لا تؤدي شهادة SSL منتهية الصلاحية إلى تعطل الخادم الخاص بك، ولكنها قد تفعل ذلك أيضًا. تعرض المتصفحات تحذيرًا أمنيًا بملء الصفحة، ويغادر معظم الزوار، وتتوقف نماذج الخروج وتسجيل الدخول عن العمل، ويرفض عملاء واجهة برمجة التطبيقات الاتصال. يحدث هذا عادةً بسبب توقف التجديد التلقائي منذ أشهر ولم يلاحظ أحد ذلك. تمنحك مراقبة انتهاء صلاحية طبقة المقابس الآمنة (SSL) تحذيرًا قبل أيام أو أسابيع، بينما لا يزال إصلاحها مهمة تستغرق خمس دقائق. يوضح هذا الدليل كيفية إعداده مجانًا.
لماذا تنتهي صلاحية شهادات SSL بشكل مفاجئ؟
يتم تجديد معظم الشهادات تلقائيًا اليوم، لذا يبدو انتهاء الصلاحية بمثابة مشكلة تم حلها. من الناحية العملية، يفشل التجديد التلقائي بهدوء لعدة أسباب عادية:
- توقفت مهمة التجديد عن العمل. نقل الخادم أو صورة حاوية جديدة أو مهمة مجدولة مفقودة يعني أن أمر التجديد لن يعمل مرة أخرى أبدًا.
- فشل التحقق من الصحة. يؤدي تغيير DNS أو CDN أو وكيل جديد أو قاعدة جدار الحماية إلى حظر الفحص الذي يستخدمه المرجع المصدق الخاص بك لتأكيد ملكيتك للمجال.
- لم يتم تحميل الشهادة الجديدة مطلقًا. تم تجديد الملف على القرص، ولكن لم تتم إعادة تحميل خادم الويب، لذلك يستمر في خدمة الخادم القديم.
- مجال فرعي منسي. يتم تجديد الموقع الرئيسي بشكل جيد، بينما يستخدم المتجر أو خادم البريد أو صفحة الهبوط القديمة شهادة تم إعدادها يدويًا.
- توقفت رسائل البريد الإلكتروني التذكيرية. على سبيل المثال، أنهت شركة Let's Encrypt رسائل البريد الإلكتروني للتذكير بانتهاء الصلاحية في عام 2025، لذلك فقد العديد من أصحاب المواقع التحذير الذي كانوا يعتمدون عليه.
عمر الشهادة أصبح أيضًا أقصر. تعمل قواعد الصناعة التي تتبعها المتصفحات على خفض الحد الأقصى من صلاحية الشهادات العامة خطوة بخطوة، لذلك تحدث عمليات التجديد في كثير من الأحيان وكل تجديد معطل يصل إلى تاريخ انتهاء الصلاحية عاجلاً.
ما الشيكات مراقبة انتهاء صلاحية SSL
تتصل أداة مراقبة انتهاء صلاحية SSL بنطاقك من الخارج، تمامًا مثل المتصفح، وتقرأ الشهادة التي يخدمها خادمك بالفعل، وتقارن تاريخ انتهاء صلاحيتها مع اليوم. الجزء الأخير مهم: فهو يتحقق من الشهادة التي يراها الزائرون، وليس الملف الموجود على الخادم الخاص بك، وبالتالي فهو يلتقط أيضًا التجديد الذي لم يتم تحميله مطلقًا.
في My Site Alerts ، تعمل عمليات فحص SSL والمجال معًا في جهاز مراقبة اسم النطاق واحد:
| يفحص | ما يشاهده | لماذا يهم |
|---|---|---|
| انتهاء صلاحية شهادة SSL | تاريخ انتهاء صلاحية الشهادة المقدمة في نطاقك | يمنع تحذيرات أمان المتصفح والاتصالات الفاشلة |
| انتهاء اسم النطاق | تاريخ انتهاء التسجيل من سجلات المجال العام | يمنع فقدان النطاق نفسه، بالإضافة إلى موقع الويب الخاص بك والبريد الإلكتروني |
| المسجل وخوادم الأسماء | مع من تم تسجيل نطاقك وأين يشير DNS الخاص به | يساعدك على اكتشاف التغييرات غير المتوقعة |
تتضمن الخطة المجانية 5 أجهزة مراقبة لأسماء النطاقات، وهي كافية لموقعك الرئيسي والنطاقات الفرعية أو مواقع العملاء الأكثر أهمية.
