يفتح زائر الموقع.
صفحات ذات صلة
مزيد من الأدوات المجانية والأدلة والخدمات ذات الصلة.