أداة مجانية
مولّد طلب الشهادة CSR
ماذا تفعل هذه الأداة، وماذا لا تفعل
تُنشئ طلب الشهادة (CSR) ومفتاحه الخاص فقط. لا تُصدر شهادة، ولا تتحقق من نطاقك أو شركتك. التحقق تقوم به الجهة المُصدِرة بعد الطلب: من ملكية النطاق في شهادات DV، ومن أوراق الشركة في OV و EV. كتابة اسم الشركة هنا لا تغني عن هذا التحقق ولا تتجاوزه.
لا إعلانات ولا أدوات تتبّع في هذه الصفحة. المفتاح يبقى في هذه الصفحة وحدها: لا نحفظه في المتصفّح ولا عندنا، ويختفي حين تغلقها أو تحدّثها.
ما هو طلب الشهادة CSR؟
CSR (طلب توقيع الشهادة) نص قصير يحمل اسم نطاقك ومفتاحك العام، وموقَّع بمفتاحك الخاص. ترسله إلى جهة إصدار الشهادة، فتتحقّق من أنك تملك النطاق، ثم تُصدر الشهادة لهذا المفتاح بعينه.
مع الطلب يُنشأ مفتاح خاص. الشهادة لا تعمل إلا مع هذا المفتاح، لذلك يبقى عندك وحدك ولا يُرسل إلى أحد، ولا حتى إلى بائع الشهادة.
ماذا بعد إنشاء الطلب؟
أولاً: احفظ المفتاح الخاص (ملف .key) في مكان آمن، ولا تغلق الصفحة قبل ذلك. ثانياً: أرسل الطلب (ملف .csr، أو النص كاملاً مع سطري BEGIN و END) إلى بائع الشهادة عند الطلب.
بعد التحقّق تصلك الشهادة وملف السلسلة. ركّبها مع المفتاح الخاص على الخادم: في Plesk أو cPanel من قسم SSL/TLS، أو في إعداد Nginx أو Apache. ثم افحص موقعك لتتأكّد أن الشهادة والسلسلة سليمتان.
Wildcard وعدة نطاقات
شهادة Wildcard تغطّي كل النطاقات الفرعية في مستوى واحد: اكتب *.example.sy اسماً أساسياً. انتبه: *.example.sy لا يغطّي example.sy نفسه، فأضِفه في الأسماء الإضافية.
لشهادة متعددة النطاقات (SAN) اكتب الاسم الأساسي، ثم باقي الأسماء في الحقل الثاني، اسماً في كل سطر. الأسماء العربية تُحوَّل تلقائياً إلى صيغة punycode التي تفهمها الشهادات.
لماذا يبقى المفتاح في متصفّحك؟
من يملك المفتاح الخاص يستطيع أن ينتحل موقعك. لذلك ننشئه بأدوات التشفير المدمجة في متصفّحك (WebCrypto)، دون أي اتصال بخوادمنا. لا نرى المفتاح ولا الطلب ولا الأسماء التي تكتبها.
لا نعدّ حتى مرات الاستخدام، ولا إعلانات ولا أدوات تتبّع (ولا Google Analytics) في هذه الصفحة، وسياسة الأمان فيها تمنع أي اتصال بموقع آخر. المفتاح لا يُحفظ في المتصفّح، ويختفي حين تغلق الصفحة. وإن أردت، افصل الإنترنت بعد فتح الصفحة: الأداة تعمل كما هي.
اطلب شهادة SSL من حورانوسافحص شهادة موقعك بعد التركيب
أسئلة شائعة
أي نوع مفتاح أختار؟
RSA 2048 هو المعتاد ويعمل في كل مكان. ECDSA P-256 أصغر وأسرع وتدعمه كل المتصفّحات الحديثة. RSA 4096 أقوى، لكنه أبطأ قليلاً دون فائدة تُذكر لمعظم المواقع.
هل يجب أن أكتب اسم الشركة والمدينة؟
لشهادات DV (تحقّق النطاق) لا: جهة الإصدار تتجاهلها. لشهادات OV و EV اكتبها كما في السجل التجاري، لأنها تظهر في الشهادة.
أضعت المفتاح الخاص. ماذا أفعل؟
لا يمكن استرجاعه. أنشئ طلباً ومفتاحاً جديدين، واطلب من بائع الشهادة إعادة إصدارها (Reissue) بالطلب الجديد. غالباً يتم ذلك مجاناً.
هل تحفظون الطلب أو المفتاح؟
لا. كل شيء يُنشأ في متصفّحك ولا يُرسل إلينا. إن أغلقت الصفحة قبل الحفظ، ضاع المفتاح.
هل تُصدر الأداة شهادة OV أو EV؟
لا. تُنشئ طلب الشهادة ومفتاحه فقط. الشهادة تُصدرها الجهة المُصدِرة بعد أن تتحقق بنفسها: من ملكية النطاق في DV، ومن أوراق الشركة ووجودها في OV و EV. ما تكتبه هنا من معلومات الشركة لا يغني عن هذا التحقق ولا يتجاوزه.
هل يصلح الطلب لأي جهة إصدار؟
نعم. الطلب بصيغة PKCS#10 القياسية وموقَّع بـ SHA-256، وتقبله كل جهات الإصدار ولوحات الاستضافة.