كل موقع إلكتروني يحتاج إلى شهادة SSL. هذه النقطة لم تعد موضع نقاش، فالمتصفحات تحذر من المواقع غير المشفرة، وجوجل تأخذ HTTPS بعين الاعتبار في الترتيب، والزوار يتوقعون رؤية تلك القفل الصغيرة دون حتى التفكير في الأمر. لكن بمجرد أن تبدأ بالبحث عن شهادة SSL في الاستضافة، تصطدم بثلاثة حروف مربكة: DV وOV وEV. جميعها تمنحك القفل، لكنها لا تمنحك نفس الشيء بالضبط.
دعنا نوضح الفرق الحقيقي بين هذه الأنواع الثلاثة من الشهادات، والأهم من ذلك، متى يكون كل نوع منطقياً لحالتك.
ما الذي تتحقق منه شهادات SSL فعلياً
قبل مقارنة الأنواع الثلاثة، من المفيد أن نتذكر ما تفعله شهادة SSL في الحقيقة. إنها تشفّر الاتصال بين متصفح الزائر وخادمك، بحيث لا يمكن اعتراض كلمات المرور وبيانات النماذج وتفاصيل الدفع أثناء انتقالها. هذا هو الحد الأدنى، وكل نوع من الشهادات يقوم به بنفس الكفاءة.
ما يتغير بين DV وOV وEV هو التحقق من الهوية الذي يقف وراء الشهادة. بمعنى آخر، مدى التحقق الذي أجرته جهة إصدار الشهادة بخصوص هويتك قبل إصدارها.
التحقق من النطاق (DV)
شهادات DV هي الأسرع والأرخص في الحصول عليها، وأحياناً مجانية، وغالباً ما تُصدر خلال دقائق. تتحقق جهة إصدار الشهادة من شيء واحد فقط: أنك تتحكم في النطاق. ويتم ذلك عادة عبر سجل DNS، أو تأكيد بريد إلكتروني، أو رفع ملف معين.
لا يتم التحقق من أي معلومات عن الشركة، ولا يراجع أي شخص أي شيء. العملية بالكامل آلية.
- تُصدر خلال دقائق، وأحياناً ثوانٍ
- أقل تكلفة، والعديد منها مجاني (مثل Let's Encrypt وهو الأشهر)
- تتحقق فقط من ملكية النطاق، دون أي شيء يخص الجهة القائمة عليه
- قوة التشفير مماثلة تماماً لشهادات OV وEV
التحقق من المؤسسة (OV)
تضيف شهادات OV طبقة من التحقق الواقعي. تتأكد جهة إصدار الشهادة من أن عملك موجود فعلياً، من خلال التحقق من أمور مثل الاسم القانوني لشركتك وعنوانها ورقم هاتفها مقارنة بالسجلات العامة.
تستغرق هذه العملية وقتاً أطول، عادة بضعة أيام، وتكلف أكثر من DV. في المقابل، تحتوي الشهادة نفسها على تفاصيل تنظيمية موثقة يمكن لأي شخص الاطلاع عليها عند فتح معلومات الشهادة في متصفحه.
- تتحقق من أن مؤسستك كيان حقيقي ومسجل
- تستغرق من يوم عمل إلى عدة أيام للإصدار
- مناسبة لمواقع الأعمال، ومنصات B2B، والبوابات الداخلية
- لا تغيّر ما يراه الزائر في شريط العنوان مقارنة بـ DV
التحقق الموسع (EV)
تتطلب شهادات EV أكثر عمليات التدقيق صرامة. تتحقق جهة إصدار الشهادة من وجودك القانوني، وعنوانك الفعلي، وحالتك التشغيلية، ومن أن الشخص الذي يطلب الشهادة مخوّل بذلك نيابة عن المؤسسة. قد يشمل هذا مستندات قانونية، وتحققاً هاتفياً، ومطابقة مع قواعد بيانات حكومية.
كانت شهادات EV سابقاً تظهر بشريط عنوان أخضر يعرض اسم الشركة. لكن معظم المتصفحات أزالت هذا التمييز البصري، وهذا أمر يستحق معرفته قبل أن تدفع مبلغاً إضافياً متوقعاً إشارة ثقة بصرية واضحة.
