ما هي شهادة SSL وكيف تحمي موقعك؟ الفرق بين DV و OV و EV، وخطوات تفعيل https وإصلاح تحذير «غير آمن»، وهل الشهادة المجانية تكفي.
تفضّل أن نصمم لك الموقع؟ شاهد تصميم مواقع في مصر بباقة 5,500 ج.م سنويًا، أو إنشاء متجر إلكتروني بالدفع أونلاين.
- شركة برمجيات مصرية منذ 2010
- دعم فني على واتساب
الإجابة المختصرة: شهادة SSL ملف رقمي يثبت هوية موقعك ويشفّر الاتصال بينه وبين الزائر، فيعمل الموقع على https ويظهر رمز القفل في المتصفح. بدونها تُظهر المتصفحات عبارة «غير آمن» بجانب موقعك، ولا يمكن تشغيل متجر أو نموذج تواصل بأمان.
ما هي شهادة SSL؟
SSL اختصار لـ Secure Sockets Layer، وهو بروتوكول تشفير قديم حل محله بروتوكول أحدث وأقوى اسمه TLS. لكن الاسم الشائع بقي «شهادة SSL»، والمقصود اليوم هو شهادة تُستخدم لتشغيل اتصال مشفّر عبر TLS.
الشهادة تصدرها جهة موثوقة تسمى «جهة إصدار الشهادات» (Certificate Authority)، وتؤكد أن النطاق الذي تزوره هو فعلًا النطاق الذي يدّعيه. عندما يفتح الزائر موقعك، يتحقق المتصفح من الشهادة، ثم يتفق مع الخادم على مفاتيح تشفير، فتنتقل البيانات مشفرة لا يستطيع قراءتها من يتنصت على الشبكة.
كيف تعرف أن الموقع يستخدم SSL؟
- يبدأ الرابط بـ https:// وليس http://.
- يظهر رمز القفل أو رمز الإعدادات بجانب العنوان في المتصفح.
- عند الضغط على الرمز يمكنك رؤية تفاصيل الشهادة وتاريخ انتهائها.
لماذا يحتاج موقعك إلى هذه الشهادة؟
حماية بيانات الزوار
كلمات المرور، وبيانات نماذج التواصل، وبيانات الدفع، كلها يجب أن تنتقل مشفرة. شبكات الواي فاي العامة مثلًا قد تسمح بالتنصت على الاتصالات غير المشفرة.
ثقة العملاء
المتصفحات الحديثة تعرض تحذير «غير آمن» على صفحات http، وهذا وحده كافٍ ليغلق كثير من الزوار الصفحة، خصوصًا قبل الشراء.
محركات البحث
أعلنت جوجل أن HTTPS إشارة ترتيب، وهي إشارة خفيفة لكنها جزء من تجربة صفحة سليمة. الأهم أن الموقع غير الآمن يخسر ثقة الزائر قبل أي شيء. تعرف على باقي العوامل في أساسيات تحسين محركات البحث.
متطلب لخدمات كثيرة
بوابات الدفع الإلكتروني وكثير من خصائص المتصفحات الحديثة تتطلب اتصالًا آمنًا. لا يمكن تشغيل متجر إلكتروني محترم بدونه.
أنواع شهادات SSL
تختلف الشهادات في نقطتين: مقدار التحقق الذي تجريه جهة الإصدار عن صاحب الموقع، وعدد النطاقات التي تغطيها الشهادة الواحدة. اختر حسب طبيعة نشاطك وعدد النطاقات الفرعية التي تستخدمها، لا حسب السعر وحده.
حسب مستوى التحقق
- DV (التحقق من النطاق): تتأكد الجهة فقط أنك تتحكم في النطاق. تصدر بسرعة، وتكفي معظم المواقع والمتاجر الصغيرة. جهة مثل Let’s Encrypt تصدر هذا النوع مجانًا.
- OV (التحقق من المؤسسة): تتحقق الجهة من وجود الشركة وبياناتها، وتظهر هذه البيانات في تفاصيل الشهادة.
- EV (التحقق الموسع): تحقق أكثر صرامة من الشركة. كانت بعض المتصفحات تعرض اسم الشركة بجانب العنوان، لكن المتصفحات الحديثة لم تعد تميزها بشكل واضح.
حسب عدد النطاقات
- شهادة لنطاق واحد: تحمي نطاقًا محددًا.
- Wildcard: تحمي النطاق وكل النطاقات الفرعية من مستوى واحد، مثل shop.example.com و blog.example.com.
- متعددة النطاقات (SAN): تحمي عدة نطاقات مختلفة في شهادة واحدة.
