.\" -*- coding: UTF-8 -*-
.de  Sp \" Vertical space (when we can't use .PP)
.if t .sp .5v
.if n .sp
..
.\" -*- mode: troff; coding: utf-8 -*-
.\" Automatically generated by Pod::Man v6.0.2 (Pod::Simple 3.45)
.\"
.\" Standard preamble:
.\" ========================================================================
.de  Vb \" Begin verbatim text
.ft CW
.nf
.ne \\$1
..
.de  Ve \" End verbatim text
.ft R
.fi
..
.ie  n \{\
.    ds C` ""
.    ds C' ""
'br\}
.el\{\
.    ds C`
.    ds C'
'br\}
.\" \*(C` and \*(C' are quotes in nroff, nothing in troff, for use with C<>.
.ie  \n(.g .ds Aq \(aq
.el       .ds Aq '
.\"
.\" Escape single quotes in literal strings from groff's Unicode transform.
.de  IX
..
.\"
.\" If the F register is >0, we'll generate index entries on stderr for
.\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index
.\" entries marked with X<> in POD.  Of course, you'll have to process the
.\" output yourself in some meaningful fashion.
.\"
.\" Avoid warning from groff about undefined register 'F'.
.nr rF 0
.if  \n(.g .if rF .nr rF 1
.if  (\n(rF:(\n(.g==0)) \{\
.    if \nF \{\
.        de IX
.        tm Index:\\$1\t\\n%\t"\\$2"
..
.        if !\nF==2 \{\
.            nr % 0
.            nr F 2
.        \}
.    \}
.\}
.rr rF
.if  n .ds AD l
.\"
.\" Required to disable full justification in groff 1.23.0.
.\" ========================================================================
.\"
.IX Title "OPENSSL\-VERIFY 1ssl"
.\"*******************************************************************
.\"
.\" This file was generated with po4a. Translate the source file.
.\"
.\"*******************************************************************
.TH OPENSSL\-VERIFY 1ssl "7 أبريل 2026" 3.6.2 OpenSSL
.if  n .ad l
.\" For nroff, turn off justification.  Always turn off hyphenation; it makes
.\" way too many mistakes in technical documents.
.nh
.SH الاسم
openssl\-verify \- أمر التحقق من الشهادة
.SH موجز
.IX Header موجز
\&\fBopenssl\fP \fBverify\fP [\fB\-help\fP] [\fB\-CRLfile\fP \fIfilename\fP|\fIuri\fP]
[\fB\-crl_download\fP] [\fB\-show_chain\fP] [\fB\-verbose\fP] [\fB\-trusted\fP
\fIfilename\fP|\fIuri\fP] [\fB\-untrusted\fP \fIfilename\fP|\fIuri\fP] [\fB\-vfyopt\fP
\fInm\fP:\fIv\fP] [\fB\-nameopt\fP \fIoption\fP] [\fB\-CAfile\fP \fIfile\fP] [\fB\-no\-CAfile\fP]
[\fB\-CApath\fP \fIdir\fP] [\fB\-no\-CApath\fP] [\fB\-CAstore\fP \fIuri\fP] [\fB\-no\-CAstore\fP]
[\fB\-engine\fP \fIid\fP] [\fB\-allow_proxy_certs\fP] [\fB\-attime\fP \fItimestamp\fP]
[\fB\-no_check_time\fP] [\fB\-check_ss_sig\fP] [\fB\-crl_check\fP] [\fB\-crl_check_all\fP]
[\fB\-explicit_policy\fP] [\fB\-extended_crl\fP] [\fB\-ignore_critical\fP]
[\fB\-inhibit_any\fP] [\fB\-inhibit_map\fP] [\fB\-partial_chain\fP] [\fB\-policy\fP \fIarg\fP]
[\fB\-policy_check\fP] [\fB\-policy_print\fP] [\fB\-purpose\fP \fIpurpose\fP]
[\fB\-suiteB_128\fP] [\fB\-suiteB_128_only\fP] [\fB\-suiteB_192\fP] [\fB\-trusted_first\fP]
[\fB\-no_alt_chains\fP] [\fB\-use_deltas\fP] [\fB\-auth_level\fP \fInum\fP]
[\fB\-verify_depth\fP \fInum\fP] [\fB\-verify_email\fP \fIemail\fP] [\fB\-verify_hostname\fP
\fIhostname\fP] [\fB\-verify_ip\fP \fIip\fP] [\fB\-verify_name\fP \fIname\fP]
[\fB\-x509_strict\fP] [\fB\-issuer_checks\fP] [\fB\-provider\fP \fIname\fP]
[\fB\-provider\-path\fP \fIpath\fP] [\fB\-provparam\fP \fI[name:]key=value\fP]
[\fB\-propquery\fP \fIpropq\fP] [\fB\-\-\fP] [\fIcertificate\fP ...]
