الموقع · قراءة 8 دقيقة

ما هي شهادة SSL؟ دليل أمان الموقع والانتقال إلى HTTPS

تحذير «غير آمن» في شريط العنوان يكفي ليغادر الزائر موقعك. شهادة SSL تحل هذه المشكلة، لكن أمان الموقع أوسع من الشهادة.

باختصار

• شهادة SSL وثيقة رقمية تشفّر الاتصال بين متصفح الزائر والموقع، وتؤكد أن الموقع يعود إلى ذلك النطاق؛ والبروتوكول المستخدم اليوم اسمه TLS.
• HTTPS هو اتصال HTTP مشفّر عبر SSL/TLS، والمتصفحات تعرض تحذير «غير آمن» على الصفحات التي لا تعمل بـ HTTPS.
• شهادة التحقق من النطاق (DV) تكفي لمواقع الأعمال الصغيرة؛ والأهم أن تتجدد في وقتها، وتلقائيًا.
• أمان الموقع يحتاج، إلى جانب HTTPS، إلى كلمات مرور قوية والتحقق بخطوتين، وصلاحيات محدودة، وحماية للنماذج، ونسخًا احتياطية منتظمة.
• في Heyşirket تُضبط شهادات SSL لنطاقك الفرعي ولنطاقك الخاص المربوط، وتتجدد تلقائيًا دون تكلفة إضافية.

يدخل زائر موقعك فيرى «غير آمن» في شريط العنوان. يفكر مرتين قبل أن يكتب رقم هاتفه في نموذج التواصل، وكثيرًا ما يغلق الصفحة ببساطة. ومع ذلك فالمشكلة ليست كبيرة: الموقع لا يُقدَّم عبر HTTPS.

في هذه المقالة نشرح بلغة بسيطة ما هي شهادة SSL، والفرق بين HTTP وHTTPS، وكيف ننتقل إلى HTTPS، وأي نوع من الشهادات يكفيك. ثم نتجاوز الشهادة ونعدّد ما ينبغي أن يتحقق منه صاحب النشاط الصغير لأمان موقعه.

الجزء 1 · التعريف ما هي شهادة SSL؟

شهادة SSL وثيقة رقمية تتحقق من هوية الموقع، وتُستخدم لتشفير الاتصال بين الزائر والموقع. تصدرها جهة إصدار شهادات موثوقة. عندما يتصل المتصفح، يتحقق من الشهادة؛ فإن كانت صالحة، يُشفَّر الاتصال.

رغم أن اسم SSL بقي شائعًا، فالبروتوكول المستخدم اليوم هو TLS. نسخ SSL القديمة أُوقفت قبل سنوات بسبب ثغرات أمنية، وعبارة «شهادة SSL» تعني فعليًا الشهادة المستخدمة مع TLS.

ماذا يفعل التشفير؟ عندما يكتب الزائر اسمه أو هاتفه أو رسالة في نموذجك، تمر هذه المعلومات عبر نقاط كثيرة على الإنترنت. دون تشفير، يستطيع طرف في الوسط، مثلًا على شبكة مقهى مفتوحة، أن يقرأها أو يغيّر محتوى الصفحة. HTTPS يمنع ذلك.

الجزء 2 · الفرق ما الفرق بين HTTP وHTTPS؟

تعتبر Google الـ HTTPS إحدى إشارات تجربة الصفحة. لن يرفعك إلى القمة وحده، لكن موقعًا ما زال على HTTP يبدأ متأخرًا في الثقة والظهور معًا. وHTTPS يهم للسرعة أيضًا، فالمتصفحات تستخدم بروتوكولات اتصال حديثة وأسرع عبر HTTPS فقط. شرحنا كيف تقيس سرعة موقعك في كيف تقيس سرعة موقعك.

الجزء 3 · الأنواع أنواع شهادات SSL: أيها يكفي؟

قوة التشفير واحدة في الأنواع الثلاثة، والفرق الوحيد هو مدى التدقيق في الهوية. ولم تعد المتصفحات تُظهر فرقًا واضحًا بين الأنواع في شريط العنوان. لموقع نشاط صغير تكفي شهادة DV، وغالبًا تكون مجانية. وتختلف الشهادات أيضًا في نطاق التغطية: نطاق واحد، أو نطاق مع www، أو شهادة شاملة (wildcard) تغطي كل النطاقات الفرعية.

الجزء 4 · الانتقال الانتقال إلى HTTPS: الخطوات

إن كان موقعك ما زال يفتح عبر HTTP، أو كنت تنتقل من منصة أخرى، يتم التحول بهذا الترتيب:

الانتقال من HTTP إلى HTTPS

1. ثبّت الشهادة

   فعّل الشهادة المجانية المتجددة تلقائيًا التي تقدمها منصة الاستضافة لديك. تأكد أنها تغطي النطاق الأساسي ونسخة www معًا.

2. وجّه كل الزيارات إلى HTTPS

   أرسل عناوين HTTP إلى نظيراتها في HTTPS بإعادة توجيه دائمة 301. واجعل نسخة واحدة فقط، إما النطاق الأساسي أو نسخة www، هي العنوان الرئيسي، ووجّه الأخرى إليها.

