---
title: "كيفية مشاركة شهادة خاصة عبر رابط آمن"
url: https://uselinkpilot.com/ar/blog/how-to-share-a-private-certificate-through-a-secure-link-safely
description: "افصل الشهادة عن مفتاحها الخاص، وضع المفتاح في ملف PFX محمي بكلمة مرور، وأرسله عبر رابط لمرة واحدة، ثم أرسل كلمة المرور منفصلة."
lang: ar
---

الأمان (https://uselinkpilot.com/ar/blog/category/security)

# كيفية مشاركة شهادة خاصة عبر رابط آمن دون مخاطرة

افصل الشهادة عن مفتاحها الخاص، وضع المفتاح في ملف PFX محمي بكلمة مرور، وأرسله عبر رابط لمرة واحدة، ثم أرسل كلمة المرور منفصلة.

LinkPilot Team (https://uselinkpilot.com/ar/author/linkpilot-team) · الفريق الذي يطور LinkPilot ويديره في TetraCore, LLC 26 أكتوبر 2026 · عن LinkPilot (https://uselinkpilot.com/ar/about)

يصلك طلب شهادة في البريد: مورّد يحتاج إلى شهادة العميل (client certificate) التي تصادق بها، وموازن أحمال جديد يحتاج إلى شهادة wildcard، وزميل يحتاج إلى شهادة التوقيع ليبني إصدارًا. قد يكون الملف المطلوب غير ضار، وقد يكون المفتاح الخاص الذي يتيح لأي شخص انتحال صفة خدمتك، وكثيرًا ما ينتقل الاثنان في الحزمة نفسها.

لمشاركة شهادة خاصة عبر رابط آمن دون مخاطرة، حدد أولًا أي النصفين مطلوب فعلًا، ثم غلّف المفتاح الخاص بحيث لا يفيد شيئًا دون كلمة مرور، وأرسل الملف عبر رابط لمرة واحدة يُحذف نهائيًا بعد تنزيل واحد، وأرسل كلمة المرور من مكان آخر. ويشرح هذا الدليل كل خطوة مع أوامرها.

## الشهادة عامة والمفتاح ليس كذلك

تحتوي الشهادة على مفتاح عام والجهة التي صدرت لها والجهة المصدِرة وتواريخ الصلاحية. وهي مصممة لتُوزَّع، فكل متصفح يتصل بموقعك يتلقاها. أما المفتاح الخاص فسر منفصل يثبت أنك تملك الشهادة، ومن يحوزه يستطيع فك تشفير البيانات الموجهة إليك، أو التوقيع باسمك، أو تشغيل خادم يدّعي أنه أنت.

لذا فالسؤال الأول: هل يحتاج المستلم إلى المفتاح أصلًا؟

| يريد المستلم أن | يحتاج إلى | حساس؟ |
| --- | --- | --- |
| يثق بخدمتك أو يتحقق من توقيع | الشهادة (وربما سلسلة شهادات CA) | لا |
| يثبّت TLS على خادم أو جهاز يديره | الشهادة والسلسلة والمفتاح الخاص | نعم |
| يوقّع الشيفرة أو المستندات باسم مؤسستك | الشهادة والمفتاح الخاص | نعم، وبدرجة عالية |
| يصادق على نظام بشهادة عميل | الشهادة والمفتاح الخاص | نعم |

إذا كانت الإجابة في الصف الأول، فأرسل ملف `.crt` أو `.cer` بأي طريقة تريد وتوقف عن القراءة هنا. كل ما يلي يخص الصفوف التي يجب أن ينتقل فيها المفتاح.

## التحقق من محتوى الملف قبل إرساله

الامتدادات تخدع. فقد يحتوي ملف `.pem` على شهادة أو مفتاح أو كليهما، وملف `.pfx` أو `.p12` يجمع عادةً الشهادة والسلسلة والمفتاح خلف كلمة مرور. افحص الملف قبل إرساله:

```bash
# what is in this PEM?
openssl x509 -in cert.pem -noout -subject -issuer -dates
grep -c "PRIVATE KEY" cert.pem        # 0 means no key inside

# what is in this PFX? (prompts for the password)
openssl pkcs12 -in bundle.pfx -info -noout
```

تأكد من أن الجهة المذكورة في الشهادة تطابق ما طلبه المستلم، وأن تاريخ انتهاء الصلاحية لم يحن بعد. إرسال شهادة خاطئة أمر شائع، أما إرسال شهادة خاطئة مع مفتاحها فاختراق أمني.

## تغليف المفتاح بحيث لا يفيد وحده

إذا كان لا بد من نقل المفتاح، فلا ترسله دون حماية أبدًا. ضعه في صيغة مشفرة بكلمة مرور ترسلها منفصلة.

```bash
# bundle certificate, chain and key into a password-protected PFX
openssl pkcs12 -export -out service.pfx \
  -inkey service.key -in service.crt -certfile chain.crt

# or encrypt a PEM key on its own
openssl pkey -in service.key -aes-256-cbc -out service.enc.key
```

استخدم كلمة مرور طويلة يولّدها مدير كلمات المرور. فكلمة المرور هي العامل الثاني: من يحصل على الملف لا يستطيع استخدامه، ومن يحصل على كلمة المرور لا يجد ما يطبقها عليه.

## إرسال الملف عبر رابط آمن لمرة واحدة

الرابط هو خطوة التسليم، والهدف ألا تبقى أي نسخة من الملف في أي رسالة بعد ذلك.

1. **تحقق من المستلم** بمقارنته بمصدر تثق به أصلًا: التذكرة، أو جهة اتصال المورد المسجلة لديك، أو مكالمة. وطلب الشهادة الذي يأتي من عنوان غير متوقع يستحق مكالمة هاتفية، لا ردًا.
2. **أنشئ رابطًا سريًا وأرفق به الملف.** من حساب LinkPilot بعد تسجيل الدخول، افتح «Secret Links» واختر «New» وأرفق ملف PFX أو ملف PEM المشفر. الحد الأقصى لكل ملف 9 ميغابايت، وهذا أكبر بآلاف المرات من أي حزمة مفاتيح. ويُشفَّر المرفق في متصفحك قبل رفعه، ويُحذف عند أول تنزيل له.
3. **اضبط انتهاء الصلاحية على المهلة الفعلية.** ساعة إذا كان المستلم ينتظر، أو 24 ساعة إذا اختلفت المناطق الزمنية. التنزيل الواحد هو الضابط الرئيسي، وانتهاء الصلاحية احتياط لرابط لا يفتحه أحد.
4. **اضبط حد المشاهدات على مرة واحدة.** إذا احتاج مهندسان كلاهما إلى الحزمة، فلكل منهما رابطه.
5. **أضف عبارة مرور إلى الرابط في حساب Pro** إذا كان سيمر عبر قناة يراها آخرون.
6. **أرسل الرابط** مع سطر واحد يوضح السياق: أي شهادة، ولأي نظام، ومتى تنتهي صلاحية الرابط.
7. **أرسل كلمة مرور الملف عبر قناة أخرى.** رسالة نصية، أو مكالمة، أو رابط سري ثانٍ يُرسل بطريق مختلف. ولا تضعها أبدًا في الرسالة التي تحمل رابط الملف، ولا في اسم الملف.

إذا كان المفتاح نص PEM صغيرًا، فيمكنك لصقه مباشرة في أداة الروابط السرية المجانية (https://uselinkpilot.com/ar/tools/free-secret-link-generator) بدل إرفاق ملف. يُشفَّر النص في متصفحك ويُحذف نهائيًا عند فتحه أول مرة بالطريقة نفسها.

## إخبار المستلم بما يفعله بالملف

أرسل تعليمات التثبيت مع رسالة السياق، لا مع كلمة المرور:

- **الملف الذي سيصله**، وصيغته، والنظام الذي يُثبَّت عليه.
- **مكان حفظه**: مجلد الشهادات على الخادم مع صلاحيات مقصورة على حساب الخدمة، أو مخزن الشهادات في نظام التشغيل. لا مجلد التنزيلات، ولا محرك أقراص مشترك.
- **حذف النسخة المنزّلة** بعد استيرادها، وعدم إيداعها في أي مستودع أبدًا.
- **تأكيد الاستلام** باسم الملف وبصمته، لا بإعادة إرسال الملف أبدًا:

```bash
openssl x509 -in service.crt -noout -fingerprint -sha256
```

## بعد الإرسال

تأكد من أن حالة الرابط تظهر «revealed» (أُظهر) وأن المستلم يؤكد تطابق البصمة. وتعرض حسابات Pro سجل التدقيق مع الوقت الدقيق للتنزيل. إذا فُتح الرابط قبل أن يصل إليه المستلم، أو ذهب الملف إلى عنوان خاطئ، فلا تنتظر دليلًا على إساءة الاستخدام: أبطل الشهادة لدى الجهة المصدِرة (CA)، وأنشئ زوج مفاتيح جديدًا، وأعد إصدار الشهادة، واستبدلها في كل مكان ثُبّتت فيه.

سجّل من استلم أي شهادة ومتى، واحتفظ بهذا السجل. فمكان الملف هو الأنظمة التي تحتاج إليه، ولا مكان له في أي موضع بينها.

## قراءات ذات صلة

- إنشاء رابط آمن مؤقت لمشاركة الملفات: https://uselinkpilot.com/ar/blog/how-to-create-a-temporary-secure-link-for-sharing-files
- كيفية مشاركة بيانات دخول SSH برابط تنتهي صلاحيته: https://uselinkpilot.com/ar/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely
- التشفير من جهة العميل لمشاركة الأسرار: https://uselinkpilot.com/ar/blog/client-side-encryption-for-secret-sharing
- الروابط محدودة الصلاحية: يُحذف السر نفسه، لا التوجيه وحده: https://uselinkpilot.com/ar/blog/expiring-links-security

## أدوات لهذا المقال

مولّد روابط سرية لمرة واحدة

شارك كلمة مرور أو ملاحظة عبر رابط يُفتح مرة واحدة.
https://uselinkpilot.com/ar/tools/free-secret-link-generator

مولّد روابط تنتهي صلاحيتها

أنشئ روابط تتوقف عن العمل في وقت تحدده.
https://uselinkpilot.com/ar/tools/temporary-link

رسالة ذاتية التدمير

أرسل ملاحظة تختفي بعد قراءتها مرة واحدة.
https://uselinkpilot.com/ar/tools/burn-after-read-secret

## الأسئلة الشائعة

### هل مشاركة ملف الشهادة آمنة؟

### هل أرسل المفتاح الخاص مع الشهادة؟

### ما أكثر الطرق أمانًا لمشاركة شهادة مع مفتاحها الخاص؟

### أي صيغة ملف أستخدم؟

### هل ينبغي أن تنتهي صلاحية رابط مشاركة الشهادة؟

### ماذا أفعل إذا ظننت أن المفتاح الخاص تسرب؟

## يرسل LinkPilot رابطًا سريًا يختفي بعد فتحه.

يُشفَّر في متصفحك، ويظهر محتواه مرة واحدة، ثم يُحذف نهائيًا. بدون حساب.

إنشاء رابط سري (https://uselinkpilot.com/ar/tools/free-secret-link-generator)

## اقرأ أيضًا

الأمان

### كيفية تسليم ملف الإعدادات إلى مطوّر بأمان

افصل الإعدادات عن الأسرار، وأرسل القيم السرية عبر رابط لمرة واحدة أو مرفق يُحذف نهائيًا بعد تنزيل واحد، وأبقِ ملف .env خارج git.
https://uselinkpilot.com/ar/blog/how-to-securely-deliver-a-config-file-to-a-developer

الأمان

### مشاركة الأسرار بأمان في فرق العمل عن بُعد

مشاركة الأسرار بأمان في فرق العمل عن بُعد في خمس خطوات: الجرد، والخزنة أو الرابط لمرة واحدة حسب العمر، وثلاث قواعد، والأداة داخل Slack، وخطة للتسريبات.
https://uselinkpilot.com/ar/blog/how-to-implement-secure-secret-sharing-for-remote-teams

الأمان

### طريقة آمنة لتسليم بيانات الدخول بين الفرق

طريقة آمنة لتسليم بيانات الدخول بين الفرق: اختر الخزنة أو الرابط لمرة واحدة حسب الاستخدام، وحدّد الصلاحيات، وعيّن مسؤولًا، وأبطل الوصول في موعده.
https://uselinkpilot.com/ar/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "الرئيسية",
        "item": "https://uselinkpilot.com/ar"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "المدونة",
        "item": "https://uselinkpilot.com/ar/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "كيفية مشاركة شهادة خاصة عبر رابط آمن دون مخاطرة",
        "item": "https://uselinkpilot.com/ar/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ar/blog/how-to-share-a-private-certificate-through-a-secure-link-safely#article",
    "headline": "كيفية مشاركة شهادة خاصة عبر رابط آمن دون مخاطرة",
    "description": "افصل الشهادة عن مفتاحها الخاص، وضع المفتاح في ملف PFX محمي بكلمة مرور، وأرسله عبر رابط لمرة واحدة، ثم أرسل كلمة المرور منفصلة.",
    "inLanguage": "ar",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ar/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ar/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "هل مشاركة ملف الشهادة آمنة؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "الشهادة نفسها تحتوي على مفتاح عام وبيانات الهوية، فهي ليست سرًا. الجزء الحساس هو المفتاح الخاص المرتبط بها. شارك الشهادة بحرية، ولا تشارك المفتاح إلا إذا احتاج إليه المستلم فعلًا، وعبر رابط لمرة واحدة."
        }
      },
      {
        "@type": "Question",
        "name": "هل أرسل المفتاح الخاص مع الشهادة؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "فقط إذا كان على المستلم تثبيت الاثنين معًا على خادم أو جهاز يتحكم فيه. فمهام كثيرة، مثل الوثوق بشهادتك أو التحقق من توقيع، لا تحتاج إلا إلى الشهادة العامة."
        }
      },
      {
        "@type": "Question",
        "name": "ما أكثر الطرق أمانًا لمشاركة شهادة مع مفتاحها الخاص؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "صدّر ملف PFX محميًا بكلمة مرور أو ملف PEM مشفرًا، وأرسله عبر رابط سري لمرة واحدة يُحذف نهائيًا بعد تنزيل واحد، وأرسل كلمة المرور عبر قناة مختلفة مثل مكالمة أو رسالة نصية."
        }
      },
      {
        "@type": "Question",
        "name": "أي صيغة ملف أستخدم؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "الصيغة التي يتوقعها نظام المستلم. يقبل Windows وكثير من الأجهزة صيغة PFX أو P12، وتقبل خوادم Linux ومعظم خوادم الويب صيغة PEM. وتأكد من محتوى الملف بعارض شهادات أو بأداة openssl بدل الاعتماد على الامتداد."
        }
      },
      {
        "@type": "Question",
        "name": "هل ينبغي أن تنتهي صلاحية رابط مشاركة الشهادة؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "نعم. اضبط انتهاء الصلاحية على المهلة الفعلية، من ساعة إلى يوم، واجعل التنزيل لمرة واحدة هو الضابط الرئيسي. وإذا انقضت المهلة فأنشئ رابطًا جديدًا بدل تمديدها."
        }
      },
      {
        "@type": "Question",
        "name": "ماذا أفعل إذا ظننت أن المفتاح الخاص تسرب؟",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "أبطل الشهادة لدى الجهة المصدِرة (CA)، وأنشئ زوج مفاتيح جديدًا، واستصدر شهادة جديدة، واستبدلها في كل مكان ثُبّتت فيه الشهادة القديمة. فالمفتاح الخاص الذي تسرب لا يمكن أن يعود سرًا."
        }
      }
    ],
    "inLanguage": "ar"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```