كيفية إعداد تنبيهات انتهاء صلاحية SSL المجانية
1. قم بإنشاء حساب مجاني
قم بالتسجيل في My Site Alerts باستخدام عنوان بريدك الإلكتروني. لا توجد بطاقة ائتمان ولا فترة تجريبية.
2. إضافة مراقب اسم المجال
افتح أسماء النطاقات في لوحة التحكم الخاصة بك واختر إنشاء اسم المجال. أدخل المجال، مثل example.com، وأعطه اسمًا واضحًا. قم بإضافة شاشة منفصلة لكل نطاق فرعي لديه شهادة خاصة به، مثل shop.example.com.
3. اختر متى سيتم إعلامك
ضمن إشعارات انتهاء صلاحية طبقة المقابس الآمنة (SSL)، اختر المدى الذي تريده للتحذير: من يوم واحد إلى شهرين قبل انتهاء الصلاحية. بالنسبة للشهادات التي يتم تجديدها تلقائيًا، يعد 7 أو 14 يومًا خيارًا جيدًا: وقت كافٍ لإصلاح فشل التجديد، ومتأخر بما يكفي لحدوث تجديد سليم بالفعل، لذلك لا يتم تحذيرك بشأن شيء يصلح نفسه بنفسه.
4. قم بتشغيل تنبيهات انتهاء النطاق أيضًا
ضمن إشعارات انتهاء صلاحية اسم النطاق، اختر مهلة زمنية أطول، مثل شهر أو شهرين. غالبًا ما تعتمد عمليات تجديد النطاق على بطاقة الدفع أو حساب المسجل الذي يجب على شخص ما تحديثه يدويًا.
5. اختر المكان الذي تذهب إليه التنبيهات
البريد الإلكتروني يعمل خارج الصندوق. يمكنك أيضًا إرسال تنبيهات إلى Slack أو Discord أو Telegram أو Microsoft Teams أو خطاف الويب الخاص بك، بحيث يصل التحذير إلى الأشخاص الذين يمكنهم تجديد الشهادة بالفعل.
تحقق من الشهادة الآن
هل تريد أن تعرف أين تقف اليوم؟ قم بتشغيل أي نطاق من خلال مدقق SSL المجاني لمعرفة جهة الإصدار وتاريخ انتهاء الصلاحية. إذا كنت تفضل سطر الأوامر، فهذا يوضح تواريخ الشهادة التي يقدمها الخادم:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesالسطر notAfter هو تاريخ انتهاء الصلاحية. يعد الفحص لمرة واحدة مفيدًا، ولكنه يساعد فقط في اليوم الذي تقوم فيه بإجرائه. تكرر المراقبة عملية التحقق نيابةً عنك ولا تتحدث إلا عندما يحتاج شيء ما إلى الاهتمام.
ماذا تفعل عندما تحصل على تنبيه انتهاء الصلاحية
- تحقق مما إذا كان قد تم تجديده. قم بتشغيل مدقق SSL مرة أخرى. إذا تم تقديم تاريخ انتهاء الصلاحية، فهذا يعني أن التنبيه كان مبكرًا وقد انتهيت.
- انظر إلى سجلات التجديد. ستظهر عادةً لوحة الاستضافة أو أداة الشهادة أو لوحة تحكم CDN الخاصة بك سبب فشل التجديد الأخير.
- إصلاح التحقق من الصحة. تأكد من أن المجال لا يزال يشير إلى الخادم أو الوكيل الذي يطلب الشهادة، وأن مسار التحقق من الصحة غير محظور.
