تحذير اتصالك ليس خاصًا أو غير آمن في موقعك: جدول تشخيص يبين السبب ومن يصلحه، ثم ترتيب آمن للإصلاح مع Cloudflare وقواعد التوقف. اقرأ الخطوات وابدأ الفحص.
- شركة برمجيات مصرية منذ 2010
- دعم فني على واتساب
الإجابة المختصرة: تحذير اتصالك ليس خاصًا يعني أن المتصفح لم يستطع التحقق من شهادة الأمان (SSL) للموقع أو لم يجد اتصالًا مشفرًا، وسببه قد يكون في جهاز الزائر أو في شبكته أو في الموقع نفسه. ابدأ بمعرفة هل يظهر عند كل الزوار، فإن ظهر عند الجميع فافحص أربعة أشياء بالترتيب: انتهاء الشهادة، وتغطيتها للاسم الصحيح، والمحتوى المختلط، وتحويلات HTTPS.
سبب تحذير اتصالك ليس خاصًا: هل المشكلة عندك أم عند كل الزوار؟
تقول صفحة المساعدة الرسمية في Chrome إن رسالة «اتصالك ليس خاصًا» تعني وجود مشكلة في الموقع أو في الشبكة أو في الجهاز. وتضيف في حالة التسمية «غير آمن» أن صاحب الموقع هو من يجب أن يؤمّنه ببروتوكول HTTPS. الفرق مهم، لأن كثيرًا مما يصلنا من بلاغات لا يحتاج أي تعديل في الموقع. هذا انطباع من عملنا اليومي وليس رقمًا محسوبًا.
اختبار العشر دقائق قبل أن تلمس أي إعداد
- افتح الموقع من هاتفك على بيانات الجوال، لا على شبكة المكتب. إن فتح سليمًا فالمشكلة غالبًا في شبكتك أو جهازك.
- افتحه من متصفح آخر ومن نافذة خاصة. اختلاف النتيجة يشير إلى إضافة أو إعداد في المتصفح الأول.
- تأكد من تاريخ جهازك وساعته. التاريخ الخاطئ يجعل أي شهادة تبدو منتهية أو لم تبدأ بعد.
- جرّب شبكة أخرى. الشبكات العامة في المقاهي والفنادق قد تعترض الاتصال أو تحوّله إلى صفحة دخول.
- عطّل مؤقتًا خاصية فحص HTTPS في برنامج الحماية إن وُجدت، لأن بعض البرامج تستبدل الشهادة بشهادتها الخاصة وتفشل في ذلك أحيانًا.
- اطلب من شخص في مدينة أخرى أن يفتح الموقع ويرسل لقطة شاشة.
إن ظهر التحذير في كل هذه الاختبارات، فالسبب عندك أنت كمالك للموقع، وننتقل إلى الجدول.
جدول التشخيص: ما يظهر في المتصفح ومن يصلحه
| ما يظهر | السبب الأرجح | من يصلحه | الإصلاح |
|---|---|---|---|
| تحذير عند جهاز أو شبكة واحدة فقط | تاريخ خاطئ أو برنامج حماية أو شبكة عامة | الزائر | تصحيح التاريخ أو تغيير الشبكة أو ضبط البرنامج |
| الشهادة منتهية (NET::ERR_CERT_DATE_INVALID) عند الجميع | فشل تجديد الشهادة | المالك أو المضيف | إعادة إصدار الشهادة بعد إصلاح سبب فشل التجديد |
| اسم الشهادة لا يطابق الموقع (NET::ERR_CERT_COMMON_NAME_INVALID) | الشهادة لا تغطي www أو لا تغطي الاسم المستخدم | المالك أو المضيف | إصدار شهادة تغطي الاسمين معًا |
| شهادة موقع آخر بعد نقل الاستضافة | الدومين يشير إلى خادم لا تُثبَّت عليه شهادتك | المالك أو المضيف | مراجعة سجلات DNS ثم تثبيت الشهادة على الخادم الصحيح |
| صفحة مفتوحة لكن بعبارة غير آمن وشهادة سليمة | محتوى مختلط (صور أو سكربتات عبر http) | المالك | تحويل روابط المحتوى إلى https |
| ERR_TOO_MANY_REDIRECTS | تعارض في التحويلات بين Cloudflare والخادم | المالك | ضبط وضع التشفير أو حذف تحويل مكرر |
رموز الأخطاء قد تختلف بحسب المتصفح وإصداره، فاعتمد على معنى الرسالة لا على الرمز وحده. وإن كان تحذير الزوار من نوع «موقع مخادع» الذي تعرضه جوجل لا تحذير الشهادة، فهو مشكلة مختلفة تمامًا شرحناها في مقال تحذير جوجل من الموقع المخادع.
أسباب من جهة المالك وكيف تفحص كل سبب
1. انتهت الشهادة ولم تتجدد
معظم لوحات الاستضافة تجدد الشهادات المجانية تلقائيًا، لكن التجديد يتطلب عادةً أن يستطيع الخادم إثبات ملكيتك للدومين. ويفشل هذا الإثبات في كثير من الحالات حين يشير الدومين إلى مكان آخر غير الخادم الذي يحاول التجديد، كأن يكون قد نُقل إلى استضافة جديدة أو توجد سجلات DNS قديمة. نقول «في كثير من الحالات» لا «دائمًا»، فتوجد أسباب أخرى، لكنه أول ما نفحصه.
الحل ليس بشراء شهادة جديدة فورًا. افحص أولًا أين يشير الدومين، ثم أعد طلب الإصدار من لوحة الاستضافة بعد تصحيح السجلات.
2. الشهادة لا تغطي www أو الاسم الذي يستخدمه الزوار
الشهادة تُصدَر لأسماء محددة. قد تغطي example.com ولا تغطي www.example.com، أو العكس. يفتح الزائر العنوان الذي اعتاد عليه فيظهر التحذير، بينما تفتح أنت العنوان الآخر فتراه سليمًا. افتح الاسمين معًا في نافذة خاصة وقارن.
3. نقل الموقع إلى استضافة جديدة
بعد النقل قد يشير الدومين إلى الخادم الجديد بينما تبقى الشهادة مثبتة على القديم، أو يحدث العكس، أو تصل بعض الشبكات إلى العنوان القديم لأن سجل DNS لم ينتشر بعد. راجع خطوات النقل الكاملة في دليل نقل الموقع، ولا تحذف الاستضافة القديمة قبل أن تتأكد أن الشهادة تعمل على الجديدة.
4. المحتوى المختلط: قفل مفقود رغم شهادة سليمة
يعرّف موقع web.dev المحتوى المختلط بأنه صفحة تُحمَّل عبر HTTPS بينما تُحمَّل بعض مواردها، كالصور والسكربتات وملفات التنسيق، عبر HTTP. ويقول إن أغلب المتصفحات تحجبه، وإن الأخطر منه هو السكربتات وملفات التنسيق لأنها تتحكم في الصفحة. ومعنى ذلك أن الشهادة قد تكون سليمة تمامًا ويبقى الموقع «غير آمن» بسبب صورة واحدة قديمة.
في ووردبريس تأتي المشكلة غالبًا من أحد مصدرين: عنوان الموقع في الإعدادات ما زال http، أو محتوى قديم مخزن في قاعدة البيانات برابط http. افتح لوحة المطور في المتصفح (الكونسول) وستجد قائمة بالروابط المخالفة. وقبل أي استبدال جماعي للروابط في قاعدة البيانات خذ نسخة احتياطية جديدة، فالاستبدال الخاطئ يصعب الرجوع عنه.
خطوات عملية لإصلاح المحتوى المختلط في ووردبريس
- افتح الإعدادات العامة وتأكد أن عنواني ووردبريس والموقع يبدآن بـ https.
- افتح صفحة واحدة تظهر فيها المشكلة وسجّل من الكونسول أول رابط مخالف.
- حدد مصدره: قالب، أو إضافة، أو محتوى مكتوب داخل صفحة، أو صورة مرفوعة قبل تفعيل الشهادة.
