شهادة SSL هي ما يجعل موقعك يعمل على https ويظهر بجانبه رمز القفل في المتصفح. بدونها يرى الزائر تحذير "غير آمن"، وتضعف ثقته في إدخال بياناته أو الدفع. لكن تركيب الشهادة مرة واحدة لا يكفي: إدارة شهادات SSL تعني اختيار النوع المناسب، وتجديدها قبل انتهائها، وإصلاح الأخطاء التي تظهر للزوار. هذا الدليل يشرح كل ذلك عمليًا.
ما هي شهادة SSL؟
الإجابة المختصرة: شهادة SSL (واسمها التقني الأدق اليوم TLS) ملف رقمي تصدره جهة موثوقة، يثبت أن موقعك هو صاحب الدومين فعلًا، ويشفّر البيانات المتبادلة بين متصفح الزائر وخادم موقعك. وجودها يجعل رابط موقعك يبدأ بـ https بدل http، ويمنع أي طرف ثالث من قراءة كلمات المرور أو بيانات النماذج والدفع أثناء انتقالها.
لماذا تحتاج شهادة SSL؟
- حماية البيانات: تشفير البيانات بين المتصفح وموقعك، مثل كلمات المرور وبيانات النماذج والدفع.
- الثقة: المتصفحات تعرض تحذيرًا واضحًا للمواقع غير المشفرة.
- الترتيب: https إشارة يستخدمها جوجل ضمن تجربة الصفحة.
- المتطلبات التقنية: بوابات الدفع وكثير من ميزات المتصفحات الحديثة تتطلب https.
أنواع شهادات SSL
| النوع | ما يتم التحقق منه | مناسب لـ |
|---|---|---|
| DV (التحقق من النطاق) | ملكية الدومين فقط | معظم مواقع الشركات والمدونات والمتاجر |
| OV (التحقق من المنظمة) | الدومين وبيانات الشركة | شركات تريد إظهار بيانات المنظمة في تفاصيل الشهادة |
| EV (التحقق الموسع) | تحقق مفصل من الكيان القانوني | جهات مالية ومؤسسات كبيرة |
| Wildcard | الدومين وكل النطاقات الفرعية | مواقع بنطاقات فرعية كثيرة مثل panel وapp |
الشهادات المجانية مثل Let's Encrypt من نوع DV، وتوفر التشفير نفسه الذي توفره الشهادات المدفوعة، وتكفي لمعظم المواقع.
تجديد الشهادات: لماذا أصبحت الأتمتة ضرورية؟
لكل شهادة تاريخ انتهاء، وعندما تنتهي يرى كل زوارك صفحة تحذير كاملة بدل موقعك. شهادات Let's Encrypt صالحة 90 يومًا، كما أن مدة صلاحية الشهادات بشكل عام تتقلص تدريجيًا وفق قرارات منتدى CA/Browser، لتصل إلى 47 يومًا بحلول 2029. لذلك لم يعد التجديد اليدوي خيارًا آمنًا.
- فعّل التجديد التلقائي، مثلًا عبر أداة Certbot أو من لوحة الاستضافة.
- أضف تنبيهًا يصلك قبل انتهاء الشهادة بوقت كافٍ كاحتياط.
- احتفظ بقائمة بكل الدومينات والنطاقات الفرعية التي تملكها وشهاداتها.
أخطاء SSL الشائعة وحلولها
| الخطأ | السبب | الحل |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | الشهادة منتهية | جدّد الشهادة وفعّل التجديد التلقائي |
| ERR_CERT_COMMON_NAME_INVALID | الشهادة لا تغطي الدومين المطلوب، مثل www أو نطاق فرعي | أصدر شهادة تشمل كل صيغ الدومين |
| محتوى مختلط (Mixed Content) | صفحة https تحمّل صورًا أو ملفات عبر http | حدّث كل الروابط الداخلية إلى https |
| سلسلة شهادات غير مكتملة | الشهادة الوسيطة غير مثبتة على الخادم | ثبّت ملف السلسلة الكاملة (fullchain) |
يظهر لزوار موقعك تحذير "غير آمن" أو خطأ في الشهادة؟ نصلح إعداد SSL ونفعّل التجديد التلقائي والمراقبة حتى لا يتكرر. راسلنا على واتساب.
قائمة تحقق لإعداد SSL بشكل صحيح
- شهادة تغطي الدومين بصيغتيه مع www وبدونها، وكل النطاقات الفرعية المستخدمة.
- تحويل 301 من http إلى https لكل الصفحات.
- تفعيل TLS 1.2 و1.3 فقط، وتعطيل الإصدارات القديمة.
- تفعيل HSTS بعد التأكد من أن كل شيء يعمل على https.
- تحديث الروابط الداخلية وخريطة الموقع لتستخدم https.
- تجديد تلقائي مع تنبيه احتياطي.
SSL جزء من منظومة أمان واستضافة أكبر. اقرأ دليل استضافة مواقع الشركات والأمان، ودليل حلول أتمتة الأمان للمواقع، وإذا كنت تدير خادمك بنفسك راجع دليل سيرفر VPS.
أسئلة شائعة
هل الشهادة المجانية آمنة مثل المدفوعة؟
نعم من ناحية التشفير. الفرق في مستوى التحقق من هوية الجهة، وفي الدعم والضمانات المالية التي تقدمها بعض الشهادات المدفوعة.
هل يؤثر الانتقال إلى https على ترتيبي في جوجل؟
إذا تم بتحويلات 301 صحيحة، فلن تخسر ترتيبك، بل يرسل الموقع إشارة إيجابية لجوجل.
كيف أعرف تاريخ انتهاء شهادتي؟
اضغط على رمز القفل بجانب رابط موقعك في المتصفح واعرض تفاصيل الشهادة، أو استخدم أداة فحص SSL مجانية عبر الإنترنت.
أمّن موقعك مع ديفلابيكو
نتولى في ديفلابيكو إعداد شهادات SSL وتجديدها تلقائيًا ومراقبتها ضمن خدمات الاستضافة والصيانة، حتى لا يرى عملاