هل تتضمن باقة إنشاء الموقع HTTPS؟ وهل أحتاج إلى شراء شهادة SSL؟

هل يشمل سعر إنشاء الموقع HTTPS، ثم تلقيت لاحقًا مطالبة برسوم شراء شهادة SSL؛ فهل يجب دفعها؟ عادةً لا حاجة إلى شرائها مرة أخرى. ما دامت الشهادة المقدمة ضمن الباقة موثوقة لدى المتصفحات الرئيسية، وتغطي النطاقات المستخدمة فعليًا، وتشمل التجديد المستمر والنشر والصيانة، فإنها تلبي احتياجات التشفير الأساسية لنقل البيانات في مواقع الشركات العادية ومواقع عرض المنتجات للتجارة الخارجية.

تستدعي الحالات التالية فعلًا ميزانية إضافية: عدم كفاية تغطية النطاقات، أو اشتراط العقد صراحةً التحقق من هوية المؤسسة، أو عدم اشتمال الخدمة الحالية على التجديد أو النشر عند الترحيل. عند البحث عن acheter ssl (شراء شهادة SSL)، تحقّق أولًا من نطاق الخدمة المقدمة، بدلًا من مقارنة أسعار الشهادات مباشرةً، وإلا فقد تدفع مرتين أو تغفل تكاليف الصيانة بعد إطلاق الموقع.

ما المقصود تحديدًا بعبارة «يشمل HTTPS»؟

HTTPS طريقة اتصال تحمي نقل بيانات الموقع باستخدام TLS، مع أن القطاع لا يزال يطلق عادةً اسم «شهادة SSL» على الشهادة اللازمة لذلك. وقد تعني عبارة «يدعم HTTPS» في الباقة أن النظام قادر على تثبيت الشهادة فحسب؛ كما أن عبارة «شهادة مجانية» لا تعني بالضرورة أن التجديد المستمر مشمول. الدعم والتوفير والإدارة الشاملة ليست التسليم نفسه.

اطلب من مزود الخدمة توضيح تفاصيل التسليم كلٌّ على حدة: من يتقدم بطلب الشهادة، ومن يُكمل التحقق من النطاق، ومن يثبتها، ومن يراقب تاريخ انتهائها، ومن يتولى معالجة فشل التجديد. إن إمكانية فتح الموقع بشكل طبيعي في المتصفح الآن لا تثبت أن الصيانة اللاحقة مشمولة في العقد.

ولا يصح اختزال الفرق بين الشهادات المجانية والمدفوعة في أنها «أمان منخفض» مقابل «أمان مرتفع». فعندما تكون الخوارزميات وإعدادات المفاتيح والبروتوكولات متقاربة، لا يؤدي الدفع تلقائيًا إلى تشفير أقوى لنقل البيانات؛ وتتمثل الفروق غالبًا في التحقق من الهوية، وتغطية النطاقات، ودعم الإدارة، والخدمات المنصوص عليها في العقد.

تحقق من نطاقات الشهادة أولًا، ثم قرر ما إذا كنت بحاجة إلى الشراء

قد يستخدم موقع التجارة الخارجية النطاق الرئيسي ونطاق www ونطاقات فرعية متعددة اللغات ونطاقًا فرعيًا للمتجر الإلكتروني في الوقت نفسه. يعتمد مدى كفاية الشهادة على عناوين الوصول الفعلية، لا على وصف الموقع بأنه «موقع واحد» فحسب.

ولا تغطي الشهادة ذات أحرف البدل جميع العناوين. فعلى سبيل المثال، تغطي ‎*.example.com عادةً shop.example.com، لكنها لا تغطي تلقائيًا example.com أو a.shop.example.com. قبل الدفع، اطلب من مزود الخدمة قائمة النطاقات الواردة في الشهادة، وقارنها بندًا بندًا بقائمة النطاقات المقرر إطلاقها.

متى يكون من المجدي تخصيص ميزانية إضافية للشهادة؟

عند وجود متطلبات محددة للتحقق من الهوية. تتحقق شهادات DV العادية أساسًا من التحكم في النطاق، بينما تتضمن شهادات OV وEV التحقق من هوية المؤسسة. إذا حددت وثائق مناقصة العميل أو اتفاقية التعاون أو سياسة الأمن الداخلية نوع التحقق المطلوب، فاشترِ الشهادة وفقًا لذلك، لكن لا تفترض أن المتصفح سيعرض بالضرورة اسم المؤسسة بشكل بارز.

عندما يتعذر على المنصة الحالية تلبية نطاق النشر المطلوب. قد يكون الموقع وواجهات API والمتجر الإلكتروني موزعة على خدمات مختلفة. حتى إذا كان HTTPS مشمولًا للموقع الرسمي، فتحقق مما إذا كانت الواجهات والاتصالات بالخوادم الأصلية تحتاج إلى إعداد مستقل. شراء شهادة أخرى وحده لا يُنجز عمليات النشر هذه تلقائيًا.

