# تثبيت شهادة SSL مجانية
Source: https://docs.webgee.com/ar/security-ssl/free-ssl-certificate















تصدر WebGee شهادات SSL مجانية وتجدّدها عبر **AutoSSL** بلا رسوم طوال عمر
الحساب. ينطبق على الاستضافة المشتركة والموزِّعة.

<Callout type="warn">
  النطاقات الجديدة **مستثناة من AutoSSL افتراضيًا**. وتشغيل AutoSSL دون تضمينها
  أولًا لا يفعل شيئًا. وهذه هي الخطوة التي يغفلها معظم الناس، وسبب بقاء موقع
  بلا شهادة إلى ما لا نهاية.
</Callout>

## أصدر شهادتك الأولى [#أصدر-شهادتك-الأولى]

1. في cPanel، افتح **SSL/TLS Status** في قسم **Security**.

   <img alt="حالة SSL/TLS تعرض نطاقات غير مؤمّنة، كل منها معلَّم بأنه مستثنى من AutoSSL" src="__img0" />

   يقرأ كل نطاق &#x2A;"No certificate available. AutoSSL will attempt to secure this
   website, but the domain will be excluded."* وهذه الجملة الأخيرة هي المشكلة.

2. علّم مربع الاختيار في **ترويسة الجدول** لتحديد كل النطاقات دفعة واحدة.

   <img alt="كل النطاقات محدَّدة، والزر يقرأ الآن Include 10 Domains during AutoSSL" src="__img1" />

   ويتغيّر الزر ليعرض عدد المحدَّد.

3. اختر **Include Domains during AutoSSL**.

   <img alt="تأكيد إزالة استثناء AutoSSL من كل النطاقات" src="__img2" />

   ينبغي أن ترى تأكيدًا يسمّي كل نطاق أُزيل استثناؤه.

4. اختر **Run AutoSSL**.

   <img alt="AutoSSL قيد التشغيل" src="__img3" />

5. انتظر اكتمال الفحص، ثم أعد تحميل الصفحة.

   <img alt="كل النطاقات تعرض AutoSSL Domain Validated مع قفل أخضر وتاريخ انتهاء" src="__img4" />

وينبغي أن يعرض كل نطاق الآن قفلًا أخضر، و**AutoSSL Domain Validated**، وملاحظة
تجديد. ويختفي الشريط الخاص بالنطاقات غير المؤمّنة.

والإصدار يستغرق دقيقتين عادةً.

## ضمّن كل شيء لا نطاقك الرئيسي فقط [#ضمّن-كل-شيء-لا-نطاقك-الرئيسي-فقط]

حدّد كل النطاقات لا الذي يستخدمه موقعك وحده. فالقائمة تشمل النطاقات الفرعية
الخدمية التي ينشئها cPanel:

`mail.` · `cpanel.` · `webmail.` · `webdisk.` · `cpcontacts.` · `cpcalendars.` ·
`autodiscover.` · `autoconfig.`

وهذه أهمّ مما تبدو. فـ `mail.` هو ما تتصل به برامج البريد، و`autodiscover.` و
`autoconfig.` هما ما يتيحان لـ Outlook وApple Mail إعداد نفسيهما. وبلا شهادات،
تنتج تلك الاتصالات تحذيرات أمنية رغم أن الموقع نفسه سليم.

## بعد الإصدار [#بعد-الإصدار]

تثبيت شهادة لا يرسل الزوار إلى النسخة الآمنة من موقعك — فذلك إعداد منفصل. راجع
[فرض HTTPS على موقعك](/ar/security-ssl/force-https).

## تأكّد أنه نجح [#تأكّد-أنه-نجح]

زر `https://example.com` وتأكّد من عدم وجود تحذير في المتصفح. أو من الطرفية:

```bash
curl -sI https://example.com | head -n 1
```

وتعرض **SSL/TLS Status** كذلك شهادة كل نطاق وتاريخ انتهائها.

والشريط الجانبي في لوحة cPanel هو أسرع تأكيد. فقبل الإصدار يقرأ **Inactive*&#x2A;،
مع &#x2A;"Your domain is at risk!"*؛ وبعده يقرأ **Active** مع رابط لعرض الشهادة.

<img alt="الشريط الجانبي في cPanel يعرض SSL Certificate: Active" src="__img5" />

## عن الشهادات [#عن-الشهادات]

* تصدرها **Sectigo**، بتشفير 256 بت.
* صالحة **90 يومًا** وتُجدَّد تلقائيًا قبل الانتهاء، فهي عمليًا لا تنقضي.
* مجانية طوال عمر الحساب.

وبعد تضمين نطاق، لا تحتاج التجديدات إلى إجراء آخر — فالتضمين يُفعَل مرة واحدة.

## إن تعذّر على AutoSSL الإصدار [#إن-تعذّر-على-autossl-الإصدار]

### النطاق لا يُحلّ إلى حسابك [#النطاق-لا-يُحلّ-إلى-حسابك]

يثبت AutoSSL تحكّمك في النطاق بجلب ملف منه عبر HTTP. فإن كان النطاق يشير إلى
مكان آخر، أو لم ينتشر DNS بعد، فشل التحقّق. افحص بـ
[معرفة خوادم الأسماء التي يستخدمها نطاقك](/ar/domains-dns/how-do-i-check-what-nameservers-my-domain-is-using).

وهذا ثاني أشيع سبب بعد الاستثناء، والاثنان يبدوان متطابقين في الواجهة — فكلاهما
يترك النطاق بلا شهادة.

### النطاق خاضع لقيود تصدير [#النطاق-خاضع-لقيود-تصدير]

لا تستطيع Sectigo الإصدار لنطاقات في ولايات قضائية معيّنة بموجب قانون التصدير
الأمريكي: أفغانستان وكوبا وإريتريا وغينيا وإيران وليبيريا وكوريا الشمالية
وشمال قبرص والسودان وسيراليون وجنوب السودان وسوريا وزيمبابوي.

ولا يخضع Let's Encrypt لهذا القيد. اختره مزوّدًا في **SSL/TLS Status**، أو راجع
[تثبيت شهادة شاملة عبر Let's Encrypt](/ar/security-ssl/how-do-i-install-a-wildcard-ssl-certificate-via-letsencrypt).

### تحتاج شهادة شاملة [#تحتاج-شهادة-شاملة]

يصدر AutoSSL شهادات لكل اسم مضيف لا شهادات شاملة. ولـ `*.example.com` راجع
[تثبيت شهادة شاملة عبر Let's Encrypt](/ar/security-ssl/how-do-i-install-a-wildcard-ssl-certificate-via-letsencrypt).

### النطاقات الفرعية الخدمية على النطاقات البديلة [#النطاقات-الفرعية-الخدمية-على-النطاقات-البديلة]

لا يغطّي AutoSSL النطاقات الفرعية الخدمية مثل `mail.` أو `cpanel.` على النطاقات
البديلة. راجع
[لماذا لا يغطي AutoSSL النطاقات الفرعية الخدمية](/ar/security-ssl/why-autossl-doesnt-cover-service-subdomains-for-alias-domains-in-cpanel).

## اقرأ أيضًا [#اقرأ-أيضًا]

* [فرض HTTPS على موقعك](/ar/security-ssl/force-https)
* [أخطاء المحتوى المختلط](/ar/security-ssl/what-are-mixed-content-errors-and-how-do-i-resolve-them)
* [تثبيت شهادة شاملة عبر Let's Encrypt](/ar/security-ssl/how-do-i-install-a-wildcard-ssl-certificate-via-letsencrypt)