[{"data":1,"prerenderedAt":122},["ShallowReactive",2],{"seo-verification":3,"marketplace-app-ar-certimate":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"marketplace-app-ar-certimate",{"slug":9,"slugs":10,"categorySlugs":11,"name":16,"description":17,"phase":18,"unavailableReason":19,"docsUrl":20,"logo":21,"github":22,"tagline":23,"longDescription":24,"features":25,"useCases":33,"steps":43,"faq":59,"specs":75,"compatibleOs":87,"relatedApps":88,"relatedPosts":115,"category":119},"certimate",{"fr":9,"en":9,"ar":9,"es":9},{"fr":12,"en":13,"ar":14,"es":15},"cybersecurity","cybersecurity-bastion","الأمن-السيبراني-والحصن","ciberseguridad-bastion","Certimate","مدير مفتوح المصدر لشهادات SSL\u002FTLS: إصدار عبر ACME، ونشر على خوادمك، وتجديد تلقائي، وتنبيهات قبل انتهاء الصلاحية.",2,"awaiting_qa","https:\u002F\u002Fservorbit.com\u002Fblog\u002F%D8%A7%D8%B3%D8%AA%D8%B6%D8%A7%D9%81%D8%A9-certimate-%D8%B9%D9%84%D9%89-vps-%D8%B4%D9%87%D8%A7%D8%AF%D8%A7%D8%AA-ssl","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Fcertimate.svg","https:\u002F\u002Fgithub.com\u002Fcertimate-go\u002Fcertimate","Certimate — شهادات SSL تُصدر وتُنشر وتُجدَّد تلقائيًا: تحدي DNS-01 عبر ACME، ونشر عبر SSH أو cPanel، وتنبيهات، على خادمك VPS.","يؤتمت Certimate (رخصة MIT، وأكثر من 9000 نجمة على GitHub) دورة حياة شهادة SSL\u002FTLS بالكامل: الطلب من سلطة ACME، والنشر حيث تُستخدم الشهادة، والتجديد قبل انتهاء الصلاحية، والتنبيه عند حدوث أي فشل. ويُضبط كل ذلك من واجهة ويب على شكل مسارات عمل مرئية، بدلًا من مجموعة مهام cron وسكربتات certbot موزعة على كل خادم.\n\nيطلب مسار عمل نموذجي شهادة (نطاق واحد أو عدة نطاقات أو wildcard) عبر تحدي DNS-01 لدى مزوّد DNS الخاص بك — Cloudflare وOVHcloud وHetzner وGoDaddy وأكثر من 70 مزوّدًا آخر —، ثم يدفعها عبر SSH إلى خوادم nginx، أو إلى استضافة cPanel، أو سر Kubernetes، أو خدمة سحابية، ثم ينبّهك عبر البريد الإلكتروني أو Telegram أو Slack أو webhook. وهو يدعم Let's Encrypt وZeroSSL وGoogle Trust Services وSSL.com.\n\nعلى ServOrbit، يعمل Certimate في حاوية واحدة تستهلك نحو 20 ميغابايت من الذاكرة، وبياناته في وحدة تخزين، خلف nginx عبر HTTPS. كلمة مرور المصنع في الصورة لا تكون مفعّلة أبدًا: يضبط التثبيت كلمة مرور مولّدة للمسؤول تظهر في مساحة العميل.",[26,27,28,29,30,31,32],"دورة حياة كاملة — الطلب والنشر والتجديد ومتابعة انتهاء الصلاحية في مسار واحد، دون مهمة cron تكتبها ولا سكربت تصونه على كل خادم.","تحدي DNS-01 أو HTTP-01 — شهادات wildcard ومتعددة النطاقات عبر DNS-01 لدى أكثر من 70 مزوّدًا (Cloudflare وOVHcloud وHetzner وGoDaddy وGandi…)، دون فتح المنفذ 80 على الخوادم المستهدفة.","عدة سلطات ACME — Let's Encrypt أو ZeroSSL أو Google Trust Services أو SSL.com أو Actalis، بمفاتيح RSA أو ECC.","نشر إلى أكثر من 160 وجهة — SSH إلى خوادم nginx أو Apache، واستضافات cPanel، وNginx Proxy Manager، وProxmox VE، وأسرار Kubernetes، وشبكات CDN وموازنات الحمل السحابية.","صيغ PEM وPFX وJKS — الشهادة نفسها تُسلَّم بالشكل الذي تنتظره كل وجهة، بما في ذلك تطبيقات Java وWindows.","تنبيهات متعددة القنوات — البريد الإلكتروني أو Telegram أو Slack أو Discord أو Mattermost أو Matrix أو webhook عند كل فشل، وقبل انتهاء صلاحية الشهادة.","خفيف ومستقل — ملف Go تنفيذي يستهلك نحو 20 ميغابايت من الذاكرة، وقاعدة SQLite