عن أداة مولّد الشهادات الموقّعة ذاتياً
يصنع هذا المولّد المجاني شهادة SSL/TLS موقّعة ذاتياً مع مفتاحها الخاص. أدخل أسماء النطاقات أو عناوين IP، واختر نوع المفتاح ومدة صلاحية الشهادة، ثم نزّل ملفي .crt و.key. تتضمن الشهادة امتداد SAN واستخدام مصادقة الخادم والقيود الأساسية، فتقبلها الخوادم والمتصفحات الحديثة.
الشهادات الموقّعة ذاتياً مثالية للتطوير والاختبار والمختبرات المنزلية والخدمات الداخلية. تعرض المتصفحات تحذيراً لأنه لا توجد جهة موثوقة وقّعتها، لذا تحتاج المواقع العامة إلى شهادة من جهة موثوقة. يُنشأ كل شيء في متصفحك ولا يُرفع أبداً.
كيفية استخدام مولّد الشهادات الموقّعة ذاتياً
- 01
أدخل أسماء النطاقات أو عناوين IP.
- 02
اختر نوع المفتاح ومدة الصلاحية.
- 03
نزّل الشهادة (.crt) والمفتاح الخاص (.key).
متى تستخدمها
- تفعيل HTTPS على localhost أو خادم تطوير.
- لوحات التحكم الداخلية وأجهزة NAS وخدمات المختبر المنزلي.
- اختبار إعدادات TLS قبل طلب شهادة حقيقية.
- تأمين الاتصال بين الخدمات الداخلية.
- إنشاء ملف .pfx تجريبي مع محوّل PFX.
الأسئلة الشائعة
لماذا يحذّر المتصفح من الشهادة الموقّعة ذاتياً؟
لأنه لا توجد جهة إصدار موثوقة تضمنها. هذا مقبول للاختبار والأدوات الداخلية، لا للمواقع العامة.
ما أطول مدة صلاحية ممكنة؟
من 30 يوماً إلى 10 سنوات. بعض الأجهزة، مثل أجهزة Apple، ترفض شهادات الخوادم التي تزيد صلاحيتها على 825 يوماً.
هل يُرفع المفتاح الخاص؟
لا. يُولَّد في متصفحك ولا يُخزَّن في أي مكان.