- أصلح المصدر نفسه بدل الاكتفاء بإضافة تخفي الرسالة، فالإخفاء يترك الروابط المكسورة في مكانها.
- أعد فتح الصفحة وتأكد أن الكونسول خالٍ من التحذيرات، ثم انتقل إلى صفحة أخرى.
5. تحويلات مكررة من إضافة ومن الخادم
إذا ضبطت تحويل HTTPS في إضافة وفي ملف إعدادات الخادم وفي Cloudflare معًا، فقد تتعارض هذه التحويلات أو تتكرر. اترك طبقة واحدة مسؤولة عن التحويل، وعطّل الباقي بعد أن تختبر الموقع.
Cloudflare وحلقة التحويلات: أوضاع التشفير في جملتين
في الوضع Flexible يكون الاتصال بين الزائر و Cloudflare مشفرًا، أما الاتصال بين Cloudflare وخادمك فغير مشفر. أما الوضعان Full وFull (strict) فيشفّران الاتصال بين Cloudflare والخادم أيضًا، والثاني يتحقق كذلك من صحة شهادة الخادم.
توصي Cloudflare بشدة باستخدام Full أو Full (strict) لمنع الاتصالات الخبيثة بخادمك. وسبب الحلقة المشهورة ERR_TOO_MANY_REDIRECTS في الوضع Flexible أن الخادم يحوّل كل طلب http إلى https، بينما Cloudflare يكلمه عبر http، فيدوران بلا نهاية. تقترح Cloudflare حلّين: حذف تحويل HTTPS من الخادم، أو تحويل وضع التشفير إلى Full أو أعلى، وهذا يتطلب شهادة مثبتة على الخادم. ويحدث العكس في الوضعين الأعلى حين يعيد الخادم تحويل https إلى http.
لا نختار حذف التحويل من الخادم إلا اضطرارًا، لأن الحل الأسلم أن تكون هناك شهادة على الخادم نفسه ثم تستخدم Full (strict). ولا تحوّل الوضع إلى Off لتتخلص من الحلقة، فهذا يلغي التشفير كله.
لمعرفة الوضع المضبوط حاليًا افتح لوحة Cloudflare واذهب إلى قسم SSL/TLS، فتجده معروضًا هناك. سجّله قبل أي تغيير ليكون عندك طريق للرجوع، ولا تغيّره أثناء ذروة الزيارات إن كان الموقع متجرًا. وبعد التغيير انتظر دقائق، وامسح الكاش، ثم اختبر الموقع من نافذة خاصة.
كيف تقرأ تفاصيل الشهادة وتختبرها بشكل مستقل
انقر الأيقونة بجوار عنوان الموقع في المتصفح وافتح تفاصيل الشهادة، وتختلف تسمية القوائم من متصفح لآخر. ستجد فيها بيانات أساسية تكفي للتشخيص:
- صادرة إلى: الاسم الذي تغطيه الشهادة. قارنه بالعنوان الذي فتحته.
- الأسماء البديلة: قائمة بالأسماء المغطاة، ويجب أن تضم الاسم بدون www ومعه.
- تاريخ الانتهاء: إن كان قد مضى فهذا هو السبب.
- الجهة المصدِرة: إن كانت جهة لا تعرفها أو اسمًا غريبًا لا يخص مضيفك فتوقف واسأل مضيفك.
وللتأكد من أن المشكلة ليست في جهازك، استخدم اختبارًا مستقلًا. أداة SSL Server Test من Qualys SSL Labs خدمة مجانية على الإنترنت تحلل إعدادات أي خادم SSL عام، وتعرض لك الشهادة وسلسلتها دون أن يتدخل متصفحك أو برنامج الحماية عندك. اكتب اسم موقعك فيها، وقارن ما تعرضه الأداة بما ترى في المتصفح.
وإن كنت تحتاج أساسيات الموضوع، أي ما هي الشهادة ولماذا تحتاجها، فقد شرحناها في مقال شهادة SSL، وهذا المقال مخصص للأعطال فقط.
