ماذا تختبر أداة فحص SSL؟
نتصل بالخادم على المنفذ 443 (أو المنفذ الذي تحدده)، ونجري مصافحة TLS حقيقية باستخدام اسم المضيف الذي أدخلته، ونتحقق من الشهادة مقابل مخزن الثقة لدى Mozilla الذي تستخدمه معظم البرامج. فتحصل على حكم واضح إضافةً إلى التفاصيل التي تحتاجها لإصلاح المشكلات:
- الثقة: هل تتسلسل الشهادة إلى جهة إصدار شهادات موثوقة وهل يرسل الخادم الشهادات الوسيطة المطلوبة.
- تطابق اسم المضيف: هل الاسم الذي زرته مدرج في الأسماء البديلة للموضوع (Subject Alternative Names) في الشهادة.
- انتهاء الصلاحية: التواريخ الدقيقة وعدد الأيام المتبقية. ننبّه إلى أي شهادة تبقّى لها أقل من 21 يومًا.
- القوة: نوع المفتاح وحجمه، وخوارزمية التوقيع، وإصدار TLS والشفرة التي جرى التفاوض عليهما.
أخطاء SSL الشائعة وكيفية إصلاحها
| الخطأ | السبب | الإصلاح |
|---|---|---|
| الشهادة منتهية الصلاحية | فشل التجديد أو نُسي | جدّد الشهادة وأعد تحميل خادم الويب؛ وفعّل التجديد التلقائي (ACME/Let's Encrypt). |
| عدم تطابق اسم المضيف | الشهادة لا تدرج هذا الاسم (غالبًا www مقابل النطاق المجرّد دونها) | أعد إصدار الشهادة مع جميع أسماء المضيفين بوصفها SAN، أو استخدم شهادة شاملة (wildcard). |
| تعذّر الحصول على شهادة الجهة المصدِرة المحلية | شهادة وسيطة مفقودة | ثبّت السلسلة الكاملة (fullchain.pem) بدل الشهادة الطرفية (leaf) وحدها. |
| شهادة موقّعة ذاتيًا | لم تصدرها جهة إصدار عامة | استخدم شهادة مجانية من جهة إصدار عامة مثل Let's Encrypt. |
مدد صلاحية أقصر للشهادات قادمة. وفق قرار CA/Browser Forum، يُخفَّض الحد الأقصى لمدة صلاحية شهادات TLS العامة على مراحل، بدءًا من 200 يوم اعتبارًا من مارس 2026. أتمت التجديدات الآن. اعرف المزيد عن شهادات SSL/TLS.
الأسئلة الشائعة
هل SSL هو نفسه TLS؟
TLS هو الخلف الحديث لـ SSL؛ وجميع إصدارات SSL متقادمة وغير آمنة. ولا يزال الناس يقولون «شهادة SSL» بحكم العادة.
هل يمكنني فحص شهادة على منفذ غير قياسي؟
نعم: أضف المنفذ، مثل example.com:8443.
هل يمكنني فحص خادم داخلي؟
لا. لأسباب أمنية، لا تتصل الأداة إلا بعناوين IP العامة.
آخر تحديث