كيفية تثبيت شهادة إس إس إل

تم النشر اليوم 05-12-2025 | كيفية تثبيت شهادة إس إس إل

استخدام خادمات معلومات الإنترنت من مايكروسوفت (آي آي إس)

أنتج طلب توقيع شهادة (سي إس آر). ستحتاج قبل التمكن من شراء وتثبيت شهادة إس إس إل إلى إنشاء طلب توقيع شهادة على خادمك، ويحتوي الملف الناتج على بيانات الخادم والمفتاح العام المطلوبين لإنتاج المفتاح الخاص، علمًا بإمكانية إنتاج الطلب بنقرات معدودة على خادم آي آي إس 8. افتح مدير الخادم. انقر على خيار الأدوات وحدد مدير خادمات معلومات الإنترنت (آي آي إس). حدد الجهاز الذي تثبت الشهادة عليه من قائمة الاتصالات. افتح أداة شهادات الخادم. انقر على رابط إنشاء طلب شهادة من أعلى الجهة اليمنى في الصفحة تحت قائمة الإجراءات. املأ بيانات مساعد طلب الشهادة. ستحتاج إلى إدخال كود الدولة المكوّن من رقمين والمحافظة أو المقاطعة والمدينة واسم الشركة بالكامل واسم القسم (تكنولوجيا المعلومات أو التسويق مثلًا) واسم شائع (اسم النطاق عادة). اترك خيار "مقدّم خدمة التشفير" على الخيار الافتراضي. اضبط خيار "طول البت" على قيمة "2048". حدد اسمًا لملف طلب الشهادة. يمكنك اختيار اسم حسب رغبتك ولكن احرص على سهولة إيجاد الملف بين ملفاتك. اطلب شهادة إس إس إل. توجد العديد من الخدمات التي تقدم شهادات إس إس إل على شبكة الإنترنت، ويجب الحرص على اختيار خدمة موثوقة للحفاظ على أمان عملائك. تتضمن الخدمات شائعة الاستخدام لتقديمة شهادات إس إس إل ديجي سيرت وسيمانتك وجلوبال ساين وغيرها، وتختلف الخدمة الأمثل باختلاف احتياجاتك (شهادات متعددة أو حلول أعمال وما إلى ذلك). ستحتاج إلى تحميل ملف طلب الشهادة إلى خدمة الشهادات عند طلب شهادتك، ويستخدم الملف لإنتاج شهادة خاصة بخادمك. تطلب بعض خدمات شهادات إس إس إل نسخ محتويات ملف طلب الشهادة بينما تسمح خدمات أخرى بتحميل الملف نفسه. نزّل الشهادة. ستحتاج إلى تنزيل الشهادات الوسيطة من الخدمة التي اشتريت شهادة إس إس إل منها، وستستقبل الشهادة الرئيسية عبر البريد الإلكتروني أو قسم خدمة العملاء على الموقع الإلكتروني. أعِد تسمية الشهادة الرئيسية إلى اسم موقعك الإلكتروني "yoursitename.cer". افتح أداة شهادات الخادم في خادمات معلومات الإنترنت مجددًا. يمكنك من هنا النقر على رابط "إتمام طلب الشهادة" تحت