طبقة المقابس الآمنة (SSL)

أي شخص يتصفح الإنترنت مع أي اهتمام بما يفعله والمواقع التي يزورها قد لاحظ بالفعل تفاصيل صغيرة تميز بعض المواقع عن الأخرى والتي تظهر بجوار شريط العنوان وعنوان URL أو المجال نفسه: HTTPS وأيقونة قفل خضراء .

إذا لم تكن تعلم ، من الآن فصاعدًا ، فتأكد من أن هذه المواقع تستخدم شهادة SSL. حسنًا ، يجب أن تفترض أنها جيدة ، ومنذ اللحظة التي تقرأ فيها هذه المقالة ، يمكنك التأكد من أنها كذلك ، وكذلك معرفة المزيد حول شهادة SSL ، ما هي ، أهميتها لموقعك ، أو أي موقع تصل إليه على شبكة الاتصال العالمية.

ما هو SSL؟

يرمز SSL إلى Secure Sockets Layer وأصبح مرادفًا لتشفير تدفقات البيانات عبر الإنترنت. عند تثبيت SSL في مجال ما ، يتم تغيير مجموعة القواعد أو البروتوكول (HTTP - Hypertext Transfer Protocol) الذي يتم استخدامه لتبادل المعلومات بين جهاز الكمبيوتر الخاص بك وموقع الويب الذي تم الوصول إليه - وهو في الأصل غير آمن - في بروتوكول آمن ، وهو HTTPS.

عندما تم إنشاء HTTP ، لم يمثل تبادل البيانات بين جهازي كمبيوتر مستويات الخطر الموجودة اليوم ، وبالتالي لم يكن هناك قلق من إمكانية وصول شخص ما إلى هذه البيانات. لكن البروتوكول به ثغرات تسمح بالوصول إلى البيانات على المسار بين الجهاز الذي يقوم بالوصول والخادم.

في الوقت الحالي ، تعتبر قيمة وأهمية المعلومات التي تنتقل عبر الإنترنت أكبر بكثير ، ويمكن أن يتسبب تسريب مثل هذه البيانات في خسائر في الطلبات المختلفة للشركات والأفراد.

كيف يعمل SSL؟

عند الوصول إلى موقع ويب من خلال اتصال غير مشفر (HTTP) ، يمكن للمرء قراءة حزم البيانات على الطريق بين متصفحك والخادم والحصول على المعلومات في شكل نصي ، على سبيل المثال ، الاسم أو التفاصيل المصرفية أو أي معلومات أخرى يتم إرسالها .

عند تثبيت SSL على المجال ، يتم تشفير المعلومات المتبادلة بين كمبيوتر الزائر وموقع الويب ومن هناك ، يمكن عرض "اسمك" كـ "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" ، على سبيل المثال ، إذا عرض شخص ما حزمة البيانات.

هذا ما يفعله التشفير ، أي أنه يغير البيانات المرسلة بحيث تصبح غير مفهومة. فقط الخادم الذي قمت بإجراء الاتصال المشفر به لديه المعلومات اللازمة لتحويل "vbo7r1iaew82BDHEwmp1qYewD + vco9n0yD6g" إلى "اسمك".

الفرق بين HTTPS و HTTP هو النقل المشفر والآمن للبيانات باستخدام TLS. لكن انتظر ، أليس كذلك SSL؟ لماذا يتحدثون عن TLS الآن؟

ما هو الفرق بين SSL و TLS؟

SSL و TLS هما مصطلحان مختلفان لنفس الشيء. كلاهما طريقتان لتشفير البيانات لمواقع الويب باستخدام بروتوكول مختلط. ومع ذلك ، فإن TLS (أمان طبقة النقل) هو تطور SSL (طبقة مآخذ التوصيل الآمنة) ، من حيث أنه يعزز جوانب أمان SSL ، مع جوانب خاصة بـ TLS.

لمجموعة متنوعة من الأسباب ، لم يكن لدى TLS نفس المستوى من التبني وحاليًا ، قامت SSL بدمج التحسينات الموجودة في TLS وأصبحت سلسلة من البروتوكولات المحدثة باستمرار ، ويتم تجميعها عمومًا على أنها SSL / TLS

كيف أعرف ما إذا كان موقع الويب يحتوي على SSL؟

منذ يناير 2017 ، عند الوصول إلى موقع ويب باستخدام Google Chrome ، يتم إصدار تنبيه عند الوصول إلى موقع ويب بدون شهادة SSL. مع حوالي 72٪ ، يعد Google Chrome المتصفح الأكثر استخدامًا في العالم. ثانيًا ، مع نسبة 15٪ تقريبًا ، تأتي Mozilla Firefox وفي كلا المستعرضين ، يتم عرض المواقع التي لا تحتوي على SSL في شريط العناوين بحرف "i" محاط بدائرة ، والذي إذا تم النقر عليه يُظهر أن "اتصالك بهذا الموقع غير آمن".