ماذا تكتب لمضيفك أو للمطور ليصل إلى الحل أسرع
رسالة مثل «الموقع فيه مشكلة SSL» تضيّع يومًا في الأسئلة. الرسالة التي تُسرّع الحل تحمل المعلومات التي يحتاجها المختص ليبدأ من النقطة الصحيحة، وتستغرق خمس دقائق في كتابتها.
- نص التحذير كما ظهر حرفيًا، مع لقطة شاشة من المتصفح.
- العنوان الذي فتحته بالضبط، مع www أو بدونها.
- وقت أول ظهور للمشكلة، وهل كان الموقع سليمًا قبلها.
- آخر تغيير أجريته: نقل أو تعديل DNS أو تفعيل Cloudflare أو تحديث أو تركيب إضافة.
- هل يظهر عند كل الزوار وكل الشبكات أم عند جهاز واحد، وما اختبرته من الاختبارات السابقة.
- هل يستخدم الموقع Cloudflare، وما وضع التشفير المضبوط فيه إن كنت تعرفه.
هذه القائمة وحدها تختصر على فريق الدعم أغلب جولات التخمين، وتجنبك أن يجرّب أحدهم تغييرات على موقع يعمل.
مثال تطبيقي افتراضي: من لقطة الشاشة إلى السبب
هذا مثال متخيَّل للتوضيح وليس حالة عميل حقيقي. صاحب شركة نقل موقعه إلى استضافة جديدة في الأسبوع الماضي، ثم اشتكى موظف من أن الموقع «غير آمن» على جهازه، بينما يفتحه المالك على جهازه سليمًا.
- اختبار الهاتف على بيانات الجوال أظهر التحذير أيضًا، فالمشكلة ليست في الشبكة.
- فتح الاسمين في نافذة خاصة: العنوان بدون www سليم، والعنوان مع www يعرض خطأ في الشهادة.
- تفاصيل الشهادة أظهرت أن قائمة الأسماء البديلة لا تضم www.
- الاستنتاج: الشهادة صدرت لاسم واحد فقط، فيُعاد إصدارها لتشمل الاسمين، ثم يُختبر الموقع من جديد.
لاحظ أن هذا التشخيص لم يتطلب تغيير أي ملف في الموقع، وأن كل خطوة فيه استبعدت احتمالًا قبل الانتقال إلى التالي. هذا هو الأسلوب المقصود بترتيب الفحص.
ماذا تقول لعميل اتصل بك بسبب التحذير؟
أخبره بأنك تعرف المشكلة وتعمل عليها، وبأنه لا يدخل بيانات بطاقته أو كلمات مروره ما دام التحذير ظاهرًا. لا تطلب منه تجاوز التحذير، واعرض عليه بديلًا مؤقتًا كالطلب عبر واتساب حتى يُصلح الموقع. وبعد الإصلاح اطلب منه أن يعيد المحاولة من نافذة خاصة، فقد يحتفظ متصفحه بالتحذير القديم.
ترتيب آمن للإصلاح وقواعد التوقف
- التقط لقطة شاشة للتحذير ودوّن وقت ظهوره وآخر تغيير أجريته قبله: نقل، تعديل DNS، تفعيل Cloudflare، تحديث إضافة.
- خذ نسخة احتياطية قبل أي تعديل، وتأكد من أنها قابلة للاستعادة.
- تحقق من تفاصيل الشهادة: الاسم، والانتهاء، والجهة المصدِرة.
- إن كانت منتهية أو لا تغطي الاسم، فأصلح سبب فشل التجديد أولًا ثم أعد الإصدار.
- إن كانت الشهادة سليمة، فابحث عن المحتوى المختلط في الكونسول وأصلحه.
- إن ظهرت حلقة تحويلات، فراجع وضع Cloudflare وتحويلات الخادم والإضافات واحدة واحدة.
- اختبر الموقع من هاتف على بيانات الجوال ومن نافذة خاصة، بعد مسح ذاكرة الكاش في المتصفح والموقع و Cloudflare.
متى لا تفعل هذا بنفسك: لا تنصح الزوار بالضغط على «المتابعة على أي حال» مهما كان السبب، فهذا يعلّمهم تجاهل التحذيرات حقًا. ولا تعطّل HTTPS لتخفي المشكلة. وتوقف واطلب مختصًا إذا كان الموقع متجرًا يستقبل مدفوعات، أو إذا كانت الجهة المصدِرة للشهادة غريبة عنك، أو إذا ظهرت المشكلة بعد حادث اختراق، لأن الشهادة هنا قد تكون أحد الأعراض لا السبب. وللأمان العام للموقع راجع دليل أمان الموقع.
ما الذي نفعله في برمجلى؟ نصلح الشهادة والتحويلات ونختبرها
برمجلى شركة برمجة واستضافة في القاهرة منذ 2010، ولدينا 89 موقعًا لعملاء نشغّل لهم الاستضافة. إذا ظهر لزوارك تحذير ولا تريد تجربة الإعدادات على موقع يعمل، فنحن نثبّت لك الشهادة ونضبط تحويلات HTTPS وإعداد Cloudflare، ونصلح تحذيرات المتصفح والمحتوى المختلط، ثم نختبر الموقع من أكثر من جهاز وشبكة. لا نعد بحل فوري في الحالات التي يكون سببها خارج الخادم، كإعدادات دومين عند جهة لا نملك الدخول إليها، لكننا نحدد لك السبب بدقة ونخبرك بما يلزم. راسلنا على واتساب ومعك لقطة شاشة للتحذير.
المصادر
- Google Chrome Help, Fix connection errors and the Not secure warning
- Cloudflare Docs, SSL/TLS encryption modes
- Cloudflare Docs, Too many redirects
- web.dev, What is mixed content
- Qualys SSL Labs, SSL Server Test
أسئلة شائعة
ما معنى «اتصالك ليس خاصًا» ولماذا يظهر؟
تعني الرسالة أن المتصفح لم يتأكد من أن الاتصال بالموقع مشفر وموثوق. تقول صفحة Chrome الرسمية إن السبب قد يكون في الموقع أو في الشبكة أو في الجهاز. اختبر الموقع من هاتف آخر وشبكة أخرى أولًا لتعرف هل المشكلة عندك أم في الموقع.
لماذا يقول المتصفح «غير آمن» رغم أن عندي شهادة SSL؟
غالبًا بسبب محتوى مختلط، أي صور أو سكربتات أو ملفات تنسيق ما زالت تُحمَّل عبر http داخل صفحة https. افتح الكونسول في المتصفح لتعرف الروابط المخالفة، وحوّلها إلى https بعد أخذ نسخة احتياطية، خصوصًا إن كان الاستبدال سيمس قاعدة البيانات.
هل يظهر التحذير بسبب انتهاء الشهادة فقط؟
لا، فانتهاء الشهادة سبب واحد من عدة أسباب. قد لا تغطي الشهادة اسم www، أو تكون مثبتة على خادم قديم بعد نقل الموقع، أو يكون تاريخ جهاز الزائر خاطئًا. قارن تاريخ الانتهاء والأسماء البديلة في تفاصيل الشهادة قبل أن تجدد.
كيف أصلح ERR_TOO_MANY_REDIRECTS مع Cloudflare؟
الخطأ ينتج عن تعارض التحويلات بين Cloudflare والخادم. في الوضع Flexible تحدث الحلقة حين يحوّل الخادم http إلى https. توصي Cloudflare بحذف هذا التحويل من الخادم أو استخدام Full أو أعلى، وهو يتطلب شهادة مثبتة على الخادم نفسه.
هل أضغط «المتابعة على أي حال» لأدخل موقعي؟
لا تفعل ذلك على موقع يستقبل بيانات أو مدفوعات، ولا تطلبه من زوارك. التحذير يعني أن المتصفح لم يتحقق من الاتصال. أصلح السبب أولًا، ولا تتجاوز التحذير إلا في حالة اختبار مؤقت على موقعك أنت وعلى شبكة تثق بها.
خدمات مرتبطة
- تصميم مواقع الشركات في مصر
- إنشاء متجر إلكتروني
- برمجة مواقع وأنظمة خاصة
- ايميل رسمي للشركات
- أتمتة واتساب للشركات
- نظام شركات السياحة
