يوفر Let's Encrypt مجانًا SSL/شهادات TLS التي تساعد مواقع الويب على التمكين HTTPS التشفير. إنه خيار شائع لأصحاب المواقع الذين يريدون تأمين حركة المرور دون دفع رسوم تجارية SSL المنتجات. بدعم من منظمات رئيسية مثل Mozilla وCisco وEFF، يُبسط Let's Encrypt عملية التثبيت والتجديد SSL الشهادات.
إذا كنت تقوم بإطلاق موقع جديد أو التبديل إلى HTTPSيُعدّ Let's Encrypt نقطة انطلاق ممتازة. مع ذلك، فهو لا يُقدّم سوى شهادات مُعتمدة من النطاق، وله عمر افتراضي أقصر (90 يومًا)، ولا يشمل ضمانًا كما هو الحال في بعض الخيارات المدفوعة.
تشرح هذه المقالة ما هو Let's Encrypt وكيف يعمل ومتى يكون مناسبًا لموقعك.
توليد مجاني SSL شهادات من لوحة معلومات واحدة
إدارة متعددة SSLقد يكون استخدام منصات مختلفة أمرًا محبطًا. صفرSSLيتيح لك .com إنشاء وإدارة عدد غير محدود من SSL شهادات مقابل 10 دولارات فقط شهريًا - قم بتأمين مواقعك في 5 دقائق فقط.
ما هو Let's Encrypt Free SSL?
دعونا تشفير هي هيئة إصدار شهادات (CA) مجانية ومفتوحة وآلية تصدر SSLشهادات TLS. تُشفّر هذه الشهادات البيانات بين موقعك الإلكتروني وزواره، مما يحمي كلمات المرور والبيانات الشخصية ومعلومات الدفع من الوصول غير المصرح به.
تم إطلاق Let's Encrypt بواسطة مجموعة أبحاث أمن الإنترنت (ISRG) ويدعمه أسماء موثوقة في مجتمع التكنولوجيا، بما في ذلك Mozilla وAkamai وCisco وElectronic Frontier Foundation (EFF).
هدفه هو جعل HTTPS المعيار الافتراضي لجميع مواقع الويب من خلال التخلص من تكلفة وتعقيد إعداد الشهادة التقليدية.
كيف يعمل Let's Encrypt؟ SSL ؟
تستخدم Let's Encrypt بروتوكول ACME (بيئة إدارة الشهادات التلقائية) لإصدار الشهادات وتجديدها. تتم هذه العملية تلقائيًا بواسطة موفر الاستضافة أو برنامج الخادم.
ونتيجة لذلك، يمكنك النشر والصيانة SSL على موقع الويب الخاص بك بأقل جهد - لا يلزم التحقق اليدوي أو التنزيلات أو تأكيدات البريد الإلكتروني.
الميزات الرئيسية لـ Let's Encrypt SSL
- شحن مجاني - لا توجد تكلفة لإصدار أو تجديد الشهادات.
- الإعداد الآلي - يعمل بسلاسة مع معظم لوحات وأدوات الاستضافة الحديثة.
- متصفح موثوق به - يتم التعرف عليه من قبل جميع المتصفحات الرئيسية (Chrome، Firefox، Edge).
- نقل البيانات بشكل آمن - تشفير حركة المرور للحماية من الاعتراض أو الهجمات.
- الصلاحية قصيرة المدى - تنتهي صلاحية الشهادات كل 90 يومًا ويجب تجديدها بانتظام.
من يجب عليه استخدام Let's Encrypt؟
يُعدّ Let's Encrypt مثاليًا للعديد من حالات الاستخدام، ولكن ليس لجميعها. إليك بعض الأمثلة للبدء، ولكن تذكّر أن القائمة ليست شاملة.
إذا كانت ميزانيتك محدودة
دعونا تشفير SSL الشهادات مجانية تمامًا، ويمكنك طلب شهادات جديدة كلما احتجت إليها. إذا كانت بعض شهاداتك SSL تنتهي صلاحية الشهادات بعد ثلاثة أشهر، والبعض الآخر على وشك الانتهاء ويحتاج إلى التجديد، أو تريد فقط تثبيت شهادة لنطاق جديد، وسوف توفر لك Let's Encrypt واحدة دون أي تكلفة.
إذا لم تكن خبيرًا في التكنولوجيا
أكبر مشكلة يواجهها كثير من الناس هي SSL إعداد الشهادات يتم على خادم الويب. يمكنك القيام بذلك يدويًا أو باستخدام أدوات مدمجة في معظم لوحات تحكم الاستضافة. مع Let's Encrypt، العملية أسهل، إذ يمكنك استخدام المثبت التلقائي مع معظم حسابات الاستضافة.
