شهادات أمان SSL المجانية هي شهادات يتم إصدارها مجاناً بدون أي تكلفة من خلال عدة مشاريع ومنظّمات أو من خلال مالك الموقع نفسه “Self-Signed Certificates”، والغرض منها هو جعل الإنترنت أكثر أماناً للمستخدمين من خلال نشر استخدام بروتوكول HTTPS بين المواقع. وهذه الشهادات غالباً ما تتوفر بنفس درجة تشفير شهادات الأمان المدفوعة .

لتحصل على شهادة أمان SSL لموقعك من هذا النوع عليك أن تدفع تكلفة هذه الشهادة أولًا، حيث يتم إصدار الشهادة وتوقيعها من خلال أحد الشركات العالمية الموثوقة مثال GlobalSign, COMODO ، إلخ.. يمكنك أن تحصل على الشهادة من خلال الموقع المزوّد لها مباشرة، أو من خلال موزع أو شركة وسيطة بتكلفة أقل .وفيما يتعلق بمستوى التشفير ، فإن شهادات الأمان المجانية توفر نفس مستوى التشفير الذي تقدمه الشهادات المدفوعة ، والآن من المؤكد أنك تتسائل “ لماذا علي أن أدفع لشراء شهادة بينما بإمكاني الحصول على أخرى مجاناً وبنفس التشفير ؟ ” ، حسنا، هناك بعض الإختلافات بينهم .

شهادات أمان SSL المجانية تتوفّر من نوع DV فقط ( توثيق النطاق فقط )، ويستخدم هذا النوع من الشهادات لتوفير طبقة حماية وتوثيق أساسية، وعادة ما تستخدمه المدونات والمواقع الصغيرة . بينما يتوفر في شهادات الأمان المدفوعة أنواع أخرى مثل OV SSL و EV SSL .

شهادات الأمان المجانية ليست متوافقة مع كافة المتصفحات، فهناك الكثير من نسخ المتصفحات القديمة التي لا تثق بالشهادات المجانية وبالتالي فإنها لا تدعم تشغيلها، مثال متصفحات: ويندوز XP، أجهزة أندوريد القديمة، أجهزة بلاك بيري القديمة، وغيرها الكثير.في الواقع ستجد أن مُعظم زوّار موقعك يستخدمون أجهزة كمبيوتر مكتبية حديثة أو هواتف ذكية حديثة أيضا، ولكن إذا كان لديك فئة صغيرة من الزوّار تستخدم أي أجهزة قديمة في الدخول إلى موقعك فسوف يُعانون من مشاكل في فتح الموقع بسبب عدم دعم المتصفح لتلك الشهادة المجانية .

لذا فإن شراء شهادة أمان SSL مدفوعة سيجنبك هذه المشاكل لأنها مدعومة من كافة المتصفحات المشهورة سواءً كانت تلك المتصفحات حديثة أو قديمة .

عندما تستخدم شهادة أمان SSL مجانية ، فإن الشركة المزودة لشهادة الأمان لا تتحقق سوى من معلومات مالك الموقع فقط قبل إصدارها ، أما في حال شراء شهادة أمان مدفوعة فإن الشركة المزوّدة لشهادة الأمان تتحقق من معلومات أدق عن مالك الموقع وهويته، وفي شهادات OV SSL و EV SSL يتم التحقق بشكل أعمق من تفاصيل مالك الموقع وهويته ونشاط الموقع ويتطلّب الأمر أحياناً بعض الأوراق القانونية الخاصة للتأكد من مصداقية الموقع أو المؤسسة التي تم شراء الشهادة لها.

يتم إصدار شهادات أمان SSL المجانية التي توفرها معظم المنظمات والمبادرات المشهورة مثال Let’s Encrypt لمدة 30 : 90 يوماً فقط ، ويجب على مالك الموقع تجديدها كل مرة عندما تنتهي ، أما في حالة الشهادات المدفوعة ، فيمكن إصدارها لمدة أطول تتراوح بين سنة وثلاث سنوات .

تلتزم دائماً الشركات التي تقدم شهادات SSL المدفوعة بتقديم الدعم اللازم والسريع على مدار الساعة فيما يخص أي مشكلة تتعلق بالشهادات الخاصة بهم، بينما الطريقة الوحيدة للحصول على دعم للشهادات المجانية اذا واجهت مشكلة بها هي أن تبحث عن حلها بين ملايين الصفحات على الإنترنت ، حيث لا تُقدم المنظمات والمبادرات التي تقدم شهادات أمان مجانية أي نوع من أنواع الدعم الفني .

كما ذكرنا سابقاً فإن الجهة التي تصدر شهادات الأمان المجانية لا تتحقق سوى من معلومات مالك الموقع فقط ، على عكس شهادات SSL المدفوعة التي تتحقق من معلومات مالك الموقع وهويته وقد تتطلّب بعض إجراءات التفعيل الأخرى أيضًا، بناء على ذلك فإن المستخدم إذا لاحظ أثناء زيارته لموقعك أن شهادة الأمان مجانية فإنك لن تحصل على ثقته ولن يبقى في موقعك لوقت أطول .

مع شهادات الأمان المجانية اذا حدث خطأ أدى إلى تسريب المعلومات أو سرقتها فإنك لا تحصل على أي تعويض من الشركة التي تم إصدار شهادة الأمان منها، بعكس شهادات أمان SSL المدفوعة فإنها تقدم ضماناً وتعويضاً يبدأ من 10,000 دولار إلى 2 مليون دولار أمريكي في حال وجود أي اختراق لشهادة الأمان أو فك للتشفير .

في الوقت الحالي أصبحت شهادات الأمان ضرورة للمواقع وليست أمراً اختياراً، لا شك أن الشهادات المجانية تمثل خياراً جيد بالنسبة للبعض ، ولكن كما أوضحنا سابقاً فإنها تأتي مع عدة قيود ومميزات مفقودة، يمكنك الاعتماد عليها اذا كانت مناسبة لك وفقاً لما شرحناه سابقاً ، أما إذا كان لديك موقع تجاري أو لديك القدرة المالية لشراء شهادة أمان SSL مدفوعة فأنت تعرف ما تحتاج أن تفعله الآن ، أليس كذلك ؟

إذا كانت شهادات الأمان المجانية خياراً مثالياً للجميع ، لوجدت كافة مواقع التجارة الإلكترونية العالمية تستخدمها ، ولكنها لا تستخدمها لأن هناك الكثير والكثير من الأسباب وراء ذلك .

يُمكن لشهادات أمان SSL المدفوعة أن تساعدك في زيادة معدّلات الشراء من موقعك أيضاً اذا كان لديك متجر إلكتروني أو موقع لشركة / مؤسسة تجارية ، حيث أن معظم الزوّار يمكنهم معرفة نوع الشهادة المستخدمة وبالتالي اذا استخدمت شهادة أمان مدفوعة فسوف تحصل على ثقة هذ العميل المُحتمل، مما يدفعه للشراء منك.

على الجانب الآخر، في الغالب لا يوجد شئ جيد يقدم مجاناً، لذا يجب أن تدفع قليلًا لتحصل على ما تريد، ولا تقلق لن تدفع كثيراً حيث أننا نقدم أقل تكلفة عالمياً لشهادات الأمان SSL من GlobalSign (واحدة من أفضل مزودي شهادات الأمان في العالم إن لم تكن أفضلهم)، بأسعار تبدأ من $15 فقط سنوياً ، كما يمكنك أن تحصل عليها لأول عام مجاناً مع أي خطة استضافة مشتركة .

هل أثارت العروض والأسعار المخفّضة لشركات الاستضافة الأجنبية انتباهك من قبل؟ بالطبع، فمن منّا لن ينبهر من عرض استضافة بخصم 99% أو نطاق (دومين) بـ 1 دولار أمريكي على سبيل المثال !تُقدم الشركات الأجنبية أسعارًا مخفضة للغاية في بداية التعاقد، ولكن هل انتبهت لتكلفة التجديد؟ بالنسبة لعروض الاستضافة فعند انتهاء الاشتراك ستجد أن السعر أصبح أضعافًا، فضلًا عن الخدمات الإضافية الهامة الغير مشمولة ضمن العرض، فعلى سبيل المثال تجد أن خدمة “النسخ الاحتياطي وفلتر البريد الإلكتروني” وغيرها من الخدمات الهامة غير مشمولة ضمن عرض السعر، كونها خدمات مدفوعة وليست مجانية، وبالتالي فإن الإستفادة منها يستوجب دفع تكلفة اضافية، عندما تضع تكلفة هذه الخدمات في الحسبان ستجد أن التكلفة مرتفعة للغاية.

