يمكن للأشخاص البيض أيضًا البدء! دليل تطبيق وإدارة شهادة SSL المجانية من Aliyun عليون

إذا كان لديك بالفعل اسم نطاق عام يمكن الوصول إليه من خلال برنامج المقارنات الدولية وتخطط لإجراء اختبار أداء في ظل ظروف الشبكة الحقيقية عبر بروتوكول HTTPS قبل الإطلاق الرسمي، يمكنك الحصول على شهادة اختبار شخصية مجانًا ونشرها على خادم الويب الخاص بك.

وصف AliCloud AliCloud SSL مجاني

ملخص المعنى الأساسي

• ​تمت إعادة تسمية المنتج باسم:: كانت تُعرف سابقًا باسم “شهادات SSL المجانية”، وأعيدت تسميتها الآن باسم “شهادات SSL المجانية".“شهادة الاختبار الشخصي (إصدار مجاني)”。
• ​تغير وضع المنتج:: يعكس الاسم الجديد بدقة أكبر الغرض منه - وهوالمطورون الأفراد لبيئات الاختبار فقط، لم يعد موصى به للمواقع الإلكترونية التجارية التي تم إطلاقها رسميًا.
• ترقيات المنتجات المدفوعة:: “شهادة الترقية السابقة (12 شهراً)” أصبحت تسمى الآن “شهادة الترقية (12 شهراً)".“شهادة الاختبار الشخصي (للمحترفين)”، والذي من المفترض أن يكون منتجًا مدفوعًا يقدم فترة صلاحية أطول (12 شهرًا) أو خدمة أفضل من الإصدار المجاني.
• شهادة الاختبار الشخصي (للمحترفين)الإصدار المجاني عبارة عن خدمة أساسية تتطلب رسوم خدمة أساسية بقيمة 68 يوان لكل شهادة في السنة، مع فترة صلاحية 12 شهرًا. قد يكون لها ميزات وثبات محسّنين مقارنةً بشهادة الاختبار الشخصي (الإصدار المجاني)، ولكن يُرجى الرجوع إلى الوصف التفصيلي من Aliyun لمعرفة الفرق الدقيق.

ما هي امتدادات النطاقات التي لا يمكن التقدم بطلب للحصول على شهادات SSL مجانية؟

عندما تتقدم بطلب للحصول على شهادة SSL مجانية من Aliyun، إذا كان اسم النطاق الخاص بك يحتوي على كلمات خاصة مثل .edu و .gov و .org و .jp (اختصار البلد) و .pay و .bank و .live و .nuclear، وما إلى ذلك، فلن تتمكن من اجتياز التدقيق وإصدار شهادة، لذا يرجى شراء شهادة OV أو شهادة EV أو شهادة من علامة تجارية محلية من علامة vTrus.

طريقة تطبيق شهادة SSL المجانية

نظرة عامة على العملية

يستغرق نشر شهادات الاختبار الشخصية في خادمك أربع خطوات فقط:

1. اشترك للحصول على حساب AliCloud:: تحتاج إلى التسجيل للحصول على حساب Aliyun وإكمال مصادقة الاسم الحقيقي.
2. شراء شهادات الاختبار الشخصي:: أهلية شراء شهادات الاختبار الشخصية للاستخدام.
3. تقديم طلبات الحصول على الشهادات:: ملء المعلومات الخاصة بالشهادة وتقديمها للمراجعة والاعتماد لإصدار الشهادة النهائية.
4. شهادة النشر:: نشر الشهادة على خادم الويب بعد إصدارها

الشروط المسبقة

• تم الانتهاء من مصادقة الاسم الحقيقي. لمزيد من التفاصيل، يرجى الرجوع إلىمصادقة الاسم الحقيقي الشخصيأوالتحقق من الاسم الحقيقي للوحدات。
• تم فتح المنفذ 443 (المنفذ القياسي لاتصال HTTPS) على خادم الويب.
  • إذا كنت تستخدم خادم Aliyun ECS، تأكد من إضافة منفذ TCP 443 إلى إدخال قاعدة مجموعة الأمان. للحصول على التفاصيل، يرجى الرجوع إلىإدارة قواعد مجموعة الأمان。
  • إذا كنت تستخدم موفر خدمة سحابية آخر أو خادمًا محليًا، فتأكد من فتح منفذ TCP 443 في جدار الحماية أو مجموعة الأمان.

الخطوة 1: احصل على شهادة اختبار شخصي (إصدار مجاني)

1. تسجيل الدخولوحدة تحكم خدمة إدارة الشهادات الرقمية، في شريط التنقل الأيسر، حددإدارة الشهادات > إدارة شهادات SSL. فيشهادات الاختبار الفردية (الشهادات المجانية سابقاً)علامة التبويب، انقر فوقاشتر الآن。

فياشتر الآناللوحة، احتفظ بالخيارات الافتراضية، واقرأ بعناية وحدداتفاقية خدمة خدمات الشهادات、إشعار خدمة الدعم الفني للشهادةانقر فوقاشتر الآنوإتمام عملية الدفع.