عند الحاجة الفعلية إلى خدمات إدارة إضافية. قد تتطلب إدارة نطاقات متعددة بواسطة فرق مختلفة مراقبة مركزية لمواعيد الانتهاء أو نشرًا جماعيًا أو استجابة للأعطال. ينبغي أن تقابل الرسوم هنا خدمات محددة، لا أن تقتصر التسمية على «SSL متقدم». فالشهادة المدفوعة تحتاج هي الأخرى إلى التجديد والصيانة، ولا تُعفي من مسؤوليات التشغيل والصيانة.

التجديد وتكاليف إنهاء الخدمة أهم من سعر السنة الأولى

عند مقارنة عروض الأسعار، وحّد أساس المقارنة: حدّد الجهة المسؤولة عن رسوم الشهادة والتثبيت والتجديدات اللاحقة وإضافة النطاقات ومعالجة الحالات الطارئة وتقديم المساعدة عند الترحيل. ولا تقارن مباشرةً سعرًا يتضمن «سنة أولى مجانية» بعرض آخر يشمل الصيانة المستمرة.

• التجديد: تحقق مما إذا كان التجديد التلقائي مشمولًا، وما إذا كان أحد سيتابع الأمر عند تغير إعدادات DNS للنطاق أو فشل التحقق.
• التوسع: هل تُفرض رسوم إضافية عند إضافة نطاق فرعي أو موقع مستقل بلغة أخرى أو متجر إلكتروني؟ وما أساس احتسابها؟
• الترحيل: هل يمكن نقل الشهادة عند تغيير مزود خدمة إنشاء الموقع، أم يتعين على المنصة الجديدة إصدار شهادة جديدة؟ ومن المسؤول عن عملية التحويل؟
• الأعطال: حدّد مسؤولية الاستجابة والإصلاح عند انتهاء صلاحية الشهادة أو عدم تطابق النطاق أو عدم اكتمال سلسلة الشهادات.

لا يعني قِصر مدة صلاحية الشهادة أنها غير موثوقة؛ فالمهم هو استقرار آلية التجديد التلقائي. وفي المقابل، لا يعني دفع رسوم الخدمة لعدة سنوات دفعة واحدة أن الشهادة نفسها يمكن أن تبقى دون استبدال لسنوات؛ لذا ميّز بين مدة عقد الخدمة ومدة صلاحية الشهادة.

كيف تتحقق من تفاصيل الباقة؟

على سبيل المثال، تشمل معلومات الميزات الخاصة بـنشر خوادم يي ينغ باو العالمية تشفير نقل البيانات عبر HTTPS على مستوى الموقع بالكامل، وتتيح نشر مواقع مستقلة متعددة اللغات. ومع ذلك، ينبغي التأكد من النطاقات التي يغطيها عرض السعر، ونوع التحقق للشهادة، وما إذا كان التجديد التلقائي مشمولًا، ورسوم نشر المواقع الإضافية لاحقًا. توضّح قائمة الميزات توجه الحل، لكنها لا تحل محل شروط التسليم المحددة.

كذلك، تؤدي الحماية من DDoS والنسخ الاحتياطي وHTTPS مهام مختلفة؛ فلا ينبغي إغفال التحقق من الشهادة لمجرد أن الباقة تتضمن إمكانات أمنية أخرى، كما لا ينبغي اعتبار شراء الشهادة استيفاءً لجميع متطلبات أمن الموقع أو الامتثال لمتطلبات الدفع.

اطلب من مزود الخدمة توضيحًا قابلًا للتحقق قبل الدفع

يمكنك أن تطلب تضمين النص التالي في عرض السعر: «يشمل طلب شهادة موثوقة للنطاقات المحددة وتثبيتها وتجديدها المستمر؛ وتُدرج رسوم النطاقات الإضافية والترحيل بشكل منفصل». وإذا أوصى المزود بشراء شهادة منفصلة، فاطلب منه توضيح القدرة المحددة التي تفتقر إليها الشهادة الحالية، بدلًا من الاكتفاء بالتأكيد أن «الشهادة المدفوعة أكثر أمانًا».

عند قبول الموقع بعد إطلاقه، افتح النطاق الرئيسي والنطاقات الفرعية وصفحات النماذج المهمة واحدًا تلو الآخر، وتحقق من اسم الشهادة ومدة صلاحيتها وتنبيهات أمان المتصفح، ثم اطلب من الفنيين التأكد من إعادة توجيه HTTP إلى HTTPS، وعدم وجود محتوى مختلط في الصفحة، ومراقبة التجديد. عند عدم وجود فجوات في التغطية أو متطلبات للتحقق من الهوية أو حاجة إلى خدمات إضافية، يمكنك الإبقاء على الشهادة المشمولة في الباقة دون إضافة بند شراء مكرر.