أنواع شهادات SSL: الفرق بين DV و OV و EV وكيف تختار النوع المناسب لموقعك

الأنواع الثلاثة من شهادات SSL تشفّر الاتصال بالطريقة نفسها تمامًا، والفرق الحقيقي بينها هو حجم التحقق الذي تجريه جهة الإصدار (Certificate Authority) عنك قبل إصدار الشهادة. شهادة DV تثبت أنك تتحكم في النطاق، وشهادة OV تثبت أيضًا أن وراء الموقع جهة مسجلة رسميًا، أما EV فتضيف أشد درجات التحقق من الهوية. لذلك اختر النوع حسب درجة الهوية الموثّقة التي يحتاجها زوارك، لا حسب «قوة» الشهادة.

التشفير واحد، والهوية هي ما يختلف

من الأخطاء الشائعة الاعتقاد بأن شهادة OV أو EV «أكثر أمانًا». قوة التشفير تعتمد على نوع المفتاح وإصدار بروتوكول TLS الذي يتفق عليه الخادم والمتصفح، ولا علاقة لها بمستوى التحقق. شهادة DV مجانية وشهادة EV مدفوعة تحميان البيانات أثناء انتقالها بالدرجة نفسها. ما تدفع مقابله في OV وEV هو عمل التحقق الذي تقوم به جهة الإصدار، واسم الشركة الموثّق المكتوب داخل الشهادة.

كيف يتم التحقق في كل نوع؟

شهادة DV (التحقق من النطاق): تحتاج جهة الإصدار فقط إلى دليل على أنك تتحكم في النطاق، والعملية آلية وتستغرق عادة دقائق. يتم إثبات التحكم بإحدى ثلاث طرق:

• البريد: الموافقة على رابط يُرسل إلى عنوان إداري على النطاق مثل admin@ أو webmaster@.
• DNS: إضافة سجل TXT أو CNAME تعطيك إياه جهة الإصدار إلى إعدادات النطاق.
• ملف HTTP: وضع ملف صغير في مسار محدد على الموقع لتقرأه جهة الإصدار.

لوحات التحكم مثل cPanel تنفّذ طريقة الملف أو DNS تلقائيًا، ولهذا يمكن إصدار شهادات DV وتجديدها دون أي تدخل منك.

شهادة OV (التحقق من المؤسسة): إلى جانب التحكم في النطاق، تتحقق جهة الإصدار من الوجود القانوني للشركة، غالبًا عبر السجلات الرسمية أو قواعد بيانات الأعمال، وتؤكد بياناتها، وكثيرًا ما يتم ذلك باتصال هاتفي على رقم منشور في مصدر مستقل. إذا لم تجد الجهة بيانات الشركة في المصادر العامة فقد تطلب مستندات مثل مستخرج السجل التجاري. توقّع أن يستغرق الأمر أيامًا لا دقائق، حسب سرعة التأكد من بياناتك.

شهادة EV (التحقق الموسّع): تتبع قائمة تحقق أكثر صرامة وموحدة بين جهات الإصدار: الوجود القانوني والفعلي والتشغيلي للشركة، وصلاحية الشخص الذي يطلب الشهادة، وتطابق البيانات في كل المصادر. وهي الأطول وقتًا والأكثر في المستندات المطلوبة.

ماذا يرى الزائر فعلًا؟

قبل سنوات كانت شهادات EV تُظهر شريط عنوان أخضر واسم الشركة بجوار الرابط. أزالت المتصفحات الكبرى هذا العرض منذ عام 2019 تقريبًا، فأصبحت الأنواع الثلاثة تظهر اليوم بالمؤشر الأمني نفسه بجوار العنوان. لكن اسم المؤسسة الموثّق في شهادات OV وEV ما زال ظاهرًا في تفاصيل الشهادة، وهذا يهم المستخدم الحذر والشركاء والمراجعين، وكل من يريد التأكد أن صفحة الدخول تخص شركتك فعلًا. اشترِ OV أو EV من أجل الهوية الموثّقة وعملية التحقق التي وراءها، لا من أجل شكل مميز في المتصفح.