الخطوة 2: تقديم طلب الحصول على الشهادة

1. فيشهادات الاختبار الفردية (الشهادات المجانية سابقاً)شريط القوائمإنشاء الشهاداتاملأ المعلومات الضرورية التالية، واحتفظ بالمعلومات الافتراضية الأخرى، وتأكد من صحة المعلومات، وانقر فوقتقديم للمراجعة。

1. اسم النطاق: أدخل اسم النطاق الذي تريد تقديم طلب للحصول على الشهادة، على سبيل المثال likacloud.com.
2. القرادإصدار سريعثم املأ المعلومات التالية.
   1. طرق التحقق من صحة المجال:: الاختيارمصادقة DNS التلقائية. نظرًا لأن خدمة حل DNS السحابية لنطاق هذا المثال likacloud.com في الحساب الحالي، فسيتعرف النظام تلقائيًا علىمصادقة DNS التلقائية. سيقوم النظام تلقائيًا بإجراء التحقق من DNS بعد الشراء، فقط انتظر حتى يتم إصدار الشهادة.

إكمال التحقق من النطاق بالكامل.على أساسمعلومات التحققأكمل عملية التحقق من ملكية النطاق باتباع المطالبات الموجودة في

بعد التحقق من ملكية اسم النطاق بنجاح، عادةً ما يتم إصدار الشهادة في غضون 1 إلى 15 دقيقة (متوسط المدة). بعد إصدار الشهادة، يتم إصدار الشهادةالوضع الراهنسيتم تغييرها إلىتم الإصدار. إذا لم يتم إصدار شهادة SSL لفترة طويلة، يجب عليك التحقق مما إذا كان تكوين مصادقة DNS صحيحًا.

الخطوة 3: نشر الشهادة على خادم الويب

فيما يلي مثال على نظام تشغيل CentOS 8.0 64 بت و Nginx 1.14.2. قد تختلف عمليات النشر لأنظمة التشغيل أو خوادم الويب الأخرى (مثل Apache و Tomcat و IIS وغيرها)، للحصول على التفاصيل، راجعنشر الشهادات يدوياً على خوادم تطبيقات الويب。

قم بتنزيل ملف الشهادة.

1. حدد موقع الشهادة التي تم إصدارها وحددها، ثم انقر فوق الجزء السفلي الأيسر من قائمة الشهادات.التحميل。

حدد الشهادة التي تتوافق مع نوع خادم الويب الخاص بك (على سبيل المثال، Nginx)، انقر فوقالتحميلملف الشهادة المضغوط.

عادةً ما تحتوي لوحة إدارة الخادم على ميزة مفيدة جدًا لإضافة الشهادات، مثل Pagoda:

فقط انسخ مفتاح شهادة Nginx من نوع Nginx و pem في مربعات الإدخال المقابلة.

الملخصات

لم نعد نطلق على شهادات SSL المجانية، تسمى الآن شهادات بيتا، 20 شهادة في السنة ويتم احتسابها وفقًا للاسم الحقيقي، أي أن اسمك الحقيقي لهويتك لجميع الحسابات يشترك في حصة 20 شهادة، وانتهاء صلاحية الشهادة للتقدم بطلب للحصول على شهادات جديدة للنشر مرة أخرى. بالطبع، من الصعب جدًا دفع 68 يوانًا مباشرةً لشراء شهادة تجريبية، ومدتها 12 شهرًا.

المسائل المتعلقة بشهادة الاختبار الشخصي

لقد حصلت على 20 نسخة مجانية من شهادات الاختبار الشخصي لهذا العام، كيف يمكنني التحقق من استخدام شهاداتي؟

1. تسجيل الدخولوحدة تحكم خدمة إدارة الشهادات الرقمية。
2. في شريط التنقل الأيسر، حددإدارة الشهادات > إدارة شهادات SSL。
3. فيشهادات الاختبار الفردية (الشهادات المجانية سابقاً)علامة التبويب، انقر فوقإنشاء الشهاداتلمعرفة كيفية استخدام الشهادة.

لم أطالب بـ 20 شهادة اختبار شخصي مجانية لهذا العام، لماذا تنبهني خدمات شهادات SSL بأنه لا يمكنني المطالبة بشهادات الاختبار الشخصي المجانية؟

يمكن لكل مستخدم شخصي أو مؤسسي من مستخدمي Aliyun (استنادًا إلى مصادقة الاسم الحقيقي) التقدم بطلب للحصول على 20 شهادة اختبار شخصي مجاني للإصدار الشخصي في مرة واحدة في السنة (تقتصر على مرة واحدة في السنة).

إذا كان مستخدم Aliyun نفسه مرتبطًا بحسابات Aliyun متعددة (معرّفات Aliyun)، وكان أحد حسابات Aliyun قد طالب بالفعل، فلن تتمكن حسابات Aliyun الأخرى تحت اسم المستخدم هذا من المطالبة مرة أخرى، أو يمكنها الانتظار فقط حتى السنة الطبيعية الثانية، عندما يتم إعادة إصدار حصة الـ 20 شهادة.