رابط "إنشاء طلب شهادة" الذي نقرت عليه لإنتاج ملف طلب الشهادة. تصفح جهازك للوصول إلى ملف الشهادة. ستحتاج بعد ذلك إلى إدخال "اسم مناسب" للملف، وهذا الاسم عبارة عن وسيلة سريعة للتعرف على الشهادة على خادمك. خزّن الشهادة بعد ذلك في مخزن "شخصي" وانقر على زر الموافقة لتثبيت الشهادة. يفترض أن تظهر شهادتك في القائمة بعد ذلك. تأكد أنك تستخدم نفس الخادم الذي أنتجت الشهادة من أجله حال عدم ظهورها في القائمة. اربط الشهادة بموقعك الإلكتروني. ستحتاج بعد تثبيت الشهادة إلى ربطها بالموقع الإلكتروني الذي ترغب بحمايته، ويجب توسيع مجلد المواقع الإلكترونية "Sites" في قائمة الاتصالات ثم النقر على الموقع الإلكتروني. انقر على رابط "الربط" في قائمة الإجراءات. انقر على زر الإضافة في نافذة ربط المواقع التي ستظهر لك. حدد خيار "إتش تي تي بي إس" من قائمة "النوع" المنسدلة وحدد الشهادة المثبتة من قائمة "شهادة إس إس إل" المنسدلة. انقر على زر الموافقة ثم الإغلاق. ثبّت الشهادات الوسيطة. ابحث عن الشهادات الوسيطة التي نزلتها من مقدم خدمة الشهادات، وتقدم بعض الخدمات أكثر من شهادة يجب تثبيتها بينما تقدم خدمات أخرى شهادة واحدة فقط. انسخ الشهادات إلى المجلد المخصص على خادمك. انقر نقرًا مزدوجًا على الشهادة بعد نسخها إلى الخادم لفتح تفاصيل الشهادة. انقر على لسان تبويب "عام" انقر على زر "تثبيت الشهادة" الظاهر أسفل النافذة. حدد خيار "وضع كل الشهادات في المخزن التالي" ثم تصفح للوصول إلى المخزن المحلي (Local). يمكن العثور على المخزن عن طريق النقر على صندوق "إظهار المخازن الفعلية" وتحديد الشهادات الوسيطة ثم النقر على خيار "جهاز الكمبيوتر المحلي". أعِد تشغيل خادمات معلومات الإنترنت. ستحتاج إلى إعادة تشغيل خادم آي آي إس للبدء بتوزيع الشهادات، ويمكنك إعادة تشغيل الخادم عن طريق فتح قائمة ابدأ ثم النقر على خيار التشغيل وكتابة الأمر "IISREset" ثم الضغط على زر الإدخال. سيؤدي ذلك إلى ظهور سطر الأوامر وعرض حالة إعادة تشغيل خادم آي آي إس. اختبر الشهادة. استخدم متصفحات إنترنت مختلفة لاختبار عمل الشهادة بكفاءة واستخدم البادئة "https://" عند الاتصال بالموقع الإلكتروني لضمان استخدام اتصال إس إس إل. يفترض أن تظهر أيقونة قفل في شريط العنوان وتكون الأيقونة فوق خلفية خضراء عادة.