أما بالنسبة للنطاقات (الدومينات) فسوف تجد أن تكلفة الحجز 9$ تقريبًا، ولكن ماذا عن تكلفة التجديد؟ تجدها 15$ أو أكثر، بينما في شركات الإستضافة العربية فإن تكلفة الحجز والتجديد ثابتة.

مثال: تكلفة حجز نطاق .com في شركتنا اتش فى اى بى اس لحلول الويب هو 12$ ثابتة عند التجديد. مما يجعل الأسعار لدى الشركات الأجنبية ليست أقل من الشركات العربية كما يتخيّل الكثيرين.

من المعروف عن شركات الاستضافة الأجنبية أنها لا تُوفّر خدمة النسخ الاحتياطي الدوري للمواقع، وإن حدث فتكون خدمة مدفوعة بتكلفة اضافية، لذا فإن مسؤولية الحفاظ على البيانات والملفات من الحذف هي مسؤولية العميل، أما لدى الشركات العربية فإن خدمة النسخ الاحتياطي الدوري هي ميزة أساسية ومجانية تمامًا، فجميع الشركات تُدرك مدى أهمية الحفاظ على مواقع عملائها من الفقدان أو الحذف.إذا تحدثنا سريعًا عن أهمية النسخ الإحتياطي في شركة اتش فى اى بى اس كمثال، فإننا لا نكتفي بالنسخ الاحتياطي الدوري (اليومي، الأسبوعي، الشهري) فقط، بل يتم نسخ مواقع العملاء على خوادم أخرى متواجدة في مركز بيانات مختلف كخطوة إضافية وكإجراء احترازي تحسبًا لتعطل مركز البيانات نفسه في أي وقت وفي أسوأ الظروف ( نادرًا ما يحدث ولكن هناك أمثلة عديدة عن احتراق مراكز بيانات أو تعطلها لعشرات الأيام). لذا فإن اتخاذ اجراءات احترازية هو أمر ضروري للغاية.

اللغة العربية غير متوفّرة في لوحة تحكم الاستضافة لمعظم الشركات الأجنبية مما يجعل التعامل مع لوحة التحكم أمر صعب بالنسبة للعملاء الذين لا يتقنون اللغة الإنجليزية، فضلًا عن صعوبة التواصل مع الدعم الفني يتحدث الإنجليزية فقط إذا كنت تواجه مشكلة تستوجب التواصل مع الدعم، أما اذا كانت الإستضافة أجنبية وتوفّر دعم باللغة العربية فإنه يتأخر في الرد وحل المشكلة كون المهندسين الأساسيين أجانب فقط وبالتالي فإن موظف الدعم العربي يعمل كوسيط بين العميل وبين المهندسين لحل المشكلة مما يُطيل مدة العمل على الطلب. بينما التواصل مع الشركات العربية يكون بلغتك المحلية التي تتقنها، وإذا كنت ترغب بالحديث مع الشركات العربية باللغة الإنجليزية فلا تقلق، معظم الشركات العربية تُوفّر ذلك كخيار إضافي .

نسبة تأمين المواقع لدى معظم شركات الإستضافة الأجنبية المشهورة لا تتجاوز 50% ، حيث أن معظم الإجراءات تتم لتأمين السيرفر فقط ولا توجد أي إجراءات أخرى لتأمين مواقع العملاء ضد الإختراقات أو سرقة البيانات واستغلال الثغرات، ويأتي ذلك نتيجة توفير الشركات الأجنبية لمعظم متطلبات التشغيل للبرمجيات، مما يستوجب السماح بتشغيل كافة الدوال (على سبيل المثال لا الحصر) وعدم رفع مستوى الحماية حتى لا يعيق عمل أي نظام برمجي يستخدمه العميل، مما يسمح للمخترقين باستغلال هذه الفرصة واختراق مواقع العملاء والوصول إلى بياناتهم بسهولة. بل يصل الأمر في بعض الاستضافات إلى إمكانية التحكم الكامل في استضافة العميل وتحميل كافة بيانات موقعه.

