يرجى الانتظار ...شهدت شهادات SSL/TLS خلال السنوات الماضية تغيرات جوهرية في مدة صلاحيتها. فبعد أن كانت الشهادات تُمنح لسنوات متعددة، أصبحت مدة صلاحيتها اليوم لا تتجاوز 200 يومًا. ومع التطورات الأخيرة في قطاع أمن المعلومات، تتجه الصناعة نحو تقليص هذه المدة تدريجيًا لتصل إلى 47 يومًا فقط بحلول عام 2029.
قد يبدو هذا التغيير للوهلة الأولى عبئًا إضافيًا على المؤسسات ومسؤولي الأنظمة، إلا أن الهدف الرئيسي منه هو تعزيز أمن الإنترنت وتقليل المخاطر المرتبطة بالشهادات المخترقة أو التي تم إصدارها بشكل غير صحيح.
التوجه العالمي نحو شهادات بصلاحية 47 يومًا بحلول عام 2029
في 11 أبريل 2025، وافق منتدى CA/Browser Forum على المقترح SC-081v3 المقدم من شركة Apple، والذي يهدف إلى إعادة تشكيل آلية إدارة الشهادات الرقمية وتقليل مدة صلاحيتها بشكل تدريجي.
وبدءًا من مارس 2026 ستتغير فترات صلاحية الشهادات على النحو التالي:
| التاريخ | مدة صلاحية الشهادة |
| مارس 2026 | 200 يوم تقريبًا |
| مارس 2027 | 100 يوم تقريبًا |
| مارس 2029 |
47 يومًا |
لماذا يتم تقصير مدة صلاحية شهادات SSL/TLS؟
يهدف هذا التوجه إلى تعزيز أمن الإنترنت ورفع مستوى المرونة في التعامل مع التهديدات الأمنية الحديثة مثل :
- الحد من مخاطر اختراق المفاتيح الخاصة , في حال تعرض المفتاح الخاص للشهادة للاختراق أو التسريب، فإن قصر مدة صلاحية الشهادة يقلل من الفترة التي يمكن خلالها استغلالها من قبل جهات غير مصرح لها.
- تقليل أثر الشهادات المصدرة بالخطأ , إذا تم إصدار شهادة بشكل غير صحيح أو لجهة غير مخولة، فإن انتهاء صلاحيتها خلال فترة قصيرة يقلل من حجم المخاطر المحتملة.
- ضمان دقة ملكية النطاقات , تتغير ملكية النطاقات أو تتوقف بعض المؤسسات عن استخدامها بمرور الوقت. ولذلك فإن التحقق المتكرر من ملكية النطاق يساعد على منع إساءة استخدام الشهادات من قبل أطراف غير مصرح لها.
- تعزيز المرونة التشفيرية (Crypto Agility) , تسمح دورات التجديد القصيرة للمؤسسات بالانتقال بسرعة إلى خوارزميات تشفير أحدث وأكثر أمانًا، والتعامل بشكل أسرع مع أي ثغرات أمنية أو مشكلات تتعلق بسلطات إصدار الشهادات (Certificate Authorities)
هل سأحتاج إلى شراء شهادة SSL جديدة كل 47 يومًا؟
الإجابة المختصرة: لا.
من المهم التمييز بين **مدة صلاحية الشهادة** و**مدة الاشتراك في الشهادة**.
عند شراء شهادة SSL لمدة سنة أو عدة سنوات، يظل الاشتراك ساريًا طوال تلك المدة. ولكن بسبب تقليص فترة الصلاحية، ستحتاج الشهادة إلى إعادة الإصدار وإعادة التثبيت بشكل دوري خلال فترة الاشتراك.