مدمجة، دون قاعدة بيانات خارجية.",[34,37,40],{"title":35,"body":36},"وكالة تدير شهادات عملائها","عشرون موقعًا لعملاء موزعة على ثلاثة خوادم واستضافة cPanel: لكل شهادة مسارها، وتاريخ انتهائها ظاهر في لوحة التحكم، وتنبيه Telegram عند الفشل. لا مزيد من تجديد منسيّ يكتشفه العميل صباح الاثنين، ولا مزيد من مراقبة certbot خادمًا تلو الآخر.",{"title":38,"body":39},"شهادة wildcard واحدة لمنصة كاملة","يخدم تطبيقك SaaS النطاقات app.your-domain.ma وapi.your-domain.ma ونطاقًا فرعيًا لكل عميل. شهادة واحدة *‎.your-domain.ma تُحصَّل عبر DNS-01 لدى Cloudflare، ثم تُدفع عبر SSH إلى كل خادم nginx ويُعاد تحميله: لا منفذ 80 يُفتح، ولا خادم يجدّد من تلقاء نفسه.",{"title":41,"body":42},"الاستعداد للشهادات قصيرة الأمد","تقلّص سلطات الشهادات مدة صلاحية الشهادات العامة خطوة بعد خطوة، ما يضاعف عدد مرات التجديد. يصبح التجديد المؤتمت والمركزي والمراقَب الخيار الوحيد المستدام: يشغّل Certimate كل مسار وفق جدولك وينبّهك قبل انتهاء الصلاحية إذا فشل نشر ما.",[44,47,50,53,56],{"title":45,"body":46},"إنشاء الخادم واختيار العنوان","اطلب خادم VPS بنظام Ubuntu 24.04 وذاكرة 512 ميغابايت. Certimate لوحة إدارة على الويب: تُنشر على نطاق، عبر HTTPS. اختر نطاقًا فرعيًا من أحد نطاقاتك (مثل certs.your-domain.ma) أو النطاق الفرعي المجاني للخادم (certimate.{dns_slug}‎.servorbit-dns.com) مع HTTPS. لا حاجة لشراء اسم نطاق للبدء.",{"title":48,"body":49},"تثبيت Certimate من المتجر","من مساحة العميل، اختر Certimate وحدّد العنوان ثم انقر «تثبيت». ينشر السكربت الحاوية الرسمية، ويولّد كلمة مرور المسؤول ويطبّقها على الحساب قبل أول تشغيل، وينشئ وحدة تخزين البيانات، ويضبط الوكيل العكسي nginx عبر HTTPS.",{"title":51,"body":52},"تسجيل الدخول أول مرة","افتح https:\u002F\u002Fyour-domain: يعرض Certimate صفحة الدخول. اسم المستخدم هو admin@certimate.fun وكلمة المرور مولّدة عند التثبيت، وتجدها في مساحة العميل على صفحة التطبيق. كلمة مرور المصنع في الصورة (1234567890) مرفوضة. غيّر بعد ذلك البريد الإلكتروني وكلمة المرور من إعدادات الحساب.",{"title":54,"body":55},"تسجيل صلاحيات الوصول","في قسم الوصول، أضف الصلاحيات التي ستحتاجها مساراتك: رمز API من مزوّد DNS (Cloudflare أو OVHcloud أو Hetzner…) مقصورًا على تعديل المناطق المعنية، ووصول SSH بالمفتاح إلى كل خادم يجب أن يستقبل الشهادات.",{"title":57,"body":58},"إنشاء أول مسار عمل","في مسارات العمل، ابدأ من قالب: عقدة طلب (النطاقات، تحدي DNS-01، سلطة ACME)، وعقدة نشر (SSH: مسار الشهادة والمفتاح، ثم الأمر nginx -t && systemctl reload nginx)، وعقدة تنبيه. شغّله مرة يدويًا، ثم فعّل الجدولة للتجديد التلقائي.",[60,63,66,69,72],{"q":61,"a":62},"هل أحتاج إلى اسم نطاق لـ Certimate؟","نعم. Certimate لوحة إدارة على الويب: ينشرها التثبيت على نطاق، عبر HTTPS، خلف nginx. لا حاجة لشراء نطاق: لكل خادم VPS من ServOrbit نطاق فرعي مجاني (certimate.{dns_slug}‎.servorbit-dns.com) مع شهادة HTTPS. ويمكنك أيضًا استخدام نطاق فرعي من أحد نطاقاتك، مثل certs.your-domain.ma.",{"q":64,"a":65},"ما بيانات الدخول في أول مرة؟","اسم المستخدم هو admin@certimate.fun وكلمة المرور هي التي وُلّدت عند التثبيت، وتظهر في مساحة العميل على صفحة التطبيق. كلمة مرور المصنع التي ينشرها المشروع (1234567890) لا تكون مفعّلة أبدًا على تثبيت ServOrbit. غيّر البريد الإلكتروني وكلمة المرور منذ أول دخول، من إعدادات الحساب.",{"q":67,"a":68},"ما الفرق بينه وبين