# لماذا يتخطّى AutoSSL بعض النطاقات الفرعية الخدمية
Source: https://docs.webgee.com/ar/security-ssl/why-autossl-doesnt-cover-service-subdomains-for-alias-domains-in-cpanel



يغطّي AutoSSL نطاقات `mail.` و`cpanel.` و`webmail.` على نطاقك الأساسي لا على
النطاقات البديلة. ينطبق على الاستضافة المشتركة والموزِّعة والمميّزة.

وهذا قرار تصميمي في cPanel لا عطل في حسابك.

## ما هو مغطّى [#ما-هو-مغطّى]

| نوع النطاق                  | الموقع + `www` | النطاقات الفرعية الخدمية (`mail.`، `cpanel.`، `webmail.`) |
| --------------------------- | -------------- | --------------------------------------------------------- |
| النطاق الأساسي              | نعم            | نعم                                                       |
| النطاق المضاف               | نعم            | نعم                                                       |
| النطاق الفرعي               | نعم            | لا ينطبق                                                  |
| **النطاق البديل (المركون)** | نعم            | **لا**                                                    |

والنطاق **البديل** هو الذي يقدّم محتوى نطاق آخر بدل أن يكون له جذر مستنَدي خاص.
ولا ينشئ cPanel نطاقات فرعية خدمية للنطاقات البديلة، فلا يجد AutoSSL ما يطلب له
شهادة.

## لماذا يهمّ هذا [#لماذا-يهمّ-هذا]

العَرَض هو تحذير شهادة عند ربط برنامج بريد باستخدام `mail.aliasdomain.com`، رغم
أن الموقع نفسه آمن.

## ما تفعله بدلًا من ذلك [#ما-تفعله-بدلًا-من-ذلك]

**استخدم اسم مضيف النطاق الأساسي في برامج البريد.** فـ `mail.example.com` له
شهادة صالحة؛ استخدمه لكل صندوق بريد، بما فيها الصناديق على النطاقات البديلة.
فعنوان الصندوق لا يلزم أن يطابق اسم مضيف الخادم — راجع
[إعدادات خادم البريد](/ar/email/manual-configuration).

كما يعمل `webmail.webgee.com` لأي صندوق وهو صالح دائمًا.

**أو حوّل النطاق البديل إلى نطاق مضاف.** فالنطاقات المضافة تحصل على جذر مستنَدي
خاص وعلى نطاقاتها الفرعية الخدمية، فيغطّيها AutoSSL. وهذه هي الخطوة الصحيحة إن
كان النطاق ينبغي أن يكون موقعًا منفصلًا فعلًا لا نطاقًا بديلًا.

**أو أصدر شهادة يدويًا** عبر Let's Encrypt، فهو يستطيع تغطية أسماء لا يغطّيها
AutoSSL — راجع
[تثبيت شهادة شاملة عبر Let's Encrypt](/ar/security-ssl/how-do-i-install-a-wildcard-ssl-certificate-via-letsencrypt).

## افحص ما هو مغطّى فعلًا [#افحص-ما-هو-مغطّى-فعلًا]

تعدّد **cPanel ← SSL/TLS Status** كل نطاق ونطاق فرعي مع حالة شهادته. وكل ما يظهر
غير مغطّى فهو إما مستثنى بما سبق، أو لا يُحلّ إلى هذا الخادم.

## اقرأ أيضًا [#اقرأ-أيضًا]

* [تثبيت شهادة SSL مجانية](/ar/security-ssl/free-ssl-certificate)
* [إعدادات خادم البريد](/ar/email/manual-configuration)