صلاحية شهادة SSL تنزل إلى 47 يوما: من يجددها قبل أن يرى عملاؤك التحذير؟

كم مدة صلاحية شهادة SSL الآن، وكيف ستتغير؟

أقصى مدة صلاحية لشهادة SSL اليوم 200 يوم، بعد أن كانت 398 يوما حتى 15 مارس 2026. وفي 15 مارس 2027 تنزل إلى 100 يوم، ثم إلى 47 يوما في 15 مارس 2029، بحسب المتطلبات الأساسية التي يفرضها منتدى جهات الإصدار والمتصفحات (CA/Browser Forum) على كل جهة تصدر الشهادات في العالم. وأعلنت Let's Encrypt، أكبر جهة تصدر الشهادات المجانية، في 7 أكتوبر 2026 أن شهاداتها تنزل من 90 يوما إلى 64 يوما ابتداء من 10 فبراير 2027. المعنى العملي لشركتك: الشهادة التي كانت تجدد مرة في السنة صارت تجدد مرتين على الأقل، ثم أربع مرات، ثم نحو ثماني مرات. وإن بقي التجديد مهمة يتذكرها موظف، فسيأتي يوم يفتح فيه عميلك موقعك فيرى تحذيرا بأن الاتصال غير آمن.

الجدول الزمني: من 398 يوما إلى 47

العمود الأخير أهم مما يبدو. التحقق من النطاق هو الخطوة التي تثبت فيها لجهة الإصدار أنك تملك اسم موقعك، بإضافة سجل في إعدادات النطاق أو وضع ملف على الخادم. اليوم يصلح التحقق الواحد لمدة 200 يوم، أما من مارس 2029 فلا يصلح إلا 10 أيام، أي أن كل تجديد تقريبا سيحتاج تحققا جديدا. وأقر المنتدى هذا الجدول في 11 أبريل 2025، بموافقة 25 جهة إصدار دون أي اعتراض، وموافقة الأعضاء الأربعة المصوتين من مطوري المتصفحات. فهو ليس اقتراحا قد يتأجل، بل قاعدة تلتزم بها كل جهة إصدار حتى تبقى شهاداتها مقبولة في المتصفحات.

ماذا يتغير في شهادات Let's Encrypt المجانية؟

كثير من المواقع الصغيرة والمتوسطة تعمل بشهادات Let's Encrypt المجانية، وغالبا دون أن يعرف صاحب الموقع ذلك. وبحسب إعلانها الرسمي وجدولها المنشور:

• 14 أكتوبر 2026: بيئة الاختبار تبدأ إصدار شهادات مدتها 64 يوما، لتجرب أنظمتك قبل الموعد الفعلي.
• 10 فبراير 2027: كل شهادة تصدر أو تجدد من هذا التاريخ مدتها 64 يوما، وتنزل مدة إعادة استخدام التحقق من 30 يوما إلى 10 أيام.
• 16 فبراير 2028: تنزل المدة إلى 45 يوما، ولا يصلح التحقق إلا 7 ساعات.

وتنبه Let's Encrypt إلى خطأ شائع: سكربتات ومهام مجدولة كتبت على أساس شهادة مدتها 90 يوما، فثبتت أرقاما مثل 83 أو 80 أو 60 يوما موعدا للتجديد. هذه تحتاج تعديلا، والتوصية أن يجدد النظام عند ثلثي عمر الشهادة تقريبا، أي قرابة اليوم 42 من 64. وإن كان برنامج التجديد عندك يدعم خاصية معلومات التجديد (ARI) فلا يلزمك تغيير، لأن جهة الإصدار تخبر البرنامج بنفسها متى يجدد.

وانتبه لتفصيل آخر: Let's Encrypt أوقفت رسائل التنبيه بقرب انتهاء الشهادة منذ 4 يونيو 2025. فمن كان ينتظر رسالة بريد تذكره بالتجديد، لن تصله رسالة بعد اليوم.

ماذا يحدث لموقعك يوم تنتهي الشهادة؟

• الموقع والمتجر: المتصفح يعرض صفحة تحذير كاملة بدل موقعك، تقول إن الاتصال ليس خاصا. أغلب الزوار يغلقون الصفحة ولا يعودون، ومن يكمل يكمل وهو قلق من إدخال بطاقته.
• تطبيق الجوال: التطبيق يتصل بالخادم عبر اتصال مشفر، ويرفض الاتصال إن انتهت شهادة الخادم. فيظهر للمستخدم خطأ عام أو شاشة فارغة دون أن يعرف السبب.
• الربط مع الأنظمة الأخرى: إشعارات الدفع، والربط مع شركات الشحن، وأنظمة المحاسبة، كلها تمر عبر روابط مشفرة. انتهاء الشهادة يوقفها بصمت، وقد تكتشف ذلك من شكوى عميل دفع ولم يصله تأكيد طلبه.
• البريد ولوحات التحكم الداخلية: خوادم البريد ولوحات الإدارة وأدوات الموظفين لها شهادات أيضا، وهي غالبا الأكثر نسيانا لأن أحدا لا يراها كل يوم.

