شهادة شغّالة على example.com ومش شغّالة على www.example.com؟ أو الموقع الرئيسي تمام والمتجر على ساب دومين بيحذّر؟ الشرح ده بيوضّح إزاي الشهادة بتغطي الأسماء، وإزاي تغطي كل حاجة.
القاعدة الأساسية: الشهادة بتتصدر لـأسماء محددة مش لدومين بشكل عام. example.com و www.example.com و shop.example.com تلات أسماء مختلفة عند المتصفح، وكل واحد محتاج يكون مغطّى.
إيه اللي بتغطيه كل شهادة
| النوع | بيغطي | مش بيغطي |
|---|---|---|
| نطاق واحد | example.com و www.example.com | أي ساب دومين تاني |
| Wildcard | النطاق وكل ساب دومين من مستوى واحد | ساب دومين من مستويين زي a.b.example.com |
| متعددة النطاقات | الأسماء المحددة فيها بالظبط | أي اسم مش مضاف وقت الإصدار |
حالة ١: الشهادة على الدومين ومش على www
سبب المشكلة إن www مش موجّه على السيرفر، فالتحقق بيفشل عليه.
الحل:
- من محرر النطاق في cPanel اتأكد إن فيه سجل لـ www بيشاور على نفس عنوان الموقع.
- استنى الانتشار لو لسه ضايفه.
- شغّل Run AutoSSL من SSL/TLS Status.
وبعد ما تشتغل، اختار نسخة واحدة أساسية — بـ www أو من غيرها — وحوّل التانية عليها بتحويل ٣٠١. سيبان النسختين شغّالين من غير تحويل بيقسّم قوة صفحاتك في جوجل.
حالة ٢: ساب دومين جديد من غير شهادة
لما تعمل ساب دومين جديد، الشهادة الموجودة مش بتغطيه تلقائيًا.
الحل: بعد ما تعمل الساب دومين وتتأكد إنه بيفتح، شغّل AutoSSL وهو هيصدر له شهادة. ولو عندك ساب دومينات كتير أو بتعمل جديد كل شوية، شهادة Wildcard بتوفر عليك ده كله.
حالة ٣: البريد بيطلع تحذير شهادة
لما تظبط برنامج البريد على mail.example.com وتطلع رسالة تحذير شهادة، ده معناه إن الاسم ده مش مغطّى.
حلين:
- استخدم اسم خادم البريد بتاعنا في إعدادات البرنامج بدل اسم دومينك — الشهادة هتكون سليمة.
- أو اشتري شهادة Wildcard تغطي mail.example.com باسم دومينك.
حالة ٤: ساب دومين من مستويين
شهادة Wildcard على *.example.com بتغطي shop.example.com، لكن مش بتغطي ar.shop.example.com. ده حد تقني في طريقة عمل الشهادات مش عيب في المنتج.
الحل: شهادة Wildcard تانية على *.shop.example.com، أو أعد ترتيب أسماء مواقعك على مستوى واحد.
إزاي تتأكد إيه المغطّى
افتح الموقع واضغط على القفل جنب العنوان ثم تفاصيل الشهادة. هتلاقي قايمة الأسماء المغطاة تحت Subject Alternative Name.
نصيحة عملية
لو عندك أكتر من ٣ أو ٤ ساب دومينات، أو بتعمل ساب دومين جديد كل فترة، Wildcard بتوفر عليك متابعة شهادة لكل واحد ومشاكل التجديد المتفرقة.
الخطوة الجاية
- أنواع شهادات SSL: DV و OV و EV و Wildcard.
- تجديد شهادة SSL وحل فشل AutoSSL.
- تكوين مجال فرعى Subdomains.
محتاج مساعدة؟
افتح تذكرة وابعتلنا قايمة بكل الأسماء اللي محتاج تغطيها، وهنقولك أنهي شهادة تكفيك.