استخدام خادم إكستشينج

أنتج طلب توقيع شهادة (سي إس آر). ستحتاج قبل التمكن من شراء وتثبيت شهادة إس إس إل إلى إنشاء طلب توقيع شهادة على خادمك، ويحتوي الملف الناتج على بيانات الخادم والمفتاح العام المطلوبين لإنتاج المفتاح الخاص. افتح منصة إدارة خادم إكستشينج. يمكنك الوصول إلى منصة الإدارة عن طريق فتح قائمة ابدأ ← البرامج ← مايكروسوفت إكستشينج 2010 ← منصة إدارة خادم إكستشينج. انقر على رابط "إدارة قواعد البيانات" الظاهر في منتصف النافذة بعد تحميل البرنامج. انقر على خيار "ضبط الخادم". يظهر الخيار في الإطار الأيسر من النافذة، ويجب بعد ذلك النقر على رابط "شهادة إكستشينج جديدة" من قائمة الإجراءات في الجهة اليمنى من الشاشة. أدخل اسمًا يمكن تذكره للشهادة. اختر الاسم حسب رغبتك حيث لا يؤثر الاسم على الشهادة. أدخل بيانات الضبط. سيختار الخادم الخدمات المناسبة تلقائيًا، كما يمكن ضبط الخدمات بنفسك إن لم يحدث ذلك. احرص على أي حال على حماية كل الخدمات التي تحتاج لحمايتها. أدخل بيانات المؤسسة. ستحتاج إلى إدخال كود الدولة المكوّن من رقمين والمحافظة أو المقاطعة والمدينة واسم الشركة بالكامل واسم القسم (تكنولوجيا المعلومات أو التسويق مثلًا) واسم شائع (اسم النطاق عادة). أدخل مسار واسم ملف طلب الشهادة التي سيتم إنتاجها، ودوّن هذا المسار لاستخدامه عند طلب الشهادة. اطلب شهادة إس إس إل. توجد العديد من الخدمات التي تقدم شهادات إس إس إل على شبكة الإنترنت، ويجب الحرص على اختيار خدمة موثوقة للحفاظ على أمان عملائك. تتضمن الخدمات شائعة الاستخدام لتقديمة شهادات إس إس إل ديجي سيرت وسيمانتك وجلوبال ساين وغيرها، وتختلف الخدمة الأمثل باختلاف احتياجاتك (شهادات متعددة أو حلول أعمال وما إلى ذلك). ستحتاج إلى تحميل ملف طلب الشهادة إلى خدمة الشهادات عند طلب شهادتك، ويستخدم الملف لإنتاج شهادة خاصة بخادمك. تطلب بعض خدمات شهادات إس إس إل نسخ محتويات ملف طلب الشهادة بينما تسمح خدمات أخرى بتحميل الملف نفسه. نزّل الشهادة. ستحتاج إلى تنزيل الشهادات الوسيطة من الخدمة التي اشتريت شهادة إس إس إل منها، وستستقبل الشهادة الرئيسية عبر البريد الإلكتروني أو قسم خدمة العملاء على الموقع الإلكتروني. انسخ ملف الشهادة الذي تلقيته إلى خادم إكستشينج. ثبّت الشهادات الوسيطة. يمكن في معظم الحالات نسخ بيانات الشهادة المقدمة إلى مستند نصي وحفظها باسم "intermediate.cer". افتح منصة إدارة مايكروسوفت (إم إم سي) عن طريق فتح قائمة ابدأ ← تشغيل ← كتابة الأمر "mmc". افتح القائمة ملف ثم اختر "إضافة/حذف لقطة. انقر على خيار "إضافة" ← شهادة ← إضافة. حدد "حساب كمبيوتر" ثم انقر على زر المتابعة. حدد "كمبيوتر محلي" كمكان التخزين ثم انقر على زر الإنهاء ثم الموافقة للعودة إلى منصة إدارة مايكروسوفت. حدد الشهادات في لوحة إدارة مايكروسوفت. اختر "سلطات الشهادات الوسيطة" ثم حدد الشهادات. انقر بزرّ الفأرة الأيمن على الشهادات ثم اختر "كل المهام" ثم "استيراد". استخدم المساعد بعد ذلك لتحميل الشهادات التي حصلت عليها من مقدم خدمة الشهادات. افتح قسم "ضبط الخادم" في لوحة إدارة خادم إكستشينج. راجع الخطوة الأولى لمعرفة كيفية فتح اللوحة ثم انقر على الشهادة من منتصف النافذة وانقر على رابط "إتمام طلب الربط" في قائمة الإجراءات. تصفح الجهاز للوصول إلى ملف الشهادة الرئيسي ثم انقر على زر "إكمال"، وانقر أخيرًا على زر "إنهاء" بعد تحميل الشهادة. تجاهل الأخطاء التي تشير إلى فشل العملية لأنها مشكلة شائعة. فعّل الشهادة. انقر على خيار "تعيين خدمات للشهادة" الظاهر أسفل قائمة الإجراءات بمجرد تثبيت الشهادة. حدد الخادم من القائمة التي ستظهر ثم انقر على زر المتابعة. حدد الخدمات التي ترغب بحمايتها باستخدام الشهادة ثم انقر على خيار "التالي" ثم "تعيين" وأخيرًا "إنهاء".