إذا كنت تحتاج فقط إلى الأساسيات SSL تغطية
توفر Let's Encrypt مستوى أمان التحقق من المجال (DV) وهو ما يكفي إذا كنت تقوم بتأمين موقع للتجارة الإلكترونية يستخدم منصات الدفع مثل PayPal أو Stripe للتعامل مع المعاملات المالية بدلاً من القيام بذلك بنفسك مباشرة من خلال موقع الويب الخاص بك.
قد لا يكون أمان مستوى التحقق من الهوية (DVD) الخيار الأمثل إذا كنت تجمع بيانات حساسة مثل أرقام بطاقات الائتمان. يُعد أمان مستوى التحقق الممتد (EV) أفضل بكثير في هذه الحالة، لأنه يتضمن خطوات إضافية مثل التحقق من صحة أشكال أخرى من الهوية.
كيفية تثبيت Let's Encrypt SSL على موقع الويب الخاص بك؟
يمكنك تثبيت Let's Encrypt SSL على موقعك الإلكتروني باستخدام برنامج التثبيت بنقرة واحدة داخل لوحة تحكم استضافة الويب. لوحات تحكم استضافة الويب الحديثة، بما في ذلك cPanel وPlesk، Hostinger لوحة التحكم hPanel، و SiteGround أدوات الموقع تدعم هذه الميزة وتسمح للمستخدمين بتكوين وتجديد اشتراكهم في Let's Encrypt SSL الشهادة تلقائيا.
وفيما يلي التعليمات الدقيقة لإعداده:
تثبيت Let's Encrypt SSL على لوحة التحكم cPanel
- قم بتسجيل الدخول إلى حساب cPanel الخاص بك وانقر فوق Let's Encrypt SSL.
- انقر فوق + المشكلة بجوار اسم النطاق الذي ترغب في تأمينه.
- حدد المجالات والأسماء المستعارة التي ترغب في تضمينها.
- انقر فوق زر المشكلة.
تثبيت Let's Encrypt SSL على Plesk
- قم بتسجيل الدخول إلى لوحة التحكم Plesk وحدد الإضافات من شريط القائمة.
- انقر فوق لوحة كتالوج الملحقات.
- ابحث عن خيار ملحقات Plesk وانقر على السهم لأسفل لفتح القائمة الفرعية.
- تأكد من وجود علامة اختيار خضراء على خيار Let's Encrypt، ثم انقر فوق Continue (متابعة).
- بمجرد أن يصبح الامتداد جاهزًا، حدد المجال الذي ترغب في تأمينه.
- أدخل عنوان بريدك الإلكتروني وانقر فوق تثبيت.
- افحص ال SSLدعم /TLS في قسم الأمان، وتحديد Let's Encrypt.
إذا لم يدعم مُضيفك هذه الميزة، يمكنك تثبيتها يدويًا باستخدام Certbot. تتضمن العملية تسجيل الدخول إلى خادمك عبر SSH، وتشغيل أمر Certbot لإنشاء شهادة، وتحديث خادم الويب الخاص بك (Apache أو NGINX) لاستخدامه. بمجرد الانتهاء، SSL تقوم الشهادة بتشفير وتأمين حركة المرور بين موقع الويب الخاص بك ومتصفحات الزوار.
ما هو مستضيف الويب الذي يدعم Let's Encrypt؟
معظم موفري الاستضافة الحديثة، بما في ذلك Hostinger, Verpex, HostArmada, SiteGround, GreenGeeks, Hosting.comو TMD Hosting، يدعم Let's Encrypt ويسمح بنقرة واحدة SSL التثبيت عبر لوحات التحكم الخاصة بهم.
ومع ذلك، فإن بعض مقدمي الخدمات يقيدون العملية أو يعقدونها. GoDaddyعلى سبيل المثال، لا يدعم Let's Encrypt رسميًا، وقد يحتاج المستخدمون إلى تثبيت الشهادات يدويًا.
إذا كنت تخطط لاستخدام Let's Encrypt، اختر مضيفًا يتضمن أتمتة SSL التركيب لتجنب العقبات التقنية غير الضرورية.
عيوب Let's Encrypt ومتى يجب التفكير في البدائل
أكبر عيب في Let's Encrypt SSL الشهادات لها فترة صلاحية 90 يومًا، وتتطلب تجديدًا متكررًا. إذا كان مستضيف موقعك يدعم التجديد التلقائي، فلا مشكلة. مع ذلك، لا يجعل جميع مزودي الاستضافة العملية سلسة. على سبيل المثال، بعض مزودي الاستضافة، مثل GoDaddyلا تقدم تكاملاً سهلاً مع Let's Encrypt، مما يجعل التثبيت اليدوي والتجديد عملية تستغرق وقتًا طويلاً ومعقدة.
بالإضافة إلى ذلك، لا تقدم Let's Encrypt دعمًا للعملاء. إذا واجهت أي مشاكل، فسيتعين عليك استكشافها بنفسك أو طلب المساعدة من منتديات ومجتمعات خارجية.
بدائل لـ Let's Encrypt Free SSL
في حين أن Let's Encrypt هو البرنامج المجاني الأكثر استخدامًا على نطاق واسع SSL مقدم الخدمة، ليس الخيار الوحيد. صفرSSL يقدم ما يصل إلى ثلاثة عروض مجانية SSL شهادات على خطتها الأساسية. مفتوحSSL، وهو بديل آخر يوفر خيارات تخصيص أكثر من Let's Encrypt.
وعلى النقيض من ذلك، فإن العديد من الشركات التجارية SSL تتوفر الشهادات من جهات موثوقة، مثل GeoTrust وDigiCert وSectigo وغيرها. يمكنك الحصول على هذه الشهادات من مواقع عديدة عبر الإنترنت، ولكن تأكد من أنها موثوقة. SSL مزود الشهادة.
فيما يلي جدول مقارنة يسلط الضوء على الاختلافات الرئيسية بين Let's Encrypt والخدمات المجانية الأخرى SSL البدائل والمدفوعة SSL الشهادات.
| الميزات | دعونا تشفير | ببساطة وبدون الحاجة لخبرة ومعرفةSSL | ساعات العملSSL | دفع SSL (GeoTrust، DigiCert، وما إلى ذلك) |
|---|---|---|---|---|
| التكلفة | الباقة المجانية | مجانًا (حتى 3 شهادات) | الباقة المجانية | يختلف (10 دولارات أمريكية – 300 دولار أمريكي+/السنة) |
| نوع الشهادة | التحقق من المجال (DV) | التحقق من المجال (DV) | التخصيص | DV، OV، EV |
| فترة انتهاء الصلاحية | 90 يوم | 90 يوم | التخصيص | 1-2 سنوات |
| عملية التجديد | آليًا (إذا كان مدعومًا) | الأتمتة اليدوية أو القائمة على واجهة برمجة التطبيقات | يدوي أو آلي | الآلي |
| دعم العملاء | بدون سلوفان | محدود | مجتمعي | تواصل معنا على مدار 24/7 |
| دعم الأحرف البدل | نعم | نعم | نعم | نعم |
| تعقيد التثبيت | سهل (إذا كان مستضيف الويب يدعمه) | متوسط (يحتاج إلى إعداد يدوي) | متقدم (للمطورين) | سهل (بمساعدة المضيف) |
| مستوى الثقة | الأمان الأساسي | الأمان الأساسي | أمان معتدل | ثقة عالية |
| تغطية الضمان | بدون سلوفان | بدون سلوفان | بدون سلوفان | نعم (10 آلاف دولار – مليون دولار+) |
| أفضل ل | المدونات والمواقع الشخصية | مواقع الويب الصغيرة، للاستخدام الشخصي | المستخدمون المتقدمون، الإعدادات المخصصة | الشركات، التجارة الإلكترونية، المؤسسات |
هل يجب عليك استخدام Let's Encrypt لموقع الويب الخاص بك؟
يعد Let's Encrypt خيارًا جيدًا إذا كنت تريد متصفحًا مجانيًا وموثوقًا به SSL بأقل قدر من المتاعب. إنه مثالي للمواقع الشخصية والمدونات والمحافظ أو الشركات الصغيرة التي تحتاج إلى أساسيات HTTPS الأمن.
ومع ذلك، فإن التثبيت ليس دائمًا سلسًا - خاصةً إذا كان المضيف الخاص بك لا يدعمه بشكل أصلي أو إذا كنت غير معتاد على أدوات لوحة التحكم.
ومع ذلك، إذا كنت بحاجة إلى التحقق الموسع، أو تغطية الضمان، أو التكوينات المتقدمة، فإن المنتج التجاري SSL ربما تكون الشهادة مناسبة بشكل أفضل.
بحاجة إلى مساعدة في التثبيت SSL?
نحن نقدم عرضًا لمرة واحدة SSL خدمة التثبيت مقابل 15 دولارًا لكل موقع. ستحصل على تثبيت شهادة Let's Encrypt مجانية و HTTPS إعداد إعادة التوجيه. إنه مثالي إذا كنت تُطلق موقعًا إلكترونيًا جديدًا أو تُحوّل إلى HTTPS للمرة الأولى.
