لشهادة SSL مدة صلاحية محدودة. وتجديدها في الوقت المناسب يجنّبك تحذير المتصفح وفقدان ثقة الزوار وانقطاع الخدمة. فيما يلي كيفية متابعة تاريخ الانتهاء والتجديد والمراقبة.
متابعة تاريخ انتهاء الصلاحية
يظهر تاريخ الانتهاء في بطاقة الشهادة وفي منطقة العميل ضمن خدمات SSL. شهادة Let's Encrypt المشمولة صالحة نحو ثلاثة أشهر وتُجدَّد تلقائيًا، أما الشهادات المدفوعة فمدتها محددة عند الطلب. سجّل تاريخ الانتهاء فور التثبيت: فالتذكيرات التي ترسلها جهة الإصدار قد تصل إلى مجلد البريد غير المرغوب فيه أو إلى عنوان لم يعد أحد يقرأه.
الشهادة المشمولة وتجديدها
في استضافة cPanel يجدّد AutoSSL شهادة Let's Encrypt قبل انتهائها دون تدخل منك. ويجب أن يبقى شرطان: أن يظل النطاق يشير إلى حساب الاستضافة، وأن يكون التحقق عبر HTTP أو DNS متاحًا. وإذا فشل التجديد التلقائي فتحقق من منطقة DNS ثم أعد تشغيل AutoSSL من cPanel. وعند الشك أصدر شهادة مجانية جديدة في دقائق.
تجديد شهادة مدفوعة
- افتح بطاقة خدمة SSL في منطقة العميل.
- ابدأ التجديد أو إعادة الإصدار قبل تاريخ الانتهاء.
- أجب عن طلبات التحقق من النطاق أو المؤسسة.
- ولّد طلب الشهادة الجديد إذا طلبت الجهة ذلك.
- ثبّت الشهادة الجديدة.
التجديد المبكر يستبدل الشهادة الحالية: ويُحسب تاريخ الانتهاء الجديد من الإصدار الجديد. لذلك خطّط للعملية قبل الأيام الأخيرة حتى يبقى لديك وقت لمعالجة تحقق متوقف.
تثبيت الشهادة الجديدة
في cPanel ألصق الشهادة الجديدة وسلسلة الوسائط والمفتاح الخاص في الموضع السابق. وعلى خادم nginx استبدل الملفات المعلنة في كتلة الموقع، واختبر الإعداد ثم أعد تحميل الخدمة. واحتفظ بالشهادة والمفتاح القديمين بضعة أيام للرجوع عند الحاجة، وتحقّق فورًا من ظهور القفل ومن صحة الجهة المصدرة.
المراقبة وتلقّي التنبيهات
- خيار SSL المُدار: تتابع فرقنا تاريخ الانتهاء وتتولى التجديد والتثبيت.
- مراقبة خارجية: مجسّ يفحص شهادة نطاقك ويبلغ عن شهادة منتهية أو قريبة الانتهاء أو مثبّتة بشكل خاطئ.
- تنبيهات داخلية: حدّد عتبة تذكير، مثل ثلاثين يومًا قبل الانتهاء، وأرسلها إلى عنوان يتابعه عدة أشخاص.
- تحقق يدوي: افحص السلسلة وتاريخ الانتهاء دوريًا من المتصفح أو الطرفية.
لا قيمة لشهادة تُراقب مرة واحدة في السنة: اختر إيقاعًا شهريًا واختبر التنبيه مرة على الأقل.
في حالة انتهاء الصلاحية
الشهادة المنتهية لا يمكن إعادة تنشيطها، بل يجب إصدار شهادة جديدة. وفي الحالات العاجلة تعيد شهادة مجانية مثبّتة فورًا التشفير، ثم تستأنف إجراء الشهادة المدفوعة. وإذا فعّلت HSTS على النطاق فاعلم أن المتصفحات ترفض بعدها تجاهل التحذير، لذا يجب أن يكون التصحيح سريعًا.