استخدام سي بانل

أنتج طلب توقيع شهادة (سي إس آر). ستحتاج قبل التمكن من شراء وتثبيت شهادة إس إس إل إلى إنشاء طلب توقيع شهادة على خادمك، ويحتوي الملف الناتج على بيانات الخادم والمفتاح العام المطلوبين لإنتاج المفتاح الخاص. سجل دخولك إلى سي بانل. افتح لوحة تحكم سي بانل وابحث عن "مدير إس إس إل/تي إل إس". انقر على رابط "إنتاج أو عرض أو تحميل أو حذف مفاتيحك الخاصة". توجه نحو الأسفل حتى تصل إلى قسم "إنتاج مفتاح جديد" وأدخل اسم النطاق أو حدده من القائمة المنسدلة، وحدد القيمة 2048 في حقل "حجم المفتاح ثم انقر على زر "إنتاج". انقر على خيار "الرجوع إلى مدير شهادات إس إس إل". انقر بعد ذلك على رابط "إنتاج أو عرض أو حذف طلبات توقيع شهادات إس إس إل". أدخل بيانات مؤسستك. ستحتاج إلى إدخال كود الدولة المكوّن من رقمين والمحافظة أو المقاطعة والمدينة واسم الشركة بالكامل واسم القسم (تكنولوجيا المعلومات أو التسويق مثلًا) واسم شائع (اسم النطاق عادة). انقر على زر "إنتاج". سيؤدي ذلك إلى عرض طلب تسجيل الشهادة لتتمكن من نسخه وإدخاله في نموذج طلب الشهادة، ويمكن حال طلب الشهادة في صورة ملف نسخ النص إلى محرر نصوص وحفظه بامتداد "CSR". اطلب شهادة إس إس إل. توجد العديد من الخدمات التي تقدم شهادات إس إس إل على شبكة الإنترنت، ويجب الحرص على اختيار خدمة موثوقة للحفاظ على أمان عملائك. تتضمن الخدمات شائعة الاستخدام لتقديمة شهادات إس إس إل ديجي سيرت وسيمانتك وجلوبال ساين وغيرها، وتختلف الخدمة الأمثل باختلاف احتياجاتك (شهادات متعددة أو حلول أعمال وما إلى ذلك). ستحتاج إلى تحميل ملف طلب الشهادة إلى خدمة الشهادات عند طلب شهادتك، ويستخدم الملف لإنتاج شهادة خاصة بخادمك. تطلب بعض خدمات شهادات إس إس إل نسخ محتويات ملف طلب الشهادة بينما تسمح خدمات أخرى بتحميل الملف نفسه. نزّل الشهادة. ستحتاج إلى تنزيل الشهادات الوسيطة من الخدمة التي اشتريت شهادة إس إس إل منها، وستستقبل الشهادة الرئيسية عبر البريد الإلكتروني أو قسم خدمة العملاء على الموقع الإلكتروني. افتح قائمة مدير شهادات إس إس إل من لوحة سي بانل مجددًا. انقر على رابط "إنتاج أو عرض أو تحميل أو حذف شهادهات إس إس إل". انقر على زر التحميل لتصفح جهازك وتحديد مكان الشهادة التي حصلت عليها من مقدم الشهادات أو الصق نص الشهادة في الصندوق النصي. انقر على رابط "تثبيت شهادة إس إس إل". هذه هي الخطوة الأخيرة في عملية تثبيت شهادة إس إس إل، وسيتم إعادة تشغيل الخادم بعد ذلك لبدء توزيع الشهادة. اختبر الشهادة. استخدم متصفحات إنترنت مختلفة لاختبار عمل الشهادة بكفاءة واستخدم البادئة "https://" عند الاتصال بالموقع الإلكتروني لضمان استخدام اتصال إس إس إل. يفترض أن تظهر أيقونة قفل في شريط العنوان وتكون الأيقونة فوق خلفية خضراء عادة.

