الخلاصة

  • تتولى DigiCert المشتريات الجديدة والتجديد وإعادة الإصدار للأنشطة المعنية لدى Newfold Digital، فيما تبقى الشهادات القائمة حتى موعد استبدالها.
  • قصر مدة الصلاحية يزيد أهمية إنجاز العمل المتكرر، لكن الإعلان لا يثبت اكتمال انتقال جميع العملاء أو أتمتة التركيب من البداية إلى النهاية.

قد تنجح عملية إصدار الشهادة بينما يواصل الموقع تقديم شهادته القديمة. بالنسبة إلى شركة استضافة، هذه ليست مسألة جانبية: إنها المسافة بين إنجاز طلب توريد والحفاظ على خدمة يعتمد عليها العميل. من هنا تأتي أهمية الشراكة بين Newfold Digital وDigiCert، لا من اسم جهة الإصدار وحده.

تقول Newfold في إعلانها بتاريخ 10 سبتمبر إن DigiCert ستوفر إصدار وتسليم شهادات SSL/TLS للأنشطة المعنية ضمن Network Solutions Group وBluehost Group. ستظل الشهادات الحالية مستخدمة إلى أن يحين تجديدها أو إعادة إصدارها، وستمر المشتريات الجديدة أيضا عبر المورد الجديد.

إذن لا تفرض الخطة استبدالا جماعيا في يوم الإعلان. إنها تربط الانتقال بأحداث الخدمة المعتادة. وقد يوزع ذلك العبء زمنيا، لكنه يعني أيضا تعايش شهادات بجهات إصدار ومواعيد انتهاء مختلفة. ولكي يبدو الانتقال بسيطا للعميل، ينبغي أن تكون تلك الحالات واضحة لفريق الدعم.

المهلة الأقصر بدأت بالفعل

لم تعد مدة 398 يوما هي السقف العام للشهادات الجديدة اليوم. تحدد متطلبات CA/Browser Forum الحالية أقصى صلاحية لشهادات المشتركين TLS الموثوقة علنا عند 200 يوم إذا صدرت ابتداء من 15 مارس 2026 وقبل 15 مارس 2027. ينخفض السقف إلى 100 يوم في مارس 2027، ثم إلى 47 يوما في مارس 2029.

تاريخ الإصدار هو الذي يحدد القاعدة، وليس هناك تقصير رجعي شامل لكل شهادة ما زالت صالحة. والسقف المسموح لا يعني أن ينتظر المشغل حتى نهايته ليبدأ التجديد؛ فإعادة التحقق وتصحيح التركيب والتعافي تحتاج إلى هامش زمني.

للأدلة المستخدمة في التحقق مدة أخرى. ابتداء من مارس 2029، تصبح أقصى مدة لإعادة استخدام بيانات التحقق من النطاقات وعناوين IP عشرة أيام. لا يفرض ذلك تجديد كل شهادة كل عشرة أيام، بل قد يفرض أدلة أحدث عند إصدار البديل. صلاحية الشهادة وصلاحية إعادة استخدام الدليل ليستا شيئا واحدا.

الإصدار ليس اختبار التشغيل

يحدد RFC 8555 بروتوكول ACME لأتمتة التحقق من النطاق وإصدار الشهادة. هذه خلفية تقنية مفيدة، وليست دليلا على أن Newfold تستخدمه في كل منتجات الاتفاق. ولا يشرح الإعلان آلية واحدة لتركيب جميع الشهادات تلقائيا.

ينتهي العمل التشغيلي حين تقدم الخدمة المقصودة الشهادة البديلة الصحيحة. قبول الطلب أو نجاح الإصدار لا يكفي لإثبات ذلك. يجب أيضا معرفة من يتولى الحالة عندما يتطلب التحقق تدخلا من العميل، ومن يعالج التركيب المتعثر قبل انتهاء المهلة.

أما رقم نحو ستة ملايين عميل فهو حجم قاعدة عملاء المجموعة، وليس عدد الشهادات المستهدفة أو المواقع التي انتقلت بالفعل. لم يكشف الإعلان قيمة العقد أو حجم المخزون المؤهل أو نسبة التركيب الناجح أو وفرا مقاسا في عمل الدعم. إنه يحدد مسار التوريد المقبل، لكنه لا يقيس بعد كلفة إتمامه عند الخدمة النهائية.