Defaults.Exposed › التقارير

من يُصدر شهادات TLS الخاصة بالويب؟ جهتان مجانيتان تسيطران الآن على 75% (2026)

نُشر 2026-06-29

الأرقام حتى تاريخ 2026-06-29 · المنهجية الإصدار v7. بيانات تعداد مجمّعة: الجهة المُصدِرة (CA) لكل شهادة رصدناها، مدمجة حسب العائلة (مثلاً الشهادات الوسيطة مُلحقة بأصلها)، عبر 197 مليون شهادة. انظر كيف نُقيّم.

استحوذت الشهادات المجانية المُؤتمتة على الويب: جهتان مُصدِرتان مجانيتان تُصدِران الآن 74.7% من جميع شهادات TLS. عبر 197 مليون شهادة، تستأثر Let's Encrypt وحدها بنسبة 57.2% و**Google Trust Services بنسبة 17.6%**. لقد حلّت محل سوق الشهادات المدفوعة الذي ميّز العقدين الأولين من HTTPS شهاداتٌ مجانية تُصدَر عبر واجهة برمجة التطبيقات (API) — تحوّلٌ هادئ لكنه ضخم في مَن يُسند تشفير الويب.

جدول ترتيب سلطات إصدار الشهادات

حصة الشهادات المرصودة حسب الجهة المُصدِرة، حتى تاريخ 2026-06-29:

الجهتان الأوليان — وكلتاهما مجانية — تُصدِران معاً 74.7%. وبإضافة الشهادات المُضمّنة عبر المُسجِّل/الاستضافة في المرتبة الثالثة، تعمل أغلبية واضحة من الويب المُشفَّر على شهادات لم يدفع أحدٌ ثمنها مباشرةً.

لماذا حدث هذا

تضافرت قوّتان: جعلت Let’s Encrypt الشهادات مجانية وقابلة للبرمجة في عام 2015، وأتاح بروتوكول ACME للمضيفين إصدارها وتجديدها تلقائياً دون تدخّل بشري. ثم أدمجت Google وCloudflare وAmazon ومنصّات الاستضافة الكبرى الإصدار المجاني في حِزَمها التقنية. والنتيجة أن الشهادة أصبحت الآن، بالنسبة لمعظم أصحاب المواقع، إعداداً افتراضياً غير مرئي — يُوفَّر ويُجدَّد تلقائياً — بدلاً من أن تكون شراءً سنوياً.

ماذا يعني هذا التركّز

• الموثوقية مكسب في معظمها. التجديد التلقائي هو بالضبط السبب وراء انتهاء صلاحية عدد أقل من الشهادات مقارنةً بالحقبة اليدوية — رغم أن 8.57% من الشهادات لا تزال غير صالحة، غالباً حيث لا تكون الأتمتة موصولة.
• لكنه تركّز أيضاً. تتدفّق الآن حصة كبيرة جداً من ثقة الويب عبر عدد صغير من الجهات المُصدِرة؛ فأي انقطاع أو حادث ثقة لدى جهة مُصدِرة كبرى يكون له مدى مُفرط في الاتساع. إنه صدى — على طبقة الشهادات — لـتركّز خوادم الأسماء الذي نراه في نظام DNS.
• لا تزال الشهادات الموقّعة ذاتياً والافتراضية باقية في الذيل الطويل — تظهر أسماء جهات مُصدِرة مثل «Internet Widgits Pty Ltd» (الإعداد الافتراضي لـ OpenSSL) على مئات الآلاف من النطاقات، وكلٌّ منها تحذيرٌ من المتصفّح.

الأسئلة الشائعة

ما سلطة إصدار الشهادات الأكثر استخداماً؟ Let's Encrypt، بنسبة 57.2% من جميع الشهادات المرصودة حتى تاريخ 2026-06-29 — تليها Google Trust Services بنسبة 17.6%.

هل الشهادات المجانية آمنة بقدر المدفوعة؟ بالنسبة إلى TLS المُتحقَّق منه بالنطاق — أي التشفير وثقة المتصفّح — نعم؛ فشهادة Let’s Encrypt المجانية وشهادة DV المدفوعة متكافئتان تشفيرياً. تتميّز الجهات المُصدِرة المدفوعة في التحقّق من المؤسسة والضمانات والدعم، لا في قوة التشفير.

هل من الخطر أن تُصدِر جهتان معظم الشهادات؟ هذا يُمركز الثقة والمخاطر التشغيلية، لكن كلا الرائدتين تُدار بكفاءة، وقد حسّنت الأتمتة نظافة الشهادات عبر الويب بشكل قابل للقياس. القلق بشأن المخاطر النظامية حقيقي، لكنه حتى الآن رجحت كفّة مكاسب الموثوقية عليه.

هل تؤثّر الجهة المُصدِرة لشهادتي على درجة الأمان لديّ؟ لا — تنظر الدرجة إلى ما إذا كانت شهادتك صالحة وموثوقة، لا إلى مَن أصدرها. تحصل الشهادة المجانية الصالحة على الدرجة نفسها التي تحصل عليها المدفوعة.

تحقّق من أن شهادتك صالحة وموثوقة

الجهة المُصدِرة لا تهمّ لدرجتك — الصلاحية هي ما يهمّ. تحقّق من نطاقك مجاناً وبخصوصية.

تحقّق من نطاقك → · تقرير أخطاء الشهادات → · لماذا يقول موقعي «غير آمن»؟ → · بيانات مجمّعة فقط. تُخزَّن البيانات وتُعالَج داخل الاتحاد الأوروبي.