- أعد تحميل خادم الويب. إذا كانت هناك شهادة جديدة على القرص ولكن لا يزال الزائرون يرون الشهادة القديمة، فأعد تحميل خادم الويب أو أعد تشغيله.
- تجديد باليد إذا كان الوقت قصيرا. قم بالتجديد يدويًا الآن وإصلاح الأتمتة بعد ذلك، حتى لا يرى الزائرون أي تحذير أبدًا.
قائمة التحقق قبل انتهاء الصلاحية
- يحتوي كل مجال ومجال فرعي بشهادته الخاصة على شاشة.
- يتم ضبط تسجيلات النطاق على التجديد التلقائي، باستخدام بطاقة دفع لا تزال صالحة.
- تنتقل التنبيهات إلى قناة مشتركة، وليس فقط إلى شخص واحد قد يكون في إجازة.
- تتم مراقبة مهمة التجديد نفسها بنبض القلب، لذلك يتم اكتشاف جدول زمني متقطع قبل وقت طويل من تاريخ انتهاء الصلاحية.
تعمل مراقبة SSL بشكل أفضل بجانب عمليات التحقق من وقت التشغيل
تحذرك تنبيهات انتهاء صلاحية طبقة المقابس الآمنة (SSL) من مشكلة قادمة؛ تخبرك فحوصات وقت التشغيل باللحظة التي لا يستطيع فيها الزوار الوصول إلى موقعك. معًا يغطون كلا الأمرين. اتبع أدلتنا حول كيفية مراقبة وقت تشغيل موقع الويب مجانًا وكيفية مراقبة وظائف cron مجانًا لمشاهدة مهمة التجديد أيضًا.
يستغرق حوالي دقيقتين لكل مجال. قم بإنشاء حسابك المجاني ، وأضف نطاقك الرئيسي، ودعنا نراقبك حتى لا تضطر إلى ذلك.
الأسئلة المتداولة
كيف أعرف متى تنتهي صلاحية شهادة SSL الخاصة بي؟
افتح القفل في متصفحك واعرض تفاصيل الشهادة، أو قم بتشغيل المجال الخاص بك من خلال مدقق SSL مجاني، أو قم بإعداد جهاز مراقبة انتهاء صلاحية SSL الذي يتحقق من التاريخ نيابةً عنك ويرسل تنبيهًا قبل نفاده.
ماذا يحدث عند انتهاء صلاحية شهادة SSL؟
تعرض المتصفحات تحذيرًا أمنيًا بدلاً من موقعك، ويغادر معظم الزوار، وتتوقف النماذج وعمليات الدفع واتصالات API التي تتطلب شهادة صالحة عن العمل حتى يتم تجديدها.
هل مراقبة انتهاء صلاحية SSL مجانية حقًا؟
نعم. تشتمل الخطة المجانية على 5 أجهزة مراقبة لأسماء النطاقات تتعقب كلاً من شهادة SSL وانتهاء النطاق، مع تنبيهات البريد الإلكتروني و Slack و Discord و Telegram و Microsoft Teams والويب هوك. لا توجد بطاقة ائتمان ولا توجد نسخة تجريبية تنتهي.
هل ما زلت بحاجة إلى المراقبة إذا تم تجديد شهادتي تلقائيًا؟
نعم. يفشل التجديد التلقائي بهدوء عندما تتوقف مهمة مجدولة، أو يتم حظر التحقق من الصحة، أو لا تتم إعادة تحميل الخادم. تتحقق المراقبة من الشهادات التي يراها الزائرون فعليًا، لذا فهي تلتقط كل هذه الأشياء.
كم يوما قبل انتهاء الصلاحية يجب أن أحصل على تنبيه؟
بالنسبة للشهادات التي يتم تجديدها تلقائيًا، من 7 إلى 14 يومًا تكون مناسبة. بالنسبة للشهادات التي تجددها يدويًا، ولأسماء النطاقات، اختر شهرًا أو شهرين حتى يكون هناك وقت للتعامل مع الدفع والموافقات.