مركز معلومات مركز التصديق

يتم توليد المفتاح الخاص (Private Key) وطلب توقيع الشهادة (CSR) لشهادات الـ SSL عبر موقع tools.ecc.sy باتباع الخطوات التالية:

• 1- اختيار الأداة: من القائمة الجانبية ضمن قسم PKI Toolkit، نضغط على خيار CSR Generator.
• 2- تحديد نوع الشهادة (Generator Profile): من أعلى الصفحة، نختار SSL.
• 3- تعبئة معلومات الجهة (Subject Information): يتم ملء الحقول حسب الشهادة المطلوبة كما يلي:
  • حقل Common Name (CN): يتم تعبئته حسب البيئة:
    • للبيئة الفعلية (Production): نكتب النطاق الفعلي (مثال: epay.domainName).
    • لبيئة الـ (Stage): نكتب نطاق الـ Stage (مثال: epaystage.domainName).
    • للبيئة التجريبية (Test): نكتب النطاق التجريبي (مثال: epaytest.domainName).
  • حقل Organization (O): يُكتب فيه اسم الجهة باللغة العربية.
  • حقل Organizational Unit (OU): يُكتب فيه اسم القسم أو المديرية (مثل قسم الـ IT).
  • حقول الموقع (اختيارية): يمكن تعبئة رمز البلد (Country) مثل SY، والمحافظة (State/Province)، والمدينة (Locality/City).

• 4- نوع المفتاح (Key Type): من قائمة الخيارات، نحدد الخيار RSA.
• 5- حجم المفتاح (Key Size): نختار الحجم 2048 bits (وهو الخيار الموصى به لضمان الأمان).
• 6- الأسماء البديلة Subject Alternative Names (SANs): نلاحظ أن النظام يقوم تلقائياً بإدراج الاسم الشائع (Common Name) المدخل في الخطوة السابقة ضمن هذا الحقل. يمكن أيضاً إضافة أسماء نطاقات أخرى أو نطاقات شاملة (Wildcard) مثل *.domain.loc عبر الضغط على الزر Add SAN.
• 7- توليد الطلب (Generate CSR): بعد التأكد من إدخال جميع المعلومات بشكل صحيح، نضغط على الزر الأزرق Generate CSR للبدء بعملية التوليد.

بعد الضغط على زر التوليد، سيقوم النظام بإنشاء ملفين أساسيين. يرجى الانتباه لما يلي:

• يجب تحميل والاحتفاظ بكلا الملفين على جهازك.
• ملف الـ CSR (طلب توقيع الشهادة): هو الملف الذي يُرسل إلى الجهة المختصة (مركز التصديق) لإصدار الشهادة.
• ملف الـ Private Key (المفتاح الخاص): يجب الاحتفاظ به بسرية تامة من قبل الجهة المالكة على مخدماتها، ولا يتم إرساله نهائياً لأي جهة أخرى، حيث أن فقدانه أو تسريبه يؤدي إلى إبطال موثوقية الشهادة.

```