أدلة حول TLS والشهادات
شروحات عملية وقابلة للتحقق لإعدادات TLS التي تقف خلف تقدير SSL — مكتوبة بالاعتماد على الفحوصات نفسها التي ينفّذها CertH على 20,000 نطاق يوميًا.
كيف تحصل على تقدير SSL من فئة A+ (قائمة تحقق 2026)
7 دقيقة قراءةإعدادات TLS الدقيقة التي يفحصها CertH وSSL Labs عند منح A+، مع إعدادات nginx وApache جاهزة للنسخ، والأخطاء التي تُبقي الموقع عند A.
TLS 1.3: ما الذي يتغيّر وكيف تتحقق منه
6 دقيقة قراءةما الذي يحذفه TLS 1.3 فعليًا، ولماذا هو شرط لـ A+، وكيف تُفعّله على nginx وApache وCloudflare، وكيف تتحقق من المصافحة من الطرفية.
HSTS بالتفصيل: max-age وpreload وما الذي يتعطّل
6 دقيقة قراءةكيف تعمل ترويسة Strict-Transport-Security، وما الذي يتحكم به max-age فعلًا، ومتى تصبح includeSubDomains وpreload خطرة، وخطة طرح تدريجي لا تُسقط موقعك.
OCSP stapling بالتفصيل (ولماذا هو اختياري)
5 دقيقة قراءةما الذي يفعله OCSP stapling، ولماذا يحمي خصوصية الزائر، وكيف تُفعّله على nginx وApache، وكيف تتحقق من أنه يعمل فعلًا، ولماذا لا يُشترط لـ A+.
لماذا قد تحصل شهادة صالحة على F رغم ذلك
6 دقيقة قراءةالقفل الأخضر يعني فقط أن الشهادة صالحة لاسم المضيف هذا. إليك ستة أعطال في إعداد TLS تُنتج F رغم ذلك، وكيف تشخّص كل واحد منها.
تقدير CertH مقابل SSL Labs: أين تختلف التقييمتان
5 دقيقة قراءةكلاهما يُنتج تقديرًا من 0 إلى 100، وكثيرًا ما يختلفان. إليك كيف يختلف تقييم CertH عن SSL Labs، ومتى تثق بأيهما، ولماذا يوجد فحص برمجي يومي أصلًا.
آخر تحديث 2026-11-03 · لوحة صحة TLS العالمية