الخلاصة

  • أفاد مقال ضيف نشره Internet Society Pulse بأن Let’s Encrypt أصدرت 99.21% من شهادات IP المرصودة في تدفق Certstream خلال 72 ساعة في يوليو 2026. هذه عينة محددة وليست تعداداً سنوياً للسوق.
  • وضعت بيانات عام 2025 للمشروع نفسه ZeroSSL في المركز الأول. وعدد الشهادات، وعناوين SAN الفريدة، والخوادم التي تعرض الشهادة، وحائز العنوان، والشبكة التي توجهه ليست وحدة واحدة.
  • ينبغي لأي رقم عن التركز أن يحمل إيصال قياس يحدد الفترة والمصدر والشيء المعدود والاستبعادات وكيف جرى ربط العنوان بالمؤسسة.

بدأت النسبة الكبيرة عند تشغيل ساعة، وانتهت بعد ثلاثة أيام. راقب الباحثون Certstream لمدة 72 ساعة في يوليو 2026، فجمعوا نحو 372 ألف شهادة تضم 296 ألف عنوان IP في حقول SAN. مثّلت Let’s Encrypt نسبة 99.21% من الشهادات، وZeroSSL نسبة 0.76%.

تشير القفزة إلى تغير سريع بعد إتاحة Let’s Encrypt شهادات IP للجميع في يناير 2026. لكنها لا تلغي صورة السنة السابقة. ففي مجموعة 2025 ظهرت 312,816 شهادة من ZeroSSL و186,390 من Let’s Encrypt، وشكلت الجهتان معاً 96.44% من الشهادات المرصودة.

الفترتان مختلفتان، كما أن المنتج نفسه تغير بينهما. وإذا تغيرت وحدة العد ظهر ترتيب ثالث.

كثرة الشهادات لا تعني كثرة الخدمات

احتوت بيانات 2025 على 517,619 شهادة IP فريدة، لكنها غطت نحو 228 ألف عنوان فريد. وبالنسبة إلى Let’s Encrypt، انخفض أكثر من 186 ألف شهادة إلى نحو 4,600 عنوان. وارتبطت قرابة 176 ألف شهادة بعنوانين فقط من عناوين Cloudflare.

يقترح المقال احتمال أن يكون العنوانان جزءاً من بنية يستأجرها عملاء، لكنه يصرح بعدم وجود دليل يثبت هذا التفسير. تلك الجملة أهم من ملء الفراغ بتخمين. فالشهادة التي تعيش ستة أيام تتكرر عند التجديد، والعنوان الواحد قد يخدم مستأجرين متعددين، والشهادة الواحدة قد تشمل عدة عناوين.

لذلك تصف الحصة المحسوبة على الشهادات نشاط الإصدار أولاً. ولا تتحول وحدها إلى حصة من الخوادم أو العملاء أو الزيارات أو الاعتماد التجاري أو القوة السوقية.

انتقل المشروع إلى طبقة أخرى من الإسناد. فقد ربط نحو 218 ألف عنوان بـ2,137 جهة حائزة وبـ1,635 مؤسسة توجيه في أكثر من 120 دولة. يوضح العنوان 1.1.1.1 سبب الفصل: علاقة تخصيص العنوان تعود إلى APNIC Labs، فيما يعلن AS13335 التابع لـCloudflare مساره.

قد يكون صاحب السجل، ومعلن المسار، والمجيب عن تحدي ACME، ومشغّل الخدمة، والعميل المستفيد أطرافاً مختلفة. ربط الجداول مفيد، لكنه لا يمنحها هوية واحدة.

إثبات السيطرة صالح للحظة محددة

أصدرت Let’s Encrypt أول شهادة لعنوان IP في يوليو 2025، ثم أتاحت شهادات IP ذات الصلاحية القصيرة في يناير 2026. مدة الشهادة 160 ساعة، لأن العناوين أكثر قابلية للتغير من أسماء النطاقات وتحتاج إلى إعادة تحقق أسرع.

تحدد RFC 8738 معنى العملية. يجيب طالب الشهادة على العنوان نفسه بواسطة http-01 أو tls-alpn-01، ولا يجوز استخدام dns-01 لمعرّف IP. النتيجة تثبت السيطرة وقت التحقق، ويمكن لسلطة التصديق فرض فحوص إضافية.

وتنبه وثائق Let’s Encrypt إلى أن نقاط التحقق المتعددة وanycast قد تقود إلى خوادم مختلفة بحسب موقع الراصد. أما متطلبات CA/Browser Forum فتتكلم عن سيطرة مقدم الطلب على العنوان أو منحه حق استخدامه. وتحدد RFC 5280 طريقة وضع iPAddress في subjectAltName.

هذه قواعد لإصدار شهادة عامة موثوقة، وليست صك ملكية دائم أو سجلاً حياً للمسار أو عقد استضافة أو دليلاً على أن الخدمة ما زالت تعمل.

السجل العام يرى الإصدار لا كل تشغيل

تسجل Certificate Transparency الشهادات في دفاتر عامة قابلة للتدقيق ولا تحذف ما أضيف إليها. تسمح هذه البنية للباحث بمراجعة الإصدار من دون الاعتماد على إحصاء داخلي من كل CA. ويحدد مستودع المشروع نطاقه بوضوح: شهادات IP الصادرة عن سلطات يثق بها Chrome؛ أما الشهادات الموقعة ذاتياً فخارج الدراسة.

الحد المعلن يجعل النتيجة قابلة للفهم والتكرار. فدخول الشهادة إلى CT لا يثبت أن خادماً عرضها، ولا أن كل عميل قبلها. قد لا تُستخدم شهادة مسجلة أبداً، وقد تعمل PKI خاصة خارج السجل، وقد يعتمد جهاز ما مخزن جذور مختلفاً.

لهذا أضاف الباحثون فحصاً نشطاً لمجموعة من المنافذ. وجدوا نحو 38 ألف مضيف يعرض شهادة TLS موثوقة لعنوان IP عبر 21 منفذاً. استحوذ المنفذان 443 و8443 على 91.1% من المشاهدات، والمنفذ 853 على 0.16%.

هذا أقرب إلى التنفيذ من سجل الإصدار، لكنه يبقى مقيداً بقائمة المنافذ وإمكانية الوصول وموقع القياس والفاصل بين الرصد والاتصال. إنه مقام مستقل، لا ختم نشر لكل شهادة في Certstream.

اختلاف الصور هو ما يجعل الدراسة نافعة

نشر المشروع الشفرة ودفاتر التحليل ومسار البيانات. يستطيع الآخرون بذلك مراجعة الفرق بين تركز الإصدار، وتوزيع العناوين الفريدة، وحائزي الموارد، وشبكات التوجيه، والمضيفين العاملين.

مسؤول المشتريات يهتم بتبعية التجديد والاستبدال. ومشغل الشبكة يهتم بالفشل والتعافي. وجهة المنافسة تحتاج إلى سوق معرف وإثبات للقوة أو الضرر. وباحث الانتشار يريد خدمات قابلة للوصول. نقل 99.21% إلى هذه الملفات جميعاً لن يحولها إلى إجابات.

الخبر المؤكد أضيق: خلال نافذة معلنة من ثلاثة أيام، مال تدفق شهادات IP المرصود بقوة إلى Let’s Encrypt. وتحتاج ديمومة التحول إلى نوافذ متكررة بوحدات ثابتة.

المصادر