certbot؟","يجدّد certbot الشهادة على الخادم الذي يعمل عليه. أما Certimate فيركّز كل شيء في مكان واحد: يحصّل الشهادات، وينشرها على عدة خوادم وخدمات (SSH وcPanel وKubernetes وCDN)، ويحتفظ بسجل كل تنفيذ، وينبّهك عند الفشل. لخادم واحد يكفي certbot؛ ومع عدة خوادم أو شهادات wildcard مشتركة يغنيك Certimate عن مراقبة كل جهاز.",{"q":70,"a":71},"هل يستطيع Certimate تثبيت الشهادات على خوادمي الأخرى؟","نعم. ينسخ النشر عبر SSH الشهادة والمفتاح إلى المسار الذي تختاره على خادم بعيد، ثم ينفّذ أمر إعادة التحميل الذي تحدده (مثل nginx -t && systemctl reload nginx). استخدم مفتاح SSH مخصصًا وحسابًا مقصورًا على مجلدات الشهادات. وتوجد وجهات أخرى: cPanel وNginx Proxy Manager وProxmox VE وأسرار Kubernetes والخدمات السحابية أو webhook.",{"q":73,"a":74},"هل رموز DNS ومفاتيح SSH محمية؟","تُخزَّن في قاعدة بيانات Certimate على خادمك، في وحدة التخزين certimate-data. تعامل مع اللوحة كخزنة: كلمة مرور قوية، وHTTPS فقط، ونسخة احتياطية مشفّرة لوحدة التخزين. اقصر كل رمز DNS على تعديل المناطق المعنية فقط، وكل مفتاح SSH على مجلدات الشهادات فقط: فلا يمنح أي تسريب السيطرة على كل شيء آخر.",{"ram":76,"cpu":77,"disk":78,"stack":79,"port":83,"license":84,"version":85,"os":86},"512 ميغابايت كحد أدنى","1 vCPU","2 غيغابايت",[80,81,16,82],"Docker","Go","SQLite","8109","MIT","0.4.36","Ubuntu 24.04",[],[89,98,107],{"name":90,"slug":91,"categorySlug":92,"categoryName":93,"categoryColor":94,"logo":95,"tagline":96,"description":97},"Caddy","caddy","نشر-التطبيقات-وdevops","نشر التطبيقات وDevOps","text-success bg-success\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fcaddy","SSL تلقائي لتطبيقاتك — HTTPS بلا عناء، وشهادات تُجدَّد تلقائيًا.","خادم ويب ووكيل عكسي حديث مع HTTPS تلقائي. شهادات SSL من Let's Encrypt يتم الحصول عليها وتجديدها تلقائيًا، مع إعداد بسيط عبر ملف Caddyfile.",{"name":99,"slug":100,"categorySlug":101,"categoryName":102,"categoryColor":103,"logo":104,"tagline":105,"description":106},"Uptime Kuma","uptime-kuma","المراقبة-وقابلية-الرصد","المراقبة وقابلية الرصد","text-amber-400 bg-amber-500\u002F10","https:\u002F\u002Fcdn.simpleicons.org\u002Fuptimekuma","مراقبة توفّر ذاتية الاستضافة بصفحات حالة أنيقة — عدد غير محدود من الشاشات، دون فاتورة SaaS.","مراقبة توفّر بسيطة ومرئية. راقب نقاط النهاية HTTP وTCP وDNS واستقبل تنبيهات فورية.",{"name":108,"slug":109,"categorySlug":14,"categoryName":110,"categoryColor":111,"logo":112,"tagline":113,"description":114},"Infisical","infisical","الأمن السيبراني والحصن","text-red-400 bg-red-500\u002F10","https:\u002F\u002Fcdn.jsdelivr.net\u002Fgh\u002Fselfhst\u002Ficons\u002Fsvg\u002Finfisical.svg","مدير أسرار مستضاف ذاتيًا — خزنة مشفَّرة واحدة لمفاتيح API ومتغيرات البيئة والشهادات، تُحقن في تطبيقاتك وخطوط CI\u002FCD بدل نسخها في ملفات `.env`.","مدير أسرار مفتوح المصدر — يُوحّد مفاتيح API ومتغيرات البيئة والشهادات في خزنة مُستضافة ذاتيًا، تُزامَن مع خطوط CI\u002FCD والتطبيقات عبر SDK موحّد. بديل لـ Doppler\u002FVault مرخّص برخصة MIT.",[116,117,118],"certificats-ssl-lets-encrypt-vps","certificats-tls-courts-automatiser-acme","deployer-avec-nginx-proxy-manager",{"key":120,"slug":14,"name":110,"objective":121,"icon":120,"color":111},"security","تعزيز أمن البنى التحتية.",1793758636733]