فاحص شهادة SSL
فحص صلاحية شهادة SSL وتفاصيل الأمان
أدخل اسم نطاق لفحص شهادته.
النتيجة
تظهر تفاصيل الشهادة هنا.
نبذة عن فاحص شهادة SSL المجاني
يتيح لك فاحص شهادة SSL لدينا التحقق فورًا من حالة أمان شهادة SSL/TLS لأي موقع. أدخل اسم نطاق وستسترجع الأداة تفاصيل الشهادة وتاريخ انتهائها ومعلومات الجهة المصدرة وإصدار البروتوكول، لتحصل على فحص كامل لسلامة SSL خلال ثوانٍ.
تُوثّق شهادة SSL (طبقة المقابس الآمنة) هوية الموقع وتتيح اتصالات HTTPS المشفرة. وعندما يتصل متصفح بموقع مؤمَّن بـ SSL، توفر الشهادة التشفير (تبقى البيانات خاصة) والمصادقة (الموقع حقيقي) وسلامة البيانات (لم يُعبث بالمحتوى). ومراقبة هذه الشهادات أمر بالغ الأهمية لأصحاب المواقع والمطورين ومتخصصي الأمن.
سواء كنت تدير مدونة واحدة أو مئات النطاقات، يساعدك فاحص SSL المجاني عبر الإنترنت على اكتشاف الشهادات المنتهية وأخطاء إعداد البروتوكولات وعدم تطابق الأسماء قبل أن تؤثر على زوارك أو ترتيبك في محركات البحث. وتدعم الأداة أي نطاق يمكن الوصول إليه علنًا وتوفر مؤشرات حالة ملونة للتقييم السريع.
الميزات الرئيسية
- تحقق فوري من الشهادة مع حالة انتهاء ملونة (صالحة، تحذير، حرجة، منتهية)
- يعرض الجهة المصدرة والموضوع وإصدار البروتوكول وتواريخ الصلاحية
- بصمة SHA-256 والرقم التسلسلي للتحقق المتقدم
- قائمة Subject Alternative Names (SAN) التي تعرض جميع النطاقات المشمولة
- عد تنازلي للأيام المتبقية على الانتهاء للتخطيط الاستباقي للتجديد
- أزرار اختبار سريع للنطاقات الشائعة مثل Google وGitHub وAmazon وMicrosoft
- توحيد النطاق تلقائيًا (يزيل http:// وwww. والمسارات)
- دعم كامل للوضع الداكن مع تصميم متجاوب لجميع الأجهزة
- دون تسجيل ومجاني الاستخدام
كيفية استخدام فاحص SSL
- أدخل نطاقًا: اكتب أي اسم نطاق (مثل example.com) أو الصقه في حقل الإدخال. تُزال بادئات HTTP والمسارات تلقائيًا.
- انقر على «فحص SSL»: اضغط على الزر أو اضغط Enter لبدء البحث عن الشهادة.
- راجع بطاقة الحالة: يوضح شريط ملون ما إذا كانت الشهادة صالحة أو على وشك الانتهاء أو منتهية بالفعل.
- افحص التفاصيل: راجع الجهة المصدرة وتواريخ الصلاحية وإصدار البروتوكول والبصمة وإدخالات SAN في التفاصيل الموضحة أدناه.
- اتخذ إجراءً: إذا كانت الشهادة على وشك الانتهاء أو غير صالحة، فجددها عبر مزود الاستضافة أو جهة إصدار الشهادات قبل أن تعطل موقعك.
حالات الاستخدام
- أصحاب المواقع: راقب شهادات SSL الخاصة بك لتجنب انتهاء صلاحيتها المفاجئ وتحذيرات الأمان في المتصفح.
- DevOps ومسؤولو الأنظمة: تحقق بسرعة من نشر الشهادات بعد ترحيل الخوادم أو تحديثات موازن الحمل أو تغييرات CDN.
- متخصصو تحسين محركات البحث: تأكد من ضبط HTTPS بشكل صحيح لأن Google يعتمده إشارة ترتيب.
- مدققو الأمن: افحص إصدارات البروتوكول وتفاصيل الشهادة أثناء تقييمات الأمان.
- المسوقون الرقميون: تحقق من أن صفحات الهبوط والمواقع الشريكة تملك شهادة SSL صالحة قبل إطلاق الحملات الإعلانية.
- المطورون: صحح مشكلات مصافحة SSL بفحص تفاصيل الشهادة وإدخالات SAN والبصمات.
- مديرو التجارة الإلكترونية: تأكد من حماية بيانات العملاء بشهادة صالحة وغير منتهية في صفحات الدفع.
الأسئلة الشائعة
هل هذه الأداة مجانية؟
نعم، فاحص SSL مجاني تمامًا دون حاجة إلى حساب. تقتصر عمليات البحث على 50 عملية كل 15 دقيقة لكل زائر عبر أدوات الشبكة.
هل بياناتي آمنة؟
لا يُستخدم في الفحص إلا اسم النطاق الذي تدخله. لا تُجمع أي بيانات شخصية أو تُخزَّن أو تُشارك.
ما الفرق بين SSL وTLS؟
SSL هو سلف TLS. وجميع «شهادات SSL» الحديثة تستخدم في الواقع TLS (أمان طبقة النقل). إن TLS 1.2 وTLS 1.3 هما المعياران الحاليان، بينما أُلغي استخدام SSL 2.0/3.0 وTLS 1.0/1.1 القديمة.
ماذا يحدث عند انتهاء صلاحية شهادة SSL؟
ستعرض المتصفحات تحذيرًا أمنيًا بملء الصفحة يمنع الزوار من الوصول إلى موقعك. وهذا يهدم ثقة المستخدمين ويقلل الزيارات وقد يضر بترتيبك في محركات البحث.
كم مرة يجب أن أفحص شهادة SSL الخاصة بي؟
افحصها شهريًا على الأقل. تكون كثير من الشهادات صالحة لمدة 90 يومًا (Let’s Encrypt) أو سنة واحدة. ويُعد إعداد التجديد التلقائي بأدوات مثل Certbot أكثر الطرق أمانًا.
هل يمكنني فحص النطاقات الداخلية أو الخاصة؟
لا يمكن للأداة فحص إلا النطاقات التي يمكن الوصول إليها علنًا. أما للخوادم الداخلية خلف جدار حماية، فاستخدم أدوات سطر الأوامر مثل openssl s_client.
نصائح وأفضل الممارسات
- أتمت التجديد: استخدم Certbot أو ميزة التجديد التلقائي لدى مزود الاستضافة لتجنب انتهاء الصلاحية بالخطأ.
- استخدم TLS 1.3: انتقل إلى أحدث إصدار من البروتوكول لمصافحات أسرع وتشفير أقوى.
- ثبّت السلسلة الكاملة: أدرج دائمًا الشهادات الوسيطة لتجنب أخطاء الثقة في المتصفحات القديمة والأجهزة المحمولة.
- راقب تغطية SAN: تحقق من إدراج جميع نطاقاتك الفرعية (www وapi وmail) في Subject Alternative Names.
- اضبط تذكيرات في التقويم: حتى مع التجديد التلقائي، اضبط تذكيرًا قبل 30 يومًا من الانتهاء كإجراء احتياطي.
- أعد توجيه HTTP إلى HTTPS: تأكد من فرض مرور كل الحركة عبر HTTPS بإعادة توجيه 301 مناسبة لتعزيز الأمان وفائدة تحسين محركات البحث.