مستوى التشفير نفسه متقارب بين الأنواع؛ الفرق الأساسي في مقدار التحقق من هوية صاحب الموقع.
خطوات تفعيل SSL على موقعك
- تأكد أن الاستضافة توفر شهادة مجانية مع تجديد تلقائي، أو اشترِ شهادة من جهة موثوقة.
- فعّل الشهادة للنطاق بنسختيه: مع www وبدونها.
- غيّر عنوان الموقع في الإعدادات إلى https. في ووردبريس يتم ذلك من الإعدادات العامة.
- أضف تحويلًا دائمًا (301) من http إلى https حتى لا تظهر نسختان من الموقع.
- أصلح «المحتوى المختلط»: صور أو ملفات ما زالت تُحمّل عبر http داخل صفحات https.
- حدّث الرابط في Google Search Console وأعد إرسال خريطة الموقع.
- راقب تاريخ انتهاء الشهادة إذا لم يكن التجديد تلقائيًا.
ماذا يحدث عند انتهاء صلاحية الشهادة؟
إذا انتهت صلاحية الشهادة ولم تُجدَّد، يعرض المتصفح صفحة تحذير كاملة قبل الدخول إلى موقعك، تخبر الزائر أن الاتصال غير خاص. معظم الزوار سيغلقون الصفحة فورًا، وقد تتوقف بعض الخدمات المرتبطة بالموقع مثل بوابة الدفع أو تطبيقات تتصل به.
لتجنب ذلك:
- اعتمد على التجديد التلقائي من الاستضافة كلما أمكن.
- تأكد أن إعدادات DNS صحيحة، لأن التجديد التلقائي يحتاج غالبًا إلى إثبات أن النطاق يشير إلى خادمك.
- ضع تذكيرًا في التقويم قبل موعد الانتهاء إذا كانت الشهادة مدفوعة وتُجدَّد يدويًا.
- افحص الموقع بعد أي نقل للاستضافة أو تغيير في النطاق.
انتبه أيضًا إلى البريد الإلكتروني: خوادم البريد تستخدم شهادات كذلك، وانتهاؤها قد يسبب تحذيرات في برامج مثل Outlook عند الاتصال.
هل الشهادة تكفي لحماية الموقع؟
لا. الشهادة تحمي البيانات أثناء انتقالها فقط، ولا تمنع اختراق الموقع نفسه بسبب كلمة مرور ضعيفة أو إضافة قديمة. تحتاج أيضًا إلى تحديثات منتظمة ونسخ احتياطية وحماية لصفحة الدخول. اقرأ كيف تحمي موقعك من الاختراق.
احصل على موقع آمن بشهادة SSL مع برمجلى
كل باقات برمجلى السنوية تشمل شهادة SSL مع الدومين والاستضافة والتصميم لمدة سنة، والتجديد بنفس السعر:
- باقة المواقع (5,500 ج.م / سنة): موقع تعريفي أو إخباري متوافق مع الموبايل، مع لوحة تحكم ووردبريس وضبط السيو الأساسي.
- باقة المتاجر (11,000 ج.م / سنة): متجر بمنتجات بلا حدود وربط وسائل الدفع.
- باقة رجال الأعمال (15,000 ج.م / سنة): تصميم مخصص بالكامل وأولوية في الدعم.
ولو عندك نشاط تجاري وتريد أن ترى شكل متجرك أولًا، جرّب تصميم متجرك وشاهد المعاينة خلال دقيقة تقريبًا، بدون إيميل أو تسجيل.
أسئلة شائعة
هل الشهادة المجانية آمنة مثل المدفوعة؟
نعم من ناحية التشفير. شهادات DV المجانية مثل Let’s Encrypt توفر نفس قوة التشفير. الشهادات المدفوعة قد تضيف تحققًا من هوية الشركة أو ضمانات وخدمات دعم.
لماذا يظهر «غير آمن» رغم تفعيل الشهادة؟
غالبًا بسبب محتوى مختلط: صورة أو ملف داخل الصفحة يُحمّل عبر http. ابحث عن هذه الروابط وغيّرها إلى https. قد يكون السبب أيضًا شهادة منتهية أو لا تغطي النطاق المكتوب.
كم مدة صلاحية الشهادة؟
للشهادات مدة صلاحية محدودة ويجب تجديدها، والتوجه العام في الصناعة هو تقصير هذه المدة. لهذا يفضل الاعتماد على التجديد التلقائي بدل التجديد اليدوي.
هل أحتاج SSL لموقع تعريفي بدون دفع؟
نعم. حتى الموقع التعريفي يحتوي غالبًا على نموذج تواصل، وتحذير «غير آمن» يضر بصورة شركتك في كل الأحوال.