أي نوع تحتاج؟

• موقع شخصي أو مدونة أو معرض أعمال أو صفحة هبوط: شهادة DV كافية، فلا توجد مؤسسة للتحقق منها، والتشفير كامل.
• موقع شركة أو مقدم خدمات أو بوابة عملاء وصفحات دخول: شهادة OV خطوة منطقية، لأنها تربط النطاق بنشاطك التجاري المسجل.
• متجر إلكتروني: شهادة DV تشفّر صفحة الدفع بالكفاءة نفسها، واختر OV إذا أردت أن يتمكن المشتري من التأكد من الكيان القانوني وراء المتجر.
• البنوك وشركات التقنية المالية والتأمين والعلامات التجارية الكبيرة: شهادة EV، حيث يكون التحقق الأشد جزءًا من بناء الثقة، وقد تشترطه جهات شريكة أو سياسات داخلية.

التغطية: كم اسمًا تحمي الشهادة الواحدة؟

مستوى التحقق شيء، ونطاق التغطية شيء آخر. الشهادة أحادية النطاق تحمي اسمًا واحدًا، وكثير من جهات الإصدار تضيف معه نسخة www. شهادة Wildcard تحمي كل النطاقات الفرعية من المستوى الأول مثل shop.example.com وmail.example.com، وشهادة النطاقات المتعددة (SAN) تجمع أسماء مختلفة في شهادة واحدة. قبل الطلب اكتب كل اسم يستخدمه الزوار أو التطبيقات: النطاق الرئيسي وwww ونطاق المتجر أو التطبيق، وأي نطاقات فرعية للبريد أو لواجهة API. ولاحظ أن شهادات Wildcard غير متاحة بمستوى EV.

مدة الصلاحية والتجديد

لم تعد الشهادات العامة تدوم لسنوات. قواعد الصناعة تقلّص أقصى مدة صلاحية على مراحل: 200 يوم منذ مارس 2026، وصولًا إلى 47 يومًا بحلول 2029. عمليًا يجب أن يكون التجديد آليًا أو متابَعًا بدقة، لأن الشهادة المنتهية تعرض على الزائر صفحة تحذير كاملة توقف أغلب الزيارات. عند الشراء اسأل كيف يتم التجديد وإعادة الإصدار خلال المدة التي تدفع مقابلها، واحتفظ بإمكانية الوصول إلى بريد النطاق الإداري أو إعدادات DNS لإعادة التحقق.

تجهيز طلب شهادة OV أو EV

• تأكد أن اسم المؤسسة في الطلب يطابق الاسم في السجل الرسمي حرفيًا.
• جهّز رقم هاتف للشركة منشورًا في دليل عام أو مصدر مستقل، فقد تتصل به جهة الإصدار.
• احتفظ بمستخرج السجل التجاري وبيانات شخص مفوّض جاهزة إذا طُلبت مستندات.
• أنشئ طلب توقيع الشهادة (CSR) على الخادم الذي ستُركّب عليه الشهادة، واترك المفتاح الخاص عليه، ولا ترسله بالبريد أبدًا.
• تحقق من أن إعدادات DNS والبريد على النطاق تعمل، لأن خطوة التحكم في النطاق مطلوبة هنا أيضًا.

شهادة مجانية أم مدفوعة؟

الشهادات المجانية من نوع DV فقط. بحسب صفحات الخطط في EngHosting، تتضمن خطط الاستضافة المشتركة واستضافة ووردبريس والموزعين شهادة SSL مجانية، وهي تكفي احتياجات التشفير لمعظم المواقع الصغيرة. أما بطاقات خطط VPS لينكس وVPS ويندوز والسيرفرات المخصصة فلا تذكر SSL مجانية، لذلك تركّب على الخادم شهادة بنفسك أو تشتريها. لشهادات OV وEV، أو شهادة DV مع المساعدة في التركيب، تعرض صفحة شهادات SSL الأنواع الثلاثة بأسعارها الحالية، ويذكر كل منها دعم التركيب والدعم الفني العربي والفاتورة الرسمية.

الخطوة التالية

إذا كنت ما زلت تتساءل هل يحتاج موقعك إلى شهادة أصلًا، فاقرأ لماذا يحتاج كل موقع إلى SSL. وإذا كان موقعك يعمل حاليًا على HTTP وتستعد للتحويل، فاتبع دليل نقل الموقع إلى HTTPS دون خسارة ترتيبه. وتذكّر أن SSL طبقة واحدة من الحماية، وبقية الطبقات تجدها في قائمة حماية الموقع من الاختراق.