صلاحية HTTPS لموقع ما وجهة إصداره وتاريخ انتهائه.
عند بدء الفحص، يفتح NetCheck اتصالًا مشفّرًا بالموقع كما يفعل المتصفح، ويجلب الشهادة التي يقدّمها الخادم. لا توجد قاعدة بيانات وسيطة: إنها الشهادة المقدَّمة فعليًا في تلك اللحظة.
| الحقل | معناه |
|---|---|
| الجهة المُصدِرة | هيئة الشهادات التي وقّعتها: Let's Encrypt أو Sectigo أو DigiCert أو Google Trust Services… |
| صالحة من / إلى | الفترة التي تقبل فيها المتصفحات الشهادة. خارجها تعرض تحذيرًا يمنع المتابعة. |
| الأيام المتبقية | الوقت المتبقي حتى انتهاء الصلاحية. هذا هو الرقم الذي يجب مراقبته. |
| تشمل أيضًا | الأسماء الأخرى المدرجة في الشهادة (حقل SAN). الشهادة لا تصلح إلا للأسماء التي تذكرها. |
تعمل قواعد منتدى CA/Browser، الذي يجمع هيئات الشهادات ومطوري المتصفحات، على تقصير هذه المدة على مراحل. منذ مارس 2026 لا يجوز أن تتجاوز صلاحية الشهادة العامة 200 يوم. وسينخفض الحد إلى 100 يوم في مارس 2027، ثم إلى 47 يومًا في مارس 2029. أما شهادات Let's Encrypt فمدتها 90 يومًا منذ الآن.
عمليًا، يصبح التجديد اليدوي غير قابل للاستمرار. إذا لم تكن استضافتك أو خادمك يجدّد تلقائيًا (عبر بروتوكول ACME، مثلًا باستخدام Certbot)، فهذا هو الوقت المناسب للأتمتة. اجعل التجديد قبل الانتهاء بأسبوعين أو ثلاثة، لتتمكن من التدخل إذا تعطّلت الأتمتة.
example.sa ولا تغطي www.example.sa، أو العكس. انظر إلى سطر «تشمل أيضًا»: يجب أن تظهر فيه الصيغتان.http://. عندها يعرض المتصفح قفلًا مشطوبًا. هذه ليست مشكلة في الشهادة: يجب تصحيح العناوين داخل الصفحة.الشهادة ذات التحقق من النطاق (DV) تثبت فقط أن مقدّم الطلب يتحكم في النطاق. وهي ما تصدره Let's Encrypt مجانًا، بالتشفير نفسه تمامًا الذي تستخدمه الشهادات المدفوعة. تضيف شهادات OV وEV تحققًا من هوية الشركة، لكن المتصفحات لم تعد تُظهر هذا الفرق في شريط العنوان منذ سنوات. بالنسبة إلى الغالبية العظمى من المواقع، تكفي شهادة DV مجانية تُجدَّد بانتظام.
تغطي شهادة *.example.sa جميع النطاقات الفرعية من مستوى واحد، مثل blog.example.sa أو shop.example.sa، لكنها لا تغطي example.sa نفسه ولا a.b.example.sa. وهي تسهّل الإدارة عند كثرة النطاقات الفرعية، مقابل خطر أكبر إذا تسرّب مفتاحها الخاص.
لقراءة الشهادة، يتفاوض NetCheck على الاتصال عبر TLS 1.2، وهو الإصدار الذي تُرسل فيه الشهادة دون تشفير أثناء المصافحة الأولى. وما زالت جميع الخوادم تقريبًا تقبله. أما الخادم المضبوط على TLS 1.3 حصرًا فسيعيد رسالة واضحة: الموقع يعمل، لكن الأداة لا تستطيع قراءة شهادته.
في معظم الحالات: اسم غير مشمول (مع www أو بدونها)، أو سلسلة غير مكتملة، أو محتوى مختلط يُحمَّل عبر http. تحقّق أيضًا من ساعة الجهاز: فالساعة المنحرفة بعدة أيام تجعل المتصفح يظن أن شهادة صالحة منتهية أو لم تصبح سارية بعد.
مع التجديد التلقائي لا شيء: يكفي التأكد من أن التاريخ يتقدّم بانتظام. ودون أتمتة، جدّد قبل أسبوعين أو ثلاثة. وإذا بقي أقل من أسبوع، فاعتبر الأمر طارئًا.
لا. التشفير متطابق. ما يميّز الشهادة المدفوعة هو التحقق من الهوية والدعم وأحيانًا ضمان مالي، لا أمان الاتصال.
لا. يعني فقط أن الاتصال مشفّر وأن الشهادة تطابق النطاق. قد يحمل موقع تصيّد شهادة صالحة تمامًا. انظر إلى اسم النطاق، لا إلى القفل.
الخادم وعمليات إعادة التوجيه والتخزين المؤقت وترويسات الأمان لعنوان ما.
فتحعنوان IP العام الخاص بك، ومزوّد خدمتك، وموقعك التقريبي.
فتحسجلات A وAAAA وMX وTXT وNS وCNAME لنطاق ما.
فتحتحقّق مما إذا كان DNS الخاص بك محدَّثًا في كل أنحاء العالم.
فتحمالك النطاق وتاريخا إنشائه وانتهائه.
فتح