فحص شهادة SSL

القفل في شريط المتصفح: هل هو سليم؟

شهادة SSL هي ما يسمح لموقعك بالعمل عبر HTTPS، ويُظهر القفل بجانب العنوان. إن انتهت صلاحيتها أو ضُبطت بشكل خاطئ، يرى زوارك تحذيرًا أحمر كبيرًا يقول إن الاتصال غير آمن، وأغلبهم يغادر فورًا. أداة فحص شهادة SSL في جود تتصل بموقعك كما يفعل المتصفح، وتخبرك هل الشهادة موثوقة، ومتى تنتهي، وأي نطاقات تغطيها.

طريقة الاستعمال

1. اكتب النطاق في خانة «اسم النطاق»، مثل example.com، أو الصق رابطًا كاملًا.
2. اضغط «ابدأ الآن».
3. تظهر النتيجة في أعلى الجواب: «الشهادة موثوقة وصالحة» بالأخضر، أو «الشهادة غير موثوقة» بالأحمر مع السبب.

ماذا تفحص الأداة

• الثقة: هل صدرت الشهادة عن جهة معروفة تثق بها المتصفحات، مع سلسلة كاملة تصل إليها.
• الاسم: هل النطاق الذي كتبته مذكور في الشهادة. الشهادة التي تغطي *.example.com تصلح لـ shop.example.com، لكنها لا تغطي example.com نفسه إلا إن ذُكر صراحة.
• التاريخ: هل الشهادة سارية الآن، ومتى تنتهي، وكم يومًا بقي.

وتعرض الأداة أيضًا «الجهة المصدرة»، مثل Let's Encrypt، و«النطاقات المشمولة»، أي كل الأسماء التي تغطيها الشهادة. الفحص يجري على المنفذ 443، وهو منفذ HTTPS المعتاد.

أسباب الرفض الشائعة

• الشهادة منتهية: التجديد التلقائي توقف أو لم يُضبط أصلًا.
• شهادة موقعة ذاتيًا: صنعها الخادم لنفسه، فلا يثق بها أي متصفح. مقبولة للتجارب فقط.
• الاسم لا يطابق: مثلًا شهادة لـ example.com وحدها بينما الزائر يفتح www.example.com.
• سلسلة ناقصة: الخادم لا يرسل الشهادة الوسيطة. قد يفتح Chrome الموقع رغم ذلك، لكن تطبيقات أخرى وبعض الهواتف ترفضه.

عادات تحميك من المفاجأة

• افحص النطاق مع www وبدونها، وتأكد أن الاسمين في قائمة النطاقات المشمولة.
• شهادات Let's Encrypt المجانية تُجدَّد عادة تلقائيًا قبل انتهائها بنحو شهر. إن رأيت أن الأيام المتبقية أقل من ذلك، فتأكد أن التجديد التلقائي يعمل.
• أعد الفحص بعد كل نقل للموقع أو تغيير في الاستضافة أو في Cloudflare.

وإن لم يفتح الموقع أصلًا فاستعمل هل الموقع متوقف الآن؟، ولرؤية ترويسات الأمان مثل HSTS استعمل فحص ترويسات HTTP.