هل يفتح الموقع عبر HTTPS بشهادة صالحة؟
لماذا يهم
يشفّر HTTPS الاتصال ويثبت للزائر أنه وصل إلى الموقع الحقيقي أما الشهادة المنتهية أو الموقّعة ذاتياً أو التي لا تطابق اسم الموقع فتعوّد الناس على تجاوز التحذيرات وهذا بالضبط ما يعتمد عليه المهاجم.
متى يجتاز النطاق
يجتاز الموقع عندما تنجح مصافحة TLS بشهادة سارية تطابق اسم الموقع وترتبط بجهة إصدار موثوقة ويُسجَّل غياب الشهادة الوسيطة ملاحظةً دون أن يمنع الاجتياز.
كيف تعالجه
- استخدم شهادات من جهة إصدار موثوقة وجدّدها تلقائياً بوسيلة مثل ACME.
- قدّم السلسلة كاملة بما فيها الشهادات الوسيطة.
- اجعل الشهادة تغطي اسم النطاق مجرداً ومع بادئة المواقع المعتادة.