على الجانب الآخر فإن الشركات العربية تهتم بتأمين سيرفرات الاستضافة ومواقع عملائها بنسب متفاوتة لكّنها أعلى بالطبع من الشركات الأجنبية، في شركة اتش فى اى بى اس على سبيل المثال، نعرف جيدًا معظم البرمجيات التي يستخدمها العملاء (مثال المُنتديات، WordPress، OpenCart، Joomla، وغيرها) ونُوفر خدمات استضافة محمية للغاية بأعلى نسبة ممكنة دون أن تؤثر على متطلبات التشغيل لبرمجيات العملاء.

البريد الإلكتروني خدمة هامة للغاية بالنسبة لمواقع الشركات والأعمال، فعلى سبيل المثال يُمكن لرسالة بريد إلكتروني تم إرسالها إلى البنك ولم تصل أن تتسبب في تأخر صرف الرواتب للموظفين أو خسارة صفقة هامة يجري عقدها مع أحد العملاء. ونظرًا لتطوّر قوانين مزوّدي خدمات البريد الإلكتروني وإعلانهم الكثير من الاشتراطات للحد من عمليات الاحتيال أو الرسائل المزعجة عبر البريد الإلكتروني فقد أصبح توفير تلك الإشتراطات والإرسال بدون فلتر البريد الإلكتروني (Outbound Email filtering) أمر في غاية الصعوبة. وبسبب ارتفاع تكلفة هذه الخدمة فإن معظم الشركات الأجنبية لا تقدمها، وإن وُجدت فإنها تكون بتكلفة اضافية على العميل.ملاحظة: هذه الخدمة تُقدّم مجانًا في شركة اتش فى اى بى اس ضمن عروض الاستضافة المشتركة لضمان وصول الرسائل إلى Inbox والحد من مشاكل البريد الإلكتروني.

شركات الاستضافة الأجنبية لا توفر طرق دفع محلية كـ Vodafone Cash والدفع عبر البريد المصري والبنوك المصرية، والبنوك السعودية , وتكتفي فقط بطرق الدفع عبر البطاقات الإئتمانية و PayPal ، وعلى الجانب الآخر فإن شركات الاستضافة العربية توفر لك الكثير من طرق الدفع السهلة بالإضافة إلى الدفع أيضًا عن طريق البنوك الإلكتروني مثال PaPal وغيرها.مثال: تُوفّر شركة اتش فى اى بى اس للعملاء إمكانية الدفع عن طريق أكثر من 15 وسيلة دفع مختلفة من بينها طرق الدفع المحلية في السعودية ( الراجحي والأهلي السعودي) وطرق الدفع المحلية في مصر مثال البنوك المصرية و ڤودافون كاش وغيرها.

الخلاصة: إذا كنت تبحث عن استضافة ذات جودة عالية لموقعك فيجب أن تعرف أن التعامل مع استضافة أجنبية لا يضمن لك تلك الجودة التي تبحث عنها نظرًا لكثيرًا من العيوب التي قد تجعلك تعاني يوميًا، مثل عدم وجود نسخ احتياطي، ومشاكل البريد الإلكتروني، والمصاريف المخفية (Hiddden Fees)، وضعف الحماية، وغيرها من الخدمات المجانية التي سوف تدفع مقابل الحصول عليها.

البحث عن تجارب خدمة العملاء الخاصة بمعظم شركات الاستضافة الأجنبية المشهورة ضار جدًا بالصحة، لذا لا ننصحك بالقيام بهذه الخطوة حيث ستجد مئات الآلاف من التجارب السيئة لعملاء هذه الإستضافات على الإنترنت يتحدثون عن كوابيسهم فيما يتعلق بالمشكلات الفنية التي يواجهونها مع تلك الإستضافات. فضلًا عن أن الإجازات لدى هذه الشركات مقدّسة، فلا تبحث أيضًا عن خدمة خارج مواعيد العمل الرسمية أو في أيام الإجازة الأسبوعية، عندما تطلب خدمة في أيام الإجازة فسوف تنتظر يومي السبت والأحد حتى تتلقى ردًا يوم الإثنين. وفي أفضل الظروف فإن كان لديك مشكلة طارئة قد يتم حلها في نفس اليوم ولكن بعد مرور عدة ساعات. بينما يتم تفعيل طلبك لدى معظم الشركات العربية يتم خلال ساعات قليلة.في شركة اتش فى اى بى اس على سبيل المثال فإن تفعيل الاستضافة لا يستغرق سوى دقائق معدودة بعد الدفع، وليس أيام أو حتى ساعات قليلة.