لذلك ، لا سيما إذا قدمت معلومات شخصية أو بيانات يجب الحفاظ عليها سرية ، فمن المهم أن يكون الموقع مرتبطًا بـ SSL بالمجال. الآن بعد أن أصبحت قادرًا على تحديد الهوية ، فكن على دراية بمن يهتم بأمن معلوماتك.

هل تعمل طبقة المقابس الآمنة على تحسين تحسين محركات البحث لموقع الويب؟

نعم. منذ عام 2014 ، تفكر Google بشكل وثيق في اعتماد الشهادات الرقمية من خلال مجال ، من بين العديد من جوانب تصنيف المواقع في النتائج العضوية لبحثها ، وبالتالي فإن الموقع الذي تم تثبيت SSL عليه يستفيد مما لا تملكه ، في نتائج بحث Google العضوية.

يجعل تشفير SSL موقع الشركة أكثر أمانًا ويعزز ثقة العملاء في الموقع الذي يتم الوصول إليه ، مما يشير إلى أن الشركة المسؤولة عن الموقع تقدر أمان وسرية بيانات عملائها ، مما ينتج عنه نقاط قيمة للمواقع التي تستخدمه.

لماذا تعتبر طبقة المقابس الآمنة مهمة بالنسبة إلى Google؟

وبالتالي فإن رمز التشفير يتوافق مع علامة الجودة والأمان في طريقة نقل المعلومات. إذا تم الوصول إلى صفحة ويب مشفرة بطبقة المقابس الآمنة ، فسوف يستجيب الخادم المطلوب أولاً بشهادة صادرة عن مرجع مصدق (CA) ، مثل Global Sign أو Symantec. تسمح الشهادة للمستخدم بالتحقق من هوية الخادم ، والشركة التي تقف وراء الموقع الإلكتروني ، وصلاحية التشفير.

وفقًا لـ Google ، تهدف طريقة عمل نظام التصنيف وكيفية عرض النتائج إلى توفير تجربة مستخدم أفضل ، وزيادة إمكانية تقديم ما تبحث عنه بالضبط ، وضمان أن يكون المحتوى الذي تصل إليه والتنقل على الموقع ، آمنة.

هل من المهم تثبيت SSL؟

نعم ، بالنسبة لكل ما قرأته حتى الآن ، فإن امتلاك مثل هذه الميزة حاليًا أمر مهم ، ولكن هناك بعض المواقع التي ليس من المهم فيها فحسب ، بل إنه ضروري للغاية أن يكون لديك SSL

تطلب الشركة المسؤولة أي موقع ويب يتم إجراء المدفوعات عليه ، مثل استخدام بطاقة ائتمان ، إجراء معاملات آمنة ، أي باستخدام طبقة المقابس الآمنة أو الصفحات التي يتم توفير البيانات عليها ، يتم الوصول إليها باستخدام HTTPS.

في الواقع ، تعمل بوابات الدفع - كما تسمى تطبيقات الدفع - فقط وتتحقق من صحة المدفوعات ، إذا حدثت المعاملات باستخدام شهادة SSL.

كيف أقوم بتثبيت SSL؟

التثبيت بسيط إلى حد معقول ، ولكن إذا لم تكن لديك ممارسة أو معرفة ، فقد تواجه بعض الصعوبة. في هذه الحالة ، يمكن أن يرشدك الدعم الفني لشركة الاستضافة الخاصة بك إلى ما يجب القيام به ، وكذلك الشركة التي تصدر SSL ، طالما أن الشهادة ليست مجانية.

بالإضافة إلى التثبيت الفعلي ، في بعض الحالات ، من الضروري إجراء بعض التغييرات على رمز موقع الويب. اعتمادًا على النظام الأساسي الذي استخدمته لإنشاء موقع الويب الخاص بك وإدارته ، هناك خيارات يتم من خلالها إجراء التغييرات اللازمة ببضع نقرات وفي ثوانٍ.

على سبيل المثال ، Magento ، وهي منصة لتطوير مواقع التجارة الإلكترونية ، لديها خيار سريع وسهل للتكيف. استشر دعم أو وثائق التطبيق الذي تستخدمه أو دعم استضافتك. تقدم العديد من أنظمة إدارة المحتوى اليوم طرقًا لإجراء التغيير بسهولة.

إذا كانت برمجة موقع الويب الخاص بك لا تستخدم ، بأي حال من الأحوال ، منصات تطوير مثل Magento أو Joomla أو WordPress أو ما شابه ذلك ، فيجب إجراء التعديل يدويًا ويتكون عادةً من تغيير عناوين URL لموقع الويب باستخدام HTTP إلى HTTPS.

ما هي أنواع الشهادات الموجودة؟

تصدر سلطات التصديق (CA's) وتوفر شهادات مختلفة ، من الأبسط والأرخص إلى الأكثر اكتمالا وتكلفة. بغض النظر عن الخيار الذي تختاره ، فإن الجزء الأكثر أهمية لضمان معالجة البيانات مشفرة - وبالتالي آمنة - هو نفسه.