- أكثر أنواع التحقق من الهوية شمولاً
- قد تستغرق أسبوعاً إلى أسبوعين للإصدار
- الأعلى تكلفة من بين الأنواع الثلاثة
- لم تعد تظهر بشكل مختلف في شريط عنوان المتصفح في معظم المتصفحات الرئيسية
إذن أي نوع منطقي فعلاً؟
DV يناسب معظم المواقع
إذا كنت تدير مدونة، أو موقعاً شخصياً، أو موقع محتوى صغير، أو حتى معظم صفحات التسويق لخدمات SaaS، فإن DV مناسب تماماً. التشفير مماثل تماماً لـ OV وEV. يحصل زوارك على نفس القفل، ونفس الحماية عند إرسال النماذج، ونفس فائدة SEO من كونك على HTTPS. لا توجد فجوة أمنية حقيقية.
OV منطقي عندما تحتاج الثقة إلى دعم إضافي
إذا كنت تدير خدمة B2B، أو منصة تتعامل مع بيانات أعمال حساسة، أو موقعاً قد يرغب زواره في التحقق من هوية من يتعاملون معه، فإن OV يضيف طبقة من الشرعية الموثقة. كما أنها شائعة في الشبكات الداخلية للشركات وبوابات الشركاء حيث تهم هوية المؤسسة لأسباب تتعلق بالامتثال.
EV مهمة في الغالب للمعاملات الخاضعة للتنظيم أو ذات القيمة العالية
لا تزال البنوك والمؤسسات المالية وبعض منصات الرعاية الصحية أو الحكومية تستخدم EV، جزئياً بسبب التدقيق الصارم نفسه، وجزئياً لأن بعض أطر الامتثال تتطلب ذلك. إذا لم تكن ضمن إحدى هذه الفئات، فإن التكلفة الإضافية ووقت الانتظار نادراً ما يحققان لك أي فائدة يلاحظها عملاؤك، خصوصاً أن المؤشر البصري الذي كان يميز EV سابقاً اختفى إلى حد كبير من المتصفحات الحديثة.
الجزء الأهم من نوع الشهادة نفسه
هناك أمر يضيع غالباً في نقاش DV مقابل OV مقابل EV: إدارة الشهادة أهم من نوعها بالنسبة لمعظم أصحاب المواقع. فالشهادة منتهية الصلاحية، مهما كان التدقيق الذي خضعت له صارماً، تعطّل موقعك فوراً وتخيف الزوار بتحذيرات المتصفح.
هنا تلعب الاستضافة الجيدة دوراً هادئاً لكنه مهم جداً. معظم مزودي الاستضافة المُدارة، بما فيهم نحن، يصدرون شهادات SSL ويجددونها تلقائياً، بحيث لا تضطر أبداً لتتبع تواريخ انتهاء الصلاحية أو إعادة تثبيت أي شيء يدوياً بعد التجديد. هذا التفصيل التشغيلي الوحيد يمنع من الأعطال الواقعية أكثر مما قد يفعله الاختيار بين OV وEV.
إذا أردت نظرة أعمق على مطابقة أنواع الشهادات مع إعدادات استضافة محددة، فقد تناولنا ذلك في كيفية اختيار نوع شهادة SSL المناسب لبيئة استضافتك، وللصورة الأوسع حول أهمية HTTPS بما يتجاوز مجرد ظهور القفل، راجع لماذا تهم استضافة شهادة SSL أكثر من مجرد إظهار قفل في المتصفح.
طريقة بسيطة لاتخاذ القرار
- موقع شخصي أو مدونة أو موقع تعريفي لشركة صغيرة: DV كافية
- منصة B2B أو موقع يجمع بيانات عملاء من الشركات: فكر في OV
- بنك أو خدمات مالية أو صناعة خاضعة للامتثال: غالباً ما تكون EV مطلوبة أو متوقعة
أياً كان النوع الذي تختاره، لا تترك الشهادة في جدول بيانات منسية بانتظار انتهاء صلاحيتها. لمزيد من التفاصيل حول كيفية عمل استضافة شهادة SSL الموثوقة يومياً، راجع نظرة عامة على SSL، وإذا كنت تفكر أيضاً في مدى صلابة إعداد الأمان الأوسع لديك، اطلع على نظرة عامة على WAF الخاصة بنا، وهي الطبقة التي تعمل جنباً إلى جنب مع التشفير لرصد الطلبات الضارة قبل وصولها إلى تطبيقك.
الخلاصة
تقوم شهادات DV وOV وEV جميعها بتشفير حركة بياناتك بنفس الكفاءة. الفرق يكمن بالكامل في التحقق من الهوية، وليس في قوة الأمان. اختر بناءً على ما يحتاجه زوارك للثقة بك، لا بناءً على أي اختصار يبدو أكثر رسمية، وتأكد من أن ما تختاره يُجدد تلقائياً حتى لا يتحول إلى مشكلة تكتشفها بالطريقة الصعبة.