اشتريت شهادة مدفوعة لسنة كاملة، فما الذي تغير؟

الشراء لم يعد يساوي التركيب. لا تستطيع أي جهة إصدار اليوم أن تعطيك شهادة صالحة لأكثر من 200 يوم، لذلك تبيع الجهات الاشتراك السنوي كما هو، ثم تعيد إصدار الشهادة داخل مدة الاشتراك. فشركة SSL.com مثلا تقول إن شراءك يبقى ترخيصا مدته 12 شهرا، وإنها تصدر الآن شهادات مدتها 198 يوما، وإن إعادة الإصدار خلال مدة الاشتراك بلا رسوم إضافية. لكن كل إعادة إصدار تعني تحققا من النطاق وتركيبا جديدا على الخادم. من مارس 2027 يصبح ذلك 4 مرات في السنة على الأقل، ومن مارس 2029 نحو 8 مرات. فالسؤال لم يعد كم تدفع ثمن الشهادة، بل من يركبها وكم مرة، ومن يتحمل الخطأ إن نسيها.

خطة من خمس خطوات لشركتك

1. اجرد كل شهاداتك: الموقع، والمتجر، وخادم تطبيق الجوال، والبريد، ولوحات الإدارة، وكل نطاق فرعي. سجل لكل شهادة جهة الإصدار وتاريخ الانتهاء واسم المسؤول عنها.
2. اجعل التجديد آليا: عبر برنامج تجديد على الخادم، أو شهادات يديرها مزود السحابة أو شبكة توزيع المحتوى ويجددها تلقائيا. وإن كان متجرك على منصة جاهزة فاسألها كتابيا: هل تجدد الشهادة وحدها، ومن يتابعها إن تعطل التجديد؟
3. راقب الانتهاء بأداة مستقلة: لا تفترض أن الأتمتة تعمل. خدمات المراقبة ترسل تنبيها قبل الانتهاء بأيام، وعند إيقاف رسائلها رشحت Let's Encrypt خدمة مراقبة مجانية حتى 250 شهادة.
4. افحص السكربتات القديمة: ابحث عن الأرقام الثابتة التي بنيت على شهادة 90 يوما، وجرب التجديد على بيئة الاختبار التي تبدأ شهادات 64 يوما في 14 أكتوبر.
5. حدد المسؤول في العقد: أضف إلى عقد الاستضافة أو الصيانة بندا صريحا بأن تجديد الشهادات ومراقبتها على المزود، مع مدة استجابة محددة إن انتهت شهادة.

كيف نساعدك في أوريغامي

في المواقع والتطبيقات التي نبنيها في أوريغامي نجعل تجديد الشهادات آليا من اليوم الأول، ونضيف مراقبة مستقلة تنبه قبل أي انتهاء، فلا يعتمد الأمر على ذاكرة أحد. وإن كان عندك موقع أو نظام قائم، نجرد شهاداته ونحول تجديدها إلى تجديد آلي ضمن خدمة الصيانة بعد الإطلاق، التي شرحناها في مقالنا عن الصيانة والدعم بعد إطلاق البرنامج. واقرأ أيضا أساسيات الأمن السيبراني للمنشآت الصغيرة والمتوسطة.

المصادر

• منتدى جهات الإصدار والمتصفحات: المتطلبات الأساسية لشهادات خوادم TLS، القسم 6.3.2 (جدول مدد الصلاحية) والقسم 4.2.1 (مدد إعادة استخدام التحقق)
• منتدى جهات الإصدار والمتصفحات: نتيجة التصويت SC-081v3 على جدول تقليص مدد الصلاحية، 11 أبريل 2025
• Let's Encrypt: شهادات مدتها 64 يوما من فبراير 2027، 7 أكتوبر 2026 (بالإنجليزية)
• Let's Encrypt: من 90 يوما إلى 45، الجدول حتى فبراير 2028 (بالإنجليزية)
• Let's Encrypt: إيقاف رسائل التنبيه بانتهاء الشهادات في 4 يونيو 2025 (بالإنجليزية)
• SSL.com: تغيرات صلاحية شهادات SSL وما يعنيه ذلك لاشتراكك السنوي