تركيب شهادة SSL وتفعيل HTTPS وضبط حماية Cloudflare لموقعك

الشهادة هي ما يشفّر الاتصال بين متصفح الزائر وموقعك، فلا يستطيع طرف في الطريق قراءة ما يُرسل، كبيانات نموذج الاتصال أو بيانات حساب. بدونها، أو مع شهادة منتهية أو مركّبة بشكل ناقص، يعرض المتصفح تحذيرًا أو علامة «غير آمن».

الأسباب المعتادة: لم تُركَّب شهادة أصلًا، أو انتهت صلاحيتها ولم تتجدد، أو ركّبت شهادة على نطاق وبقي النطاق الآخر بدونها، أو بقيت صفحات تفتح بـ HTTP. وخدمة تركيب شهادة SSL وتفعيل HTTPS تتعامل مع هذه الحالات واحدة واحدة.

ومن المهم أن تعرف أن علامة القفل لا تعني أن الموقع نفسه خالٍ من الاختراق أو البرمجيات الضارة، وإنما تعني أن الاتصال مشفّر. لذلك نعدّ SSL خطوة أساسية في حماية الزائر، ولا نقدمه بديلًا عن التحديثات والنسخ الاحتياطي وفحص الموقع.

تركيب الشهادة على الاستضافة

نفحص ما تتيحه استضافتك: شهادة مجانية تلقائية من لوحة التحكم إن كانت متاحة، أو تركيب شهادة تشتريها أنت. ونتأكد أنها تغطي النطاق الرئيسي ونسخة www، وأن التجديد التلقائي يعمل حتى لا تنتهي فجأة.

التحويل إلى HTTPS بالتحويلات الصحيحة (301)

نضبط تحويلًا دائمًا من كل صفحات HTTP إلى نظيرتها في HTTPS، ونحدّث عنوان الموقع في إعداداته، ونتجنب حلقات التحويل التي تُظهر للزائر رسالة «تم تحويلك مرات كثيرة». الهدف أن يكون لكل صفحة عنوان واحد معتمد.

فحص المتصفح وإصلاح التحذيرات

بعد التحويل نفتح الصفحات الرئيسية في المتصفح وننظر في وحدة التحكم عن أي مورد يُحمَّل بغير تشفير. إن ظهر تحذير نحدد مصدره، سواء كان صورة أو ملف تنسيق أو نموذجًا، ونصلحه أو نخبرك به إن كان يحتاج خدمة إضافية.

ضبط Cloudflare الأساسي للحماية والسرعة

نربط النطاق بـ Cloudflare إن رغبت، ونضبط وضع التشفير على المستوى الصحيح الذي يتوافق مع شهادة الاستضافة، ونفعّل الإعدادات الأساسية للكاش والحماية. لا نغير إعدادات قد تؤثر على سلوك موقعك دون تنبيهك قبل ذلك. وإن كان موقعك يستخدم نظام كاش على الاستضافة نفسها، نراجع التوافق بينه وبين كاش Cloudflare حتى لا تظهر لك نسخة قديمة من الصفحة بعد التعديل.

بعض المواقع تحتاج أكثر من الأساس، ولهذا نقدّم إضافتين اختياريتين:

• قواعد حماية وجدار ناري Cloudflare: قواعد مخصصة لتقييد الدخول لصفحات الإدارة أو تقليل الطلبات المزعجة، وتبدأ من 10 دولارات.
• إصلاح المحتوى المختلط بعد التحويل: المحتوى المختلط هو روابط HTTP قديمة داخل صفحات HTTPS، مثل صور أو ملفات أُدخلت بعنوان قديم. نبحث عنها ونصلحها في المحتوى وقاعدة البيانات، وتبدأ من 10 دولارات.

إن كان الموقع صغيرًا فقد لا تحتاج أيًّا منهما. نخبرك بذلك بعد الفحص.

للتشفير العادي، تكفي الشهادة المجانية في معظم المواقع إن رُكّبت وجُدّدت بشكل صحيح، فالتشفير نفسه لا يختلف. تظهر الحاجة للمدفوعة حين تطلبها جهة أو عميل لأسباب تعاقدية أو لإثبات هوية المؤسسة. وفي دليلنا عن شهادة SSL تفاصيل الفروق وكيف تختار.

القرار العملي: ابدأ بالمجانية الصحيحة الإعداد، وانتقل للمدفوعة فقط إن ظهر متطلب محدد. والأهم من نوع الشهادة أن تكون صالحة، وتتجدد تلقائيًا، وتغطي كل عناوين الموقع التي يزورها الناس.

• رابط الموقع، وهل يستخدم Cloudflare حاليًا.
• وصول إلى لوحة الاستضافة، أو بيانات تمكننا من تركيب الشهادة.
• وصول إلى لوحة النطاق إن احتجنا لتغيير سجلات DNS أو الخوادم.

نأخذ نسخة احتياطية قبل تعديل أي ملف أو إعداد، وننصحك بتغيير كلمات المرور بعد الانتهاء.

تبدأ الخدمة من 10 دولارات. يتغير السعر بحسب منصة الموقع (ووردبريس أو متجر أو نظام مخصص)، وعدد النطاقات الفرعية التي تحتاج تغطية، وما إذا كان مزود الاستضافة يسمح بتركيب الشهادة من لوحته. نحدد الرقم مكتوبًا قبل أن نبدأ.

لا تشمل الخدمة شراء الشهادات المدفوعة ولا النطاق ولا الاستضافة. إن احتجت شهادة مدفوعة لسبب محدد فتشتريها من الجهة التي تختارها ونركّبها نحن ونضبط التحويلات. ولا نعد بتحسن في ترتيب الموقع بعد التحويل، فالتشفير يحمي الزائر ويزيل التحذير، أما الظهور في البحث فتحكمه عوامل أخرى كالمحتوى والمنافسة.