Question 1

هل شهادة SSL مشمولة ومجانية؟

Accepted Answer

نعم، شهادة SSL مجانية من Let's Encrypt مشمولة مع استضافة الويب وتُجدَّد تلقائيًا. ويُفعَّل HTTPS بمجرد نشر الموقع.

Question 2

هل يمكنني تثبيت شهادة SSL مدفوعة (OV/EV)؟

Accepted Answer

نعم. إذا كنت بحاجة إلى شهادة ذات تحقّق موسَّع (EV) أو تحقّق من المؤسسة (OV)، فيمكنك تثبيتها على استضافتك. وفريق الدعم لدينا يساعدك في ذلك.

Question 3

هل تفرضون HTTPS على موقعي؟

Accepted Answer

يمكن تفعيل إعادة التوجيه التلقائي من HTTP إلى HTTPS بنقرة واحدة من cPanel، لتقديم موقعك بالكامل بشكلٍ آمن.

Question 4

هل بياناتي آمنة؟

Accepted Answer

تطبّق بنيتنا التحتية عزل الحسابات وجدارًا ناريًا وتحديثات منتظمة. وعلى خادم VPS، تبقى مسؤولية أمن بيئتك على عاتقك (ويمكننا تقديم المشورة لك).

Question 5

هل تقدّمون حماية من هجمات DDoS؟

Accepted Answer

نعم: كل موقع محميّ بشبكة Cloudflare التي تمتصّ هجمات DDoS على النطاق العالمي — الحماية نفسها التي تتمتّع بها أكبر مواقع الويب، مشمولة ودون تكلفة إضافية.

Question 6

ما هي Cloudflare وما الفائدة التي تعود عليّ منها؟

Accepted Answer

Cloudflare هي الشبكة التي تُسرّع وتحمي ما يقارب 20% من الويب العالمي. نربط نطاقك بها تلقائيًا ومجانًا: تحصل على شبكة CDN عالمية (موقع أسرع في كل مكان)، وحماية من هجمات DDoS، ونظام DNS من نوع anycast يتّسم بالمرونة، إضافةً إلى HTTPS — دون أي إجراء من جانبك.

Question 7

كيف أؤمّن موقعي على WordPress؟

Accepted Answer

حافظ على تحديث WordPress وقوالبه وإضافاته، واستخدم كلمات مرور قوية، وقيّد محاولات تسجيل الدخول، وفعّل SSL، وأجرِ نسخًا احتياطية منتظمة.

Question 8

ماذا أفعل إذا تعرّض موقعي للاختراق؟

Accepted Answer

تواصل مع فريق الدعم لدينا دون تأخير: نرافقك لاستعادة نسخة احتياطية سليمة وتحديد الثغرة، تفاديًا لتكرار الحادثة.

Question 9

كم تبلغ مدة صلاحية شهادة SSL من Let's Encrypt، وهل ستتغيّر هذه المدة؟

Accepted Answer

شهادات Let's Encrypt صالحة لمدة 90 يومًا، مما يستوجب تجديدًا تلقائيًا كل 60 يومًا تقريبًا. على خوادم الاستضافة لدينا يتمّ هذا التجديد تلقائيًا دون أي تدخل منك. أصدر منتدى CA/B Forum خارطة طريق لتقصير المدة تدريجيًا: أولًا إلى 100 يوم، ثم إلى 47 يومًا بحلول 2029. إن كنت تدير شهادة على خادم خارج منصتنا، تأكّد من تحديث أداة الأتمتة (Certbot أو ‎acme‎.sh‎) لتستوعب هذه المدد.

Question 10

كيف يمكنني أتمتة تجديد شهادات SSL باستخدام عميل ACME؟

Accepted Answer

تتيح عملاء ACME مثل `certbot` و`acme‎.sh` وCaddy تجديد شهادات SSL تلقائيًا دون أي تدخل يدوي. تُثبّت معظم العملاء مؤقت systemd أو مهمة cron بشكل أصيل عند التثبيت. هذه الأتمتة باتت ضرورة ملحّة، إذ يعتزم منتدى CA/B تقليص مدة صلاحية الشهادات إلى 47 يومًا بحلول 2029.

Question 11

كيف يحصل ‎Traefik‎ تلقائيًا على شهادات ‎Let's Encrypt‎؟

Accepted Answer

يدمج ‎Traefik‎ بشكل أصيل عميل ‎ACME‎ متوافق مع ‎Let's Encrypt‎. كل ما تحتاجه هو الإعلان عن محلّل في قسم `certificatesResolvers` من ملف `traefik.yml`، ثم إضافة الوسم `traefik.http.routers..tls.certresolver=` لكل حاوية ‎Docker‎ تريد حمايتها. يتولى ‎Traefik‎ بعدها التفاوض على التحدي ‎HTTP-01‎ أو ‎DNS-01‎، وإصدار الشهادة وتجديدها تلقائيًا قبل انتهاء صلاحيتها. تُخزَّن الشهادات في ملف ‎JSON‎ مستمر (`acme.json`) يجب ربطه بحجم تخزين لتجنب فقدانها عند إعادة تشغيل الحاوية.

Question 12

هل يمكنني حماية عدة تطبيقات self-hosted بمزوِّد هوية واحد (SSO)؟

Accepted Answer

نعم. تتيح حلول مفتوحة المصدر مثل Authentik وAuthelia، المتوفّرة في متجر ServOrbit، مركزة المصادقة لجميع تطبيقاتك (Gitea وNextcloud وChatwoot…) عبر بوابة SSO/OIDC واحدة. تدير المستخدمين والصلاحيات والمصادقة الثنائية من واجهة موحّدة دون إعادة تكوين كل تطبيق على حدة. يُنصح بخطة VPS Power (4 نواة، 8 GB) لـ‎Authentik، أما Authelia فأخفّ استهلاكًا للموارد.

SSL والأمان

بحاجة إلى مساعدة؟