3. نظّف المحتوى المختلط

   حتى على صفحة HTTPS، إذا حُمّلت صورة أو سكربت أو خط عبر http://, يحجبه المتصفح أو يعرض تحذيرًا. غيّر العناوين في محتواك وفي الكود المخصص إلى https://.

4. أضف HSTS

   ترويسة HSTS تخبر المتصفح بأن يفتح الموقع عبر HTTPS فقط لمدة معينة. هكذا حتى لو ضغط أحدهم على رابط HTTP قديم، لا يُنشأ اتصال غير مشفّر.

5. حدّث Search Console

   تأكد أن نسخة HTTPS موثّقة في Search Console، وأن خريطة الموقع تسرد عناوين HTTPS. وحوّل الروابط الداخلية إلى HTTPS أيضًا.

الجزء 5 · الأمان أمان الموقع: ما بعد الشهادة

يحمي HTTPS الاتصال، لكن إن دخل أحدهم لوحة إدارة موقعك بكلمة مرورك، فالشهادة لا تفيد. في مواقع الأعمال الصغيرة تأتي أغلب المشكلات من كلمات مرور ضعيفة، وحسابات مشتركة، ونسخ احتياطية مفقودة.

قائمة تحقق لأمان الموقع

• الموقع يفتح عبر HTTPS دون تحذير «غير آمن».
• الشهادة تتجدد تلقائيًا، ولا أحتاج إلى تتبّع تاريخ انتهائها.
• لا تُحمَّل صور أو سكربتات عبر http:// في صفحاتي.
• كل من يدخل لوحة الإدارة له حساب خاص، ولا تُشارك كلمات المرور.
• التحقق بخطوتين مفعّل لكل المديرين.
• لكل شخص الصلاحيات التي يحتاجها عمله فقط، وتُغلق حسابات من يغادر.
• نماذج التواصل وطلبات عرض السعر محمية من الإرسال الآلي.
• النسخ الاحتياطية تُؤخذ بانتظام، وأعرف كيف أستعيد واحدة.
• البريد الإلكتروني على نطاقي وحسابات الاستضافة محدّث وباسمي.

الجزء 6 · استكشاف الأخطاء ظهر لي خطأ SSL. ماذا أفعل؟

مشكلات الشهادات تأتي عادةً من عدد قليل من الأسباب المعروفة. نص التحذير في المتصفح يخبرك بالسبب.

إذا ربطت النطاق للتو، فاصبر: سجلات DNS قد تحتاج من بضع دقائق إلى بضع ساعات حتى تنتشر. وللتأكد من إدخال السجلات بشكل صحيح، راجع أدلتنا الخاصة بكل مزود، مثل ربط النطاق على Cloudflare.

الجزء 7 · المنتج SSL وأمان الموقع في Heyşirket

في Heyşirket لا تحتاج إلى شراء أو تثبيت أي شيء من أجل SSL. عنوانك المجاني examplefirm.heysirket.com يفتح عبر HTTPS من اليوم الأول. وعندما تربط نطاقك الخاص، تُثبَّت الشهادة تلقائيًا بعد أن يشير سجل CNAME لنطاقك إلينا ويكتمل التحقق، وتتجدد تلقائيًا قبل انتهائها. شرحنا خطوات الربط في ربط نطاقك الخاص، وترى معنى كل حالة في شاشة الإعدادات › النطاقات داخل اللوحة.

• التشفير: النطاقات المربوطة تستخدم TLS 1.2 على الأقل، ويعيد عنوان www التوجيه إلى العنوان الأساسي.
• ترويسات الأمان: صفحات الموقع تُقدَّم مع HSTS وسياسة أمان للمحتوى (CSP) وترويسات تقيّد صلاحيات المتصفح.
• البنية التحتية: تُقدَّم المواقع عبر الشبكة العالمية لـ Cloudflare.
• حماية النماذج: فعّل Turnstile من شاشة التكاملات لحماية نماذجك من الإرسال الآلي.
• أمان الحساب: في شاشة الأمان والجلسات تفعّل التحقق بخطوتين، وتحصل على رموز النسخ الاحتياطي، وتغلق الجلسات التي لا تعرفها. ويمكنك منح فريقك أدوار المدير أو المحرر أو الكاتب.
• النسخ الاحتياطي: نزّل نسخة احتياطية كاملة من موقعك من الإعدادات › الأدوات › تصدير.

كما يعثر SEO › فحص الموقع في باقة Professional على الموارد غير الآمنة المحمّلة عبر http:// في صفحاتك، ويعرض طريقة إصلاحها. أما جانب الفريق والصلاحيات فراجع صلاحيات الفريق وأمن البيانات. دليل خطوة بخطوة في اللوحة: المساعدة › ربط النطاق.

اربط نطاقك بأمان أضف نطاقك وأدخل السجلات؛ يكتمل التحقق وشهادة SSL تلقائيًا. افتح النطاقات

الكاتب: فريق تحرير Heyşirket