استخدام خادم أباتشي

أنتج طلب توقيع شهادة (سي إس آر). ستحتاج قبل التمكن من شراء وتثبيت شهادة إس إس إل إلى إنشاء طلب توقيع شهادة على خادمك، ويحتوي الملف الناتج على بيانات الخادم والمفتاح العام المطلوبين لإنتاج المفتاح الخاص. يمكنك إنتاج طلب توقيع الشهادة من سطر أوامر أباتشي مباشرة على النحو التالي: شغّل أداة أوبن إس إس إل. يمكن العثور على الأداة في المسار /usr/local/ssl/bin/ عادة أنتج زوج مفاتيح عن طريق إدخال الأمر التالي: openssl genrsa –des3 –out www.mydomain.com.key 2048 أنشئ كلمة مرور. ستحتاج إلى إدخال كلمة المرور هذه عند التعامل مع المفتايح بأي صورة. ابدأ عملية إنتاج طلب توقيع الشهادة. أدخل الأمر التالي عند طلب إنشاء ملف طلب الشهادة: openssl req –new –key www.mydomain.com.key –out www.mydomain.com.csr املأ البيانات المطلوبة. ستحتاج إلى إدخال كود الدولة المكوّن من رقمين والمحافظة أو المقاطعة والمدينة واسم الشركة بالكامل واسم القسم (تكنولوجيا المعلومات أو التسويق مثلًا) واسم شائع (اسم النطاق عادة). أنتج ملف طلب توقيع الشهادة. أدخل الأمر التالي بعد إدخال البيانات لإنتاج ملف طلب توقيع الشهادة على خادمك: openssl req -noout -text -in www.mydomain.com.csr اطلب شهادة إس إس إل. توجد العديد من الخدمات التي تقدم شهادات إس إس إل على شبكة الإنترنت، ويجب الحرص على اختيار خدمة موثوقة للحفاظ على أمان عملائك. تتضمن الخدمات شائعة الاستخدام لتقديمة شهادات إس إس إل ديجي سيرت وسيمانتك وجلوبال ساين وغيرها، وتختلف الخدمة الأمثل باختلاف احتياجاتك (شهادات متعددة أو حلول أعمال وما إلى ذلك). ستحتاج إلى تحميل ملف طلب الشهادة إلى خدمة الشهادات عند طلب شهادتك، ويستخدم الملف لإنتاج شهادة خاصة بخادمك. نزّل الشهادات. ستحتاج إلى تنزيل الشهادات الوسيطة من الخدمة التي اشتريت شهادة إس إس إل منها، وستستقبل الشهادة الرئيسية عبر البريد الإلكتروني أو قسم خدمة العملاء على الموقع الإلكتروني. يفترض أن يكون المفتاح بالشكل التالي: -----BEGIN CERTIFICATE----- [Encoded Certificate] -----END CERTIFICATE----- ستحتاج إلى تغيير امتداد الشهادة إلى "CRT" قبل تحميلها حال الحصول على الشهادة في ملف نصي. تفقّد المفاتيح التي نزلتها. يفترض أن تجد خمس شرطات "-" على جانبي سطري "BEGIN CERTIFICATE" و "END CERTIFICATE"، ويجب كذلك التحقق من عدم وجود مسافات أضافية أو فواصل أسطر في المفتاح. حمّل الشهادات على الخادم. يجب وضع الشهادات في مجلد مخصص لملفات الشهادات والمفاتيح، ويمكنك مثلًا وضعها في المسار /usr/local/ssl/crt/، كما يجب أن تكون كل الشهادات في نفس المجلد. افتح ملف “httpd.conf” في محرّر نصوص. تحتوي بعض إصدارات خادم أباتشي على ملف "ssl.conf" لشهادات إس إس إل، ويجب تحريرأحد الملفين حال امتلاك كليهما. أضِف الأسطر التالية إلى قسم "الخادم الافتراضي": SSLCertificateFile /usr/local/ssl/crt/primary.crt SSLCertificateKeyFile /usr/local/ssl/private/private.key SSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt احفظ التغييرات بعد الانتهاء. أعِد تحميل الملف بعد ذلك عند الحاجة. أعِد تشغيل الخادم. يمكنك البدء باستخدام شهادة إس إس إل عن طريق إعادة تشغيل الخادم بمجرد الانتهاء من تعديل الملف، ويمكن إعادة تشغيل معظم إصدارات خادم أباتشي باستخدام الأوامر التالية: apachectlp stop apachectl startssl اختبر الشهادة. استخدم متصفحات إنترنت مختلفة لاختبار عمل الشهادة بكفاءة واستخدم البادئة "https://" عند الاتصال بالموقع الإلكتروني لضمان استخدام اتصال إس إس إل. يفترض أن تظهر أيقونة قفل في شريط العنوان وتكون الأيقونة فوق خلفية خضراء عادة.

شرح مبسط

تساعد شهادات إس إس إل المواقع والخدمات الإلكترونية على امتلاك تأكيد لتشفير البيانات المرسلة بين الموقع أو الخدمة والعملاء، كما يمكن استخدام شهادات إس إس إل لتأكيد اتصالك بالخدمة التي ترغب بالاتصال بها (كتأكيد تسجيل دخولك إلى مقدمة خدمة البريد الإلكتروني الفعلي وليس نسخة مخادعة). يمكن إذا أن تحتاج إلى تثبيت شهادة إس إس إل لتأكيد موثوقيتك حال تقديم خدمة أو موقع إلكتروني يتطلب اتصالًا آمنًا، وسيوضح لك هذا المقال كيفية تحقيق ذلك.