يرجع الاختلاف بين كل شهادة إلى بروتوكولات اعتماد أوسع ، وبالتالي ، أكثر & ldquo ؛ تقدمًا & rdquo ؛ يمكن لـ SSL عرض معلومات الشركة المعتمدة عن طريق وضع مؤشر الماوس فوق الشهادة ، بدلاً من رمز القفل البسيط عند جانب شريط عنوان المتصفح.

تتم إضافة معلومات الشركة وإجراءات التحقق الأخرى إلى عملية إصدار الشهادة ، للتأكد من أن الشركة التي تقف وراء الشهادة مناسبة ، للحصول على شهادات أكثر تقدمًا وباهظة الثمن.

ندرج أدناه الشهادات التي يتم بيعها بشكل شائع للمعرفة البسيطة:

• التحقق من صحة المجال (DV SSL)

• تم التحقق من صحة المؤسسة (OV SSL)

• التحقق من الصحة الممتد (EV SSL)

• SSL Wildcard

• شهادة متعددة المجالات / شهادة متعددة المجالات

هل الشهادة المجانية جيدة؟

أدت الأهمية التي أُعطيت لاستخدام SSL في مجال ما إلى ظهور عدد قليل من شهادات الأمان المجانية ، وأشهرها هو Let's Encrypt اليوم. أساسًا ونظريًا ، طبقة الأمان الرئيسية ، وهي التشفير ، تعمل وتستخدم نفس بروتوكولات الشهادات المدفوعة.

لكن ماذا لو فشلت؟ ماذا لو كان هناك حاجة للدعم؟ حسنًا ، في هذه الحالة ، سيتعين عليك تحمل تكاليف وعواقب خرق الأمان ، حيث إن الشركة التي أصدرت SSL المجاني لا تقدم أي نوع من الضمان أو الدعم. 100٪ على مسؤوليتك الخاصة.

عندما تستأجر شهادة SSL مدفوعة ، يكون لديك عدد من الميزات والضمانات الإضافية ، والتي يمكنك استخدامها:

الأمان- يضمن المرجع المصدق عدم إمكانية كسر التشفير المستخدم. في حالة حدوث أي عطل وتعرض سلامة البيانات للخطر ، يتم استرداد المبلغ للتعويض عن أي خسائر. يعتمد مبلغ هذا المبلغ المسترد على الشهادة المشتراة والشركة المعتمدة.

الدعم- لديك دعم من لحظة تثبيت الشهادة في نطاقك ، حتى المشكلات الأبسط مثل فحوصات الأمان والتجديد.

خيارات- لديك كل شيء من أرخص البدائل وأكثرها أمانًا إلى خيارات الآليات الأكثر تطوراً واكتمالاً وشمولية لضمان أمان البيانات والشركة التي تقف وراء الموقع.

السهولة أو الراحة- بشكل عام تكون شروط التحقق ، أي مدة صلاحية الشهادة ، أطول في الشهادات المدفوعة. لذلك ، لا يتعين عليك تجديد SSL كثيرًا ، كما هو الحال مع التجديدات المجانية.

نطاق- إذا كان لديك نطاقات فرعية تريد أن يتم تغطيتها بواسطة SSL ، تتم الإشارة إلى دفعة ، لأنه في حالة النطاقات المجانية لكل نطاق فرعي موجود ، من الضروري تثبيت نطاق مجاني فردي.

هل تحمي SSL الموقع؟

من المهم أن تتذكر أن دور SSL هو زيادة أمان المعلومات التي يتم إرسالها من وإلى جهاز الكمبيوتر الخاص بك. لا يتداخل مع ما يحدث داخل جهازك أو على الخادم ، أي على موقع الويب نفسه.

هناك العديد من المشكلات الأمنية المتعلقة بغزو مواقع الويب أو إصابة كمبيوتر الزائر ببرامج ضارة (فيروسات ، أحصنة طروادة ، بالية ، إلخ) ، والتي تتطلب إجراءات تصحيحية أخرى ولا تتدخل SSL أو تساعد.

أين يمكنني شراء شهادة SSL؟

عادة ما تقدم شركات الاستضافة الجيدة خدمة الشهادة هذه. إذا لم يكن لديك بالفعل واحد وتخطط لتثبيته على المجال الخاص بك ، فتحقق من استضافتك للخيارات التي تقدمها.

على الرغم من أنه يمكنك شراء شهادة وتثبيتها على أي مجال تستضيفه أي شركة في العالم ، إلا أنه في بعض الحالات يكون أكثر ملاءمة لأسباب الدعم والتكلفة وحتى التكامل مع البنية التحتية التي تمتلكها في الشركة التي يوجد بها موقعك مستضاف ، أن تشتري SSL مع استضافتك.

خاتمة

إذا كنت تريد التأكد من أن جميع المعلومات التي يتم تبادلها بين موقعك وزوارك ، يتم إجراؤها بشكل آمن ، وأنه يعلم أن شركتك تقدر وتهتم بالبيانات التي تقدمها ، فإن Google كمحرك البحث الرئيسي اليوم له نفس التقييم أيضًا ووضعه بشكل صحيح ، يعد تثبيت SSL على المجال الخاص بك أمرًا ضروريًا.