لسنوات طويلة، تعاملت الشركات مع شهادة SSL على أنها بند يُشترى مرة في السنة ثم يُنسى. هذا الأسلوب ينتهي الآن. ففي أبريل 2025، أقرّ CA/Browser Forum، وهو الجهة التي تضم جهات إصدار الشهادات وشركات المتصفحات وتضع قواعد الشهادات العامة، جدولاً يقلّص مدة صلاحية الشهادات على مراحل حتى 2029. المرحلة الأولى بدأت في مارس 2026، والمرحلة التي ستشعر بها أغلب الشركات تبدأ في 15 مارس 2027. في هذا الدليل نوضح ما الذي يتغير بالتحديد، وما أثره العملي على موقع شركتك، وكيف تقرر بين Bluehost وSSLs.com بحسب ما تحتاجه فعلاً.
“شهادة SSL لم تعد عملية شراء سنوية. أصبحت روتين تجديد، ويجب أن يعمل هذا الروتين دون أن يتذكره أحد.”
ما الذي يتغير في مدة صلاحية شهادة SSL؟
إذا كان موقعك يحتاج فقط إلى علامة القفل واتصال HTTPS آمن، فاختر Bluehost: شهادته المجانية تُثبَّت وتتجدد تلقائياً، فلا تكلفك قاعدة الـ 100 يوم الجديدة لمدة صلاحية شهادة SSL شيئاً إضافياً. أما إذا كانت شركتك تحتاج إلى أن يظهر اسمها الموثَّق داخل الشهادة نفسها، فاختر SSLs.com بشهادات التحقق من المؤسسة (OV) أو التحقق الموسَّع (EV). وفي الحالتين، يجب أن يتم التجديد في وقته عدة مرات في السنة.
ما الذي يتغير في مدة صلاحية شهادة SSL؟
القرار صادر عن CA/Browser Forum تحت اسم Ballot SC-081v3، وتمت الموافقة عليه في أبريل 2025. وهو ملزم لكل جهات إصدار الشهادات العامة، أي أنه يشمل كل مزوّد وكل موقع، وليس علامة تجارية بعينها.
كانت شهادة واحدة تغطي عاماً كاملاً تقريباً.
المرحلة الأولى، وهي مطبّقة حالياً.
المرحلة القادمة، وهي محور هذا الدليل.
المرحلة الأخيرة في الجدول الحالي.
ويرافق ذلك تغييران آخران. الأول أن المدة التي يمكن خلالها إعادة استخدام التحقق من ملكية النطاق دون تكراره تتقلص في التواريخ نفسها: 200 يوم في 2026، ثم 100 يوم في 2027، ثم 10 أيام فقط في 2029. والثاني أن Let's Encrypt، الجهة المجانية التي تقف خلف معظم شهادات الاستضافة، تخفّض مدة شهاداتها من 90 يوماً إلى 64 يوماً في فبراير 2027، ثم إلى 45 يوماً في فبراير 2028.
الشهادات الصادرة بالفعل تحتفظ بالمدة التي صدرت بها، والقاعدة تنطبق على كل شهادة جديدة تصدر بعد تاريخ سريانها.
لماذا تُقلَّص مدة صلاحية الشهادات؟
الفكرة الأساسية هي تقليل المخاطر. الشهادة تشهد بأن الموقع هو فعلاً من يدّعي أنه هو. فإذا تسرّب مفتاحها الخاص، أو تغيّرت البيانات التي صدرت على أساسها، فإن الشهادة الأقصر تفقد ثقتها سريعاً من تلقاء نفسها، دون الاعتماد على آليات الإلغاء التي لا تتحقق منها المتصفحات دائماً بشكل موثوق.
ثلاثة أسباب وراء القرار
الشهادة المخترقة تنتهي خلال أسابيع بدلاً من عام كامل.
النطاقات تنتقل من مالك إلى آخر، وتقليص فترة إعادة استخدام التحقق يعني مراجعة المالك بشكل أكثر تكراراً.
حين تتطور معايير الأمان، تسمح دورة الشهادات القصيرة باستبدال الشهادات القديمة على الإنترنت بسرعة.
الاتجاه محسوم. والسؤال الحقيقي أمام الشركة ليس هل تتكيف، بل كيف.
ماذا يعني ذلك لموقع شركتك؟
الاشتراك السنوي لا يختفي، ما يتغير هو الشهادة داخله. فالاشتراك لمدة عام أصبح يتطلب إعادة إصدار الشهادة وتثبيتها عدة مرات خلال مدته، وكل إعادة إصدار تحتاج إلى التحقق من النطاق من جديد.
- مع 398 يوماً كانت شهادة واحدة تكفي. مع 200 يوم أصبحت شهادتين. ومن مارس 2027 حوالي أربع شهادات، ومن 2029 حوالي ثماني.
- مع تحديد إعادة استخدام التحقق بـ 100 يوم، تعني كل إعادة إصدار إثبات ملكية النطاق مرة أخرى عبر البريد الإلكتروني أو ملف على الخادم أو سجل DNS.