لا يمكن للنسخة المجانية من صفحة شراء شهادة الاختبار الشخصي أن تلتقط مطالبات الشهادة على النحو التالي:

الشركات التي حصلت على شهادات مجانية في العام الحالي

لن يتم دعم الأفراد/الكيانات التجارية ذات الأسماء الحقيقية الذين حصلوا بالفعل على حزم التوسعة المجانية في العام الحالي للتقدم بطلبات متكررة

هل يمكنني التقدم بطلب إصدار نسخة مجانية من شهادة الاختبار الشخصي المستلمة في الحساب (أ) في الحساب (ب)؟

لا. إذا كان نفس المستخدم الذي تمت مصادقة اسمه الحقيقي مقترنًا بحسابات Aliyun متعددة (UIDs)، وتم المطالبة بأحد حسابات Aliyun بالفعل، فلا يمكنك المطالبة بالإصدار المجاني من شهادة الاختبار الشخصي في حسابات Aliyun الأخرى.

• يمكنك تحميل النسخة المجانية من شهادة الاختبار الشخصية التي تم إصدارها من الحساب الحالي إلى حساب آخر لاستخدامها. حالياً، يتم دعم الطريقتين التاليتين للتحميل المتبادل:

• قم بتنزيل الإصدار المجاني من شهادة الاختبار الشخصي محليًا وقم بتحميلها إلى حساب Aliyun آخر. للحصول على عمليات محددة، يرجى الاطلاع علىتحميل شهادة SSL。
• يجب أن ينتمي الحساب إلى نفس المستخدم الشخصي أو التجاري المصادق عليه بالاسم الحقيقي، ويمكنك مشاركة الشهادة مع حساب آخر من وحدة التحكم. لمزيد من التفاصيل، راجعشهادات SSL المشتركة。

كيفية تجديد شهادة الاختبار الشخصي (للمحترفين)

التجديد غير مدعوم لشهادات الاختبار الشخصية (pro)، عند انتهاء صلاحيتها ستحتاج إلى إعادة إنشاء شهادة جديدة ونشر الشهادة الجديدة على خدمتك بمجرد إصدارها من قبل المرجع المصدق (CA).

هل تدعم شهادة الاختبار الشخصي تغيير أسماء النطاقات؟

لا، شهادة الاختبار الشخصية الصادرة لا تدعم تغيير اسم النطاق. إذا كنت بحاجة إلى تغيير اسم النطاق، فأنت بحاجة إلى إبطال الشهادة الأصلية أولاً، ثم استهلاك مبلغ شهادة اختبارية لإعادة ربط اسم النطاق وإرسال طلب اسم النطاق.

هل تدعم شهادة الاختبار الشخصي تطبيقات IP؟

غير مدعوم، الشهادات مدعومة فقط لتطبيقات أسماء النطاقات.

الشهاداتلنشفرالشهادات المجانية

Let's Encrypt هو مزود شهادات SSL مجاني مشهور عالمياً، تديره مجموعة أبحاث أمن الإنترنت (ISRG)، والذي يدعم الإصدار والتجديد التلقائي، مما يساعد المواقع الإلكترونية على تحقيق تشفير HTTPS بسرعة.

إنه مجاني تمامًا ومتوافق تمامًا، ويغطي المتصفحات والخوادم السائدة، دون الحاجة إلى عمليات معقدة، ويمكن للمطورين الأفراد والمؤسسات الصغيرة والمتوسطة الحجم الوصول إليه بسهولة لتعزيز أمان الموقع وثقة المستخدم بشكل فعال.

مجاناًلنشفرللحصول على شهادات مجانية راجع هذه المقالة >>>

التوصية بأداة النشر التلقائي لأسماء النطاقات SSL، ونظام إدارة DNS لتجميع قوس قزح DNS، ودعم النشر التلقائي لأسماء النطاقات SSL متعددة المنصات وإدارة أسماء النطاقات

نظام التجميع مقدمة نظام إدارة خوادم أسماء النطاقات المجمعة Rainbow Aggregation DNS Management System هو أداة احترافية لإدارة دقة أسماء النطاقات تم تطويرها استنادًا إلى إطار عمل ThinkPHP، بهدف تزويد المستخدمين بواجهة موحدة لإدارة خدمات دقة خوادم أسماء النطاقات لمزودي الخدمات السحابية المتعددين. ويحقق النظام ذلك من خلال دمج واجهات برمجة التطبيقات الخاصة بمزودي خدمة DNS السائدة في... عرض الأصل

بالطبع، في الوقت الحاضر، تأتي لوحة إدارة الخادم معلنشفرتطبيق الشهادة، إذا كنت تعتقد أنه يمثل الكثير من المتاعب، يمكنك استخدام لوحة الخادم مباشرةً لتطبيقها ثم نشرها بنقرة واحدة.

موفرو شهادات SSL الموصى بهم