.SH الوصف
.IX Header الوصف
يُحقّق هذا الأمر في سلاسل الشهادات. إذا احتوت سلسلة شهادات على مشاكل متعددة،
يُحاول هذا البرنامج عرضها جميعًا.
.SH الخيارات
.IX Header الخيارات
.IP \fB\-help\fP 4
.IX Item \-help
اطبع رسالة الاستخدام.
.IP "\fB\-CRLfile\fP \fIfilename\fP|\fIuri\fP" 4
.IX Item "\-CRLfile filename|uri"
يجب أن يحتوي الملف أو URI على قائمة إلغاء شهادات واحدة أو أكثر بتنسيق PEM أو
DER. يُمكن تحديد هذا الخيار أكثر من مرة لتضمين قوائم إلغاء شهادات من مصادر
متعددة.
.IP \fB\-crl_download\fP 4
.IX Item \-crl_download
محاولة تنزيل معلومات قائمة إلغاء الشهادات للشهادات عبر إدخالات CDP الخاصة
بها.
.IP \fB\-show_chain\fP 4
.IX Item \-show_chain
عرض معلومات حول سلسلة الشهادات التي بُنيت (إذا نجحت). سيتم وضع علامة "غير
موثوق" على الشهادات في السلسلة التي جاءت من القائمة غير الموثوقة.
.IP \fB\-verbose\fP 4
.IX Item \-verbose
طباعة معلومات إضافية حول العمليات الجاري تنفيذها.
.IP "\fB\-trusted\fP \fIfilename\fP|\fIuri\fP" 4
.IX Item "\-trusted filename|uri"
ملف أو URI لشهادات موثوقة (إلى حد ما). راجع
\fBopenssl\-verification\-options\fP\|(1) لمزيد من المعلومات حول إعدادات الثقة.
.Sp
يُمكن تحديد هذا الخيار أكثر من مرة لتحميل الشهادات من مصادر متعددة.
.IP "\fB\-untrusted\fP \fIfilename\fP|\fIuri\fP" 4
.IX Item "\-untrusted filename|uri"
ملف أو URI لشهادات غير موثوقة لاستخدامها في بناء السلسلة. يُمكن تحديد هذا
الخيار أكثر من مرة لتحميل الشهادات من مصادر متعددة.
.IP "\fB\-vfyopt\fP \fIاسم\fP:\fIقيمة\fP" 4
.IX Item "\-vfyopt nm:v"
مرر الخيارات إلى خوارزمية التوقيع أثناء عمليات التحقق. أسماء وقيم هذه
الخيارات خاصة بالخوارزمية.
.IP "\fB\-nameopt\fP \fIخيار\fP" 4
.IX Item "\-nameopt خيار"
يحدد هذا كيفية عرض أسماء الموضوع أو المصدر. انظر
\fBopenssl\-namedisplay\-options\fP\|(1) للحصول على التفاصيل.
.IP "\fB\-engine\fP \fIid\fP" 4
.IX Item "\-engine id"
انظر "خيارات المحرك" في \fBopenssl\fP\|(1). هذا الخيار مهجور.
.Sp
لتحميل شهادات أو قوائم إلغاء شهادات تتطلب دعم المحرك، حدد خيار \&\fB\-engine\fP
قبل أي من خيارات \&\fB\-trusted\fP أو \fB\-untrusted\fP أو \fB\-CRLfile\fP.
.IP "\fB\-CAfile\fP \fIملف\fP، \fB\-no\-CAfile\fP، \fB\-CApath\fP \fIدليل\fP، \fB\-no\-CApath\fP، \fB\-CAstore\fP \fIمعرف_المورد\fP، \fB\-no\-CAstore\fP" 4
.IX Item "\-CAfile ملف، \-no\-CAfile، \-CApath دليل، \-no\-CApath، \-CAstore مسار، \-no\-CAstore"
انظر "Trusted Certificate Options" في \fBopenssl\-verification\-options\fP\|(1)
للتفاصيل.
.IP "\fB\-allow_proxy_certs\fP، \fB\-attime\fP، \fB\-no_check_time\fP، \fB\-check_ss_sig\fP، \fB\-crl_check\fP، \fB\-crl_check_all\fP، \fB\-explicit_policy\fP، \fB\-extended_crl\fP، \fB\-ignore_critical\fP، \fB\-inhibit_any\fP، \fB\-inhibit_map\fP، \fB\-no_alt_chains\fP، \fB\-partial_chain\fP، \fB\-policy\fP، \fB\-policy_check\fP، \fB\-policy_print\fP، \fB\-purpose\fP، \fB\-suiteB_128\fP، \fB\-suiteB_128_only\fP، \fB\-suiteB_192\fP، \fB\-trusted_first\fP، \fB\-use_deltas\fP، \fB\-auth_level\fP، \fB\-verify_depth\fP، \fB\-verify_email\fP، \fB\-verify_hostname\fP، \fB\-verify_ip\fP، \fB\-verify_name\fP، \fB\-x509_strict\fP \fB\-issuer_checks\fP" 4
.IX Item "\-allow_proxy_certs, \-attime, \-no_check_time, \-check_ss_sig, \-crl_check, \-crl_check_all, \-explicit_policy, \-extended_crl, \-ignore_critical, \-inhibit_any, \-inhibit_map, \-no_alt_chains, \-partial_chain, \-policy, \-policy_check, \-policy_print, \-purpose, \-suiteB_128, \-suiteB_128_only, \-suiteB_192, \-trusted_first, \-use_deltas, \-auth_level, \-verify_depth, \-verify_email, \-verify_hostname, \-verify_ip, \-verify_name, \-x509_strict \-issuer_checks"
اضبط خيارات متنوعة للتحقق من سلسلة الشهادات. انظر "خيارات التحقق" في
\fBopenssl\-verification\-options\fP\|(1) للحصول على التفاصيل.
.IP "\fB\-provider\fP \fIالاسم\fP" 4
.IX Item "\-provider الاسم"
.PD 0
.IP "\fB\-provider\-path\fP \fIالمسار\fP" 4
.IX Item "\-provider\-path المسار"
.IP "\fB\-provparam\fP \fI[الاسم:]المفتاح=القيمة\fP" 4
.IX Item "\-provparam [الاسم:]المفتاح=القيمة"
.IP "\fB\-propquery\fP \fIpropq\fP" 4
.IX Item "\-propquery propq"
.PD
انظر "خيارات المزود" في \fBopenssl\fP\|(1)، و \fBprovider\fP\|(7)، و
\fBproperty\fP\|(7).
.IP \fB\-\-\fP 4
.IX Item \-\-
يشير إلى الخيار الأخير. جميع الوسائط التي تليه تُفترض أنها ملفات شهادات. هذا
مفيد إذا كان اسم ملف الشهادة الأول يبدأ بـ \fB\-\fP.
.IP "\fIcertificate\fP ..." 4
.IX Item "certificate ..."
شهادة هدف واحدة أو أكثر للتحقق منها، واحدة لكل ملف. إذا لم تُعطَ أي شهادات،
سيحاول هذا الأمر قراءة شهادة واحدة من الإدخال القياسي.
.PP
لاحظ أن أول معامل لا يبدأ بـ \fB\-\fP يُنهي قائمة الخيارات ويبدأ قائمة
الشهادات. إذا وضعت أي خيارات بعد اسم ملف شهادة، فسيتم تفسيرها ليس كخيارات بل
كشهادات.
.SH التشخيص
.IX Header التشخيص
عند فشل عملية تحقق، قد تكون رسائل الإخراج غامضة بعض الشيء. الشكل العام
لرسالة الخطأ هو:
.PP
.Vb 2
\& server.pem: /C=AU/ST=Queensland/O=CryptSoft Pty Ltd/CN=Test CA (1024 bit)
\& error 24 at 1 depth lookup:invalid CA certificate
.Ve
.PP
يحتوي السطر الأول على اسم الشهادة الجاري التحقق منها متبوعًا باسم الموضوع
للشهادة. يحتوي السطر الثاني على رقم الخطأ والعمق. العمق هو رقم الشهادة
الجاري التحقق منها عند اكتشاف مشكلة، بدءًا من الصفر للشهادة الهدف ("الورقة")
نفسها ثم 1 لـ CA التي وقعت الشهادة الهدف وهكذا. أخيرًا، يُقدم نسخة نصية من
رقم الخطأ.
.PP
يمكن العثور على قائمة برموز الأخطاء والرسائل في
\&\fBX509_STORE_CTX_get_error\fP\|(3)؛ القائمة الكاملة مُعرّفة في ملف الرأس
\&\fI<openssl/x509_vfy.h>\fP.
.PP
يتجاهل هذا الأمر العديد من الأخطاء، وذلك للسماح بتحديد جميع المشكلات
المتعلقة بسلسلة الشهادات.
.SH "انظر أيضًا"
.IX Header "انظر أيضًا"
\&\fBopenssl\-verification\-options\fP\|(1), \&\fBopenssl\-x509\fP\|(1),
\&\fBossl_store\-file\fP\|(7)
.SH التاريخ
.IX Header التاريخ
أُضيف الخيار \fB\-show_chain\fP في OpenSSL 1.1.0.
.PP
أُهمل الخيار \fB\-engine\fP في OpenSSL 3.0.
.SH "حقوق النسخ"
.IX Header "حقوق النسخ"
حقوق النشر 2000\-2026 لمؤلفي مشروع OpenSSL. جميع الحقوق محفوظة.
.PP
مرخص بموجب رخصة Apache 2.0 (المشار إليها فيما يلي بـ ”الرخصة“).  لا يجوز لك
استخدام هذا الملف إلا وفقًا لشروط الرخصة.  يمكنك الحصول على نسخة منها في
الملف LICENSE الموجود في حزمة التوزيع المصدرية أو على الرابط
<https://www.openssl.org/source/license.html>.
.PP
.SH ترجمة
تُرجمت هذه الصفحة من الدليل بواسطة
زايد السعيدي <zayed.alsaidi@gmail.com>
.
.PP
هذه الترجمة هي وثيقة مجانية؛ راجع
.UR https://www.gnu.org/licenses/gpl-3.0.html 
رخصة جنو العامة الإصدار 3
.UE
أو ما بعده للاطلاع على شروط حقوق النشر.
لا توجد أي ضمانات.
.PP
إذا وجدت أي أخطاء في ترجمة صفحة الدليل هذه،
يرجى إرسال بريد إلكتروني إلى قائمة بريد المترجمين:
.MT kde-l10n-ar@kde.org
.ME .