- التجديد الفائت لا يمر بهدوء. المتصفحات تعرض صفحة تحذير كاملة بأن الموقع "غير آمن"، فيتوقف الزوار والنماذج وعمليات الدفع عند هذه الشاشة.
متى يكون Bluehost الخيار الأنسب؟
لأغلب مواقع الشركات، الحل الأبسط هو شهادة تجدد نفسها بنفسها. وشهادة Bluehost المجانية مصممة لهذا تحديداً.
مضمّنة في كل خطط الاستضافة المشتركة.
- الشهادة المجانية تأتي مع استضافة Bluehost، إلى جانب نطاق مجاني للسنة الأولى وشبكة CDN مجانية.
تُثبَّت وتتجدد تلقائياً.
تفعيل واحد لكل المواقع.
- AutoSSL إعداد على مستوى الحساب، فتفعيله مرة واحدة يغطي كل المواقع على الحساب.
المدد الأقصر لا تعنيك.
- حين تنتقل Let's Encrypt إلى 64 ثم 45 يوماً، يستمر التجديد في الخلفية دون تدخل منك.
هذه شهادة من نوع التحقق من النطاق (DV): تشفّر الاتصال وتُظهر علامة القفل، لكنها لا تحمل اسم الشركة. وهي كافية عادةً لموقع الشركة التعريفي، أو معرض الأعمال، أو موقع جذب العملاء. فعّل AutoSSL من حسابك في Bluehost، ثم افتح الموقع في المتصفح وتأكد أن العنوان يبدأ بـ https://. ويبيع Bluehost أيضاً شهادات مدفوعة. صفحة المساعدة الخاصة بشهادات SSL لديه تذكر شهادة Single Domain SSL، وشهادة Wildcard DV SSL للمواقع ذات النطاقات الفرعية المتعددة، وشهادة Extended Validation SSL للمتاجر الإلكترونية والجهات التي تتعامل مع بيانات حساسة، مع عرض الأسعار داخل حساب العميل. ولا تذكر الصفحة خطة للتحقق من المؤسسة (OV)، وهذا أحد الأسباب التي تجعل الشركات التي تحتاج OV تتجه إلى مزوّد متخصص.
متى يكون SSLs.com الخيار الأنسب؟
بعض الشركات تحتاج إلى ما هو أكثر من علامة القفل. فالشركات العاملة في المال والقانون والرعاية الصحية، والشركات التي تتعامل مع البنوك والجهات الحكومية وكبار العملاء، يُطلب منها غالباً إظهار شهادة تؤكد هوية الشركة المسجلة خلف الموقع. هنا يأتي دور التحقق من المؤسسة (OV) أو التحقق الموسَّع (EV)، وهنا يأتي دور SSLs.com.
ثلاثة مستويات للتحقق
يثبت ملكية النطاق. تصدر منSSLs.com خلال 15 دقيقة أو أقل.
يضيف اسم الشركة إلى الشهادة، ويتم التحقق من بيانات التواصل عبر مكالمة هاتفية آلية. تصدر خلال يومين أو أقل.
يتم التحقق من وجود الشركة لدى جهة حكومية. تصدر خلال 10 أيام أو أقل.
المستويات الثلاثة تقدم قوة التشفير نفسها. الفرق في مقدار ما تثبته الشهادة عن هويتك. وقاعدة الـ 100 يوم تنطبق عليها كلها، لذلك تحتاج الشهادة الموثقة إلى روتين إعادة إصدار خاص بها:
- حدّد مسؤولاً واحداً عن الشهادات ومعه بديل، حتى لا تعتمد إعادة الإصدار على بريد شخص واحد.
- اختر طريقة تحقق سهلة التكرار، مثل سجل DNS أو ملف على الخادم، قبل موعد أول إعادة إصدار.
- اضبط التذكير على الشهادة لا على الاشتراك. قد يمتد الاشتراك عاماً كاملاً، لكن كل شهادة داخله أصبحت مدتها حوالي 100 يوم.
ويُبقي SSLs.com عملية الشراء بسيطة: يقدّم نفسه على أساس الأسعار المنخفضة لأنواع الشهادات نفسها، مع تفعيل في ثلاث خطوات.
كم تبلغ التكلفة في 2027؟
قِصر مدة الشهادة لا يغيّر سعر الاشتراك، بل يغيّر عدد مرات إعادة إصدار الشهادة داخله. الأسعار أدناه هي الأسعار المعلنة وأسعار العروض وقت كتابة الدليل، لذا تأكد منها على صفحات Bluehost وSSLs.com قبل الشراء أو تقديم عرض سعر لعميل.
