مركز معلومات مركز التصديق

أدوات المستخدم

أدوات الموقع

أثر:
howto:keymgmtssl

اختلافات

عرض الاختلافات بين النسخة المختارة و النسخة الحالية من الصفحة.

رابط إلى هذه المقارنة

جانبي المراجعة السابقةالمراجعة السابقة
المراجعة التالية		المراجعة السابقة
howto:keymgmtssl [2026/07/23 08:00] – somiahowto:keymgmtssl [2026/07/23 09:11] (حالي) – [الخطوة الثانية: خيارات المفتاح والتوليد] somia
سطر 8: سطر 8:
   * **2- تحديد نوع الشهادة (Generator Profile):** من أعلى الصفحة، نختار **SSL**.   * **2- تحديد نوع الشهادة (Generator Profile):** من أعلى الصفحة، نختار **SSL**.
   * **3- تعبئة معلومات الجهة (Subject Information):** يتم ملء الحقول حسب الشهادة المطلوبة كما يلي:   * **3- تعبئة معلومات الجهة (Subject Information):** يتم ملء الحقول حسب الشهادة المطلوبة كما يلي:
-    * **حقل Common Name (CN):** للبيئة الفعلية (Production) نكتب النطاق الفعلي (مثال: ''epay.domainName''). وللبيئة التجريبية (Test) نكتب النطاق التجريبي (مثال: ''epaytest.domainName'').+    * **حقل Common Name (CN):** يتم تعبئته حسب البيئة: 
 +      * **للبيئة الفعلية (Production):** نكتب النطاق الفعلي (مثال: ''epay.domainName''). 
 +      * **لبيئة الـ (Stage):** نكتب نطاق الـ Stage (مثال: ''epaystage.domainName''). 
 +      * **للبيئة التجريبية (Test):** نكتب النطاق التجريبي (مثال: ''epaytest.domainName'').
     * **حقل Organization (O):** يُكتب فيه اسم الجهة باللغة العربية.     * **حقل Organization (O):** يُكتب فيه اسم الجهة باللغة العربية.
     * **حقل Organizational Unit (OU):** يُكتب فيه اسم القسم أو المديرية (مثل قسم الـ IT).     * **حقل Organizational Unit (OU):** يُكتب فيه اسم القسم أو المديرية (مثل قسم الـ IT).
سطر 19: سطر 22:
   * **4- نوع المفتاح (Key Type):** من قائمة الخيارات، نحدد الخيار **RSA**.   * **4- نوع المفتاح (Key Type):** من قائمة الخيارات، نحدد الخيار **RSA**.
   * **5- حجم المفتاح (Key Size):** نختار الحجم **2048 bits** (وهو الخيار الموصى به لضمان الأمان).   * **5- حجم المفتاح (Key Size):** نختار الحجم **2048 bits** (وهو الخيار الموصى به لضمان الأمان).
-  * **6- توليد الطلب (Generate CSR):** بعد التأكد من إدخال جميع المعلومات بشكل صحيح، نضغط على الزر الأزرق **Generate CSR** للبدء بعملية التوليد.+  * **6- الأسماء البديلة Subject Alternative Names (SANs):** نلاحظ أن النظام مُبرمج ليقوم تلقائياً بإضافة النطاق الشامل (Wildcard) المرتبط بالاسم الشائع (مثل ''domain.loc.*'') ضمن هذا الحقل. كما يمكن إضافة أسماء نطاقات أخرى يدوياً في حال الحاجة عبر الضغط على الزر **Add SAN**. 
 +  * **7- توليد الطلب (Generate CSR):** بعد التأكد من إدخال جميع المعلومات بشكل صحيح، نضغط على الزر الأزرق **Generate CSR** للبدء بعملية التوليد.
  
-{{ ssl-2.jpg?800 |خيارات المفتاح وتوليد الطلب}}+{{ ssl-2.jpg?800 |خيارات المفتاح والأسماء البديلة وتوليد الطلب}}
  
 ===== ملاحظات هامة بعد التوليد ===== ===== ملاحظات هامة بعد التوليد =====
  
-بعد الضغط على زر التوليد، سيقوم النظام بإنشاء ملفين أساسيين. يرجى الانتباه لما يلي:+بعد الضغط على زر التوليد، سيقوم النظام بإنشاء ملفين أساسيين يرجى الانتباه لما يلي:
  
   * يجب تحميل والاحتفاظ بكلا الملفين على جهازك.   * يجب تحميل والاحتفاظ بكلا الملفين على جهازك.
   * **ملف الـ CSR (طلب توقيع الشهادة):** هو الملف الذي يُرسل إلى الجهة المختصة (مركز التصديق) لإصدار الشهادة.   * **ملف الـ CSR (طلب توقيع الشهادة):** هو الملف الذي يُرسل إلى الجهة المختصة (مركز التصديق) لإصدار الشهادة.
   * **ملف الـ Private Key (المفتاح الخاص):** يجب الاحتفاظ به **بسرية تامة** من قبل الجهة المالكة على مخدماتها، **ولا يتم إرساله نهائياً لأي جهة أخرى**، حيث أن فقدانه أو تسريبه يؤدي إلى إبطال موثوقية الشهادة.   * **ملف الـ Private Key (المفتاح الخاص):** يجب الاحتفاظ به **بسرية تامة** من قبل الجهة المالكة على مخدماتها، **ولا يتم إرساله نهائياً لأي جهة أخرى**، حيث أن فقدانه أو تسريبه يؤدي إلى إبطال موثوقية الشهادة.
howto/keymgmtssl.1784793610.txt.gz · آخر تعديل: بواسطة somia