| الخيار | مستوى التحقق | السعر السنوي |
|---|---|---|
| شهادة Bluehost المجانية (AutoSSL) | النطاق | مضمّنة مع الاستضافة |
| SSLs.com Standard SSL | النطاق | 3.75$ بدلاً من 7.99$ |
| SSLs.com High Assurance SSL | المؤسسة | 15.75$ بدلاً من 22.88$ |
| SSLs.com EV SSL | موسَّع | 39.75$ |
| SSLs.com OV Wildcard SSL | المؤسسة، كل النطاقات الفرعية | 112.99$ بدلاً من 169.99$ |
هذه قائمة شهاداتSSLs.com كما ظهرت على موقعهم عند مراجعتنا في 2 نوفمبر 2026. التكلفة الحقيقية للتغيير ليست في سعر الشهادة، بل في الوقت الذي يقضيه موظف في كل إعادة إصدار يدوية، وفي خسارة اليوم الذي تنتهي فيه شهادة دون أن ينتبه أحد. لذلك فإن التجديد التلقائي للمواقع العادية، والروتين الواضح للشهادات الموثقة، أهم من سعر الشهادة نفسه.
قائمة الجاهزية قبل 15 مارس 2027
- اجمع كل النطاقات والنطاقات الفرعية التي تعمل بشهادة، بما فيها النسخة العربية والمتجر والحجز وبوابة العملاء.
- سجّل لكل شهادة الجهة المُصدِرة ومستوى التحقق وتاريخ الانتهاء.
- انقل كل موقع يحتاج القفل فقط إلى التجديد التلقائي، مثل AutoSSL في Bluehost.
- احتفظ بالشهادات الموثقة حيث يهم اسم الشركة، وضع لكل منها روتين إعادة إصدار.
- حدّد مسؤولاً عن الشهادات ومعه بديل.
- اختر طريقة تحقق قابلة للتكرار (DNS أو ملف) وجرّبها مرة واحدة قبل 15 مارس 2027.
- أضف تنبيهاً خارجياً بانتهاء الشهادة، حتى يُكتشف أي تجديد فائت قبل أيام من ظهور التحذير للزوار.
الأسئلة الشائعة
أسئلة يطرحها أصحاب الأعمال
استخدم شهادة Bluehost المجانية إذا كان موقعك يحتاج فقط إلى القفل وHTTPS، فهي تتجدد تلقائياً، وهذا أهم من أي وقت مضى مع قاعدة الـ 100 يوم. واشترِ من SSLs.com إذا كانت شركتك تحتاج إلى شهادة OV أو EV تُظهر بياناتها الموثقة، أو إذا كان موقعك مستضافاً لدى جهة لا تقدم SSL مجانياً.
في 15 مارس 2027. من هذا التاريخ، لا يمكن أن تتجاوز مدة أي شهادة SSL/TLS عامة جديدة 100 يوم. الحد الحالي 200 يوم منذ 15 مارس 2026، وسينخفض إلى 47 يوماً في 15 مارس 2029.
لا. الشهادة تحتفظ بالمدة التي صدرت بها. قاعدة الـ 100 يوم تنطبق على الشهادات التي تصدر بعد ذلك التاريخ، أي أنها تؤثر على أول تجديد أو إعادة إصدار قادمة.
ليس بالضرورة. يمكن أن يستمر الاشتراك السنوي لعام كامل، لكن الشهادة داخله يجب أن يُعاد إصدارها وتثبيتها خلال تلك المدة، حوالي أربع مرات في السنة ابتداءً من مارس 2027. أما الشهادات المجانية لدى مزوّدي الاستضافة مثل Bluehost فيُعاد إصدارها تلقائياً.
نعم. خاصية AutoSSL في Bluehost تعتمد على شهادات Let's Encrypt وتجددها تلقائياً قبل انتهائها، وهي إعداد على مستوى الحساب يغطي كل المواقع بمجرد تفعيله.
لأغلب المواقع التعريفية ومعارض الأعمال ومواقع جذب العملاء، نعم. أما الشركات التي تحتاج إلى إثبات هويتها المسجلة خلف الموقع، كما في المال والقانون والتعاقدات مع كبار العملاء، فتحتاج إلى شهادة OV أو EV.
الثلاثة تشفّر الاتصال بالقوة نفسها. DV تثبت ملكية النطاق، وOV تضيف بيانات الشركة الموثقة، وEV تضيف تحققاً من سجل الشركة لدى جهة حكومية. وفي SSLs.com تصدر خلال 15 دقيقة ويومين و10 أيام على التوالي كحد أقصى.
ابتداءً من مارس 2027، تتحول شهادة SSL من عملية شراء إلى روتين مستمر. ولأغلب مواقع الشركات، الإجابة هي التجديد التلقائي: Bluehost يثبّت شهادته المجانية ويجددها بنفسه في كل مرة. أما الشركات التي تحتاج إلى إظهار هويتها في الشهادة، فإن SSLs.com يوفر شهادات موثقة بأسعار مناسبة، بشرط وجود روتين واضح لإعادة الإصدار. وإذا كنت تفضّل أن يُبنى موقعك ويُدار مع التعامل مع تجديد الشهادات منذ اليوم الأول، فإن فريق تطوير المواقع في Borders & Gates يتولى بناء مواقع الشركات وإطلاقها وتشغيلها.
اشترك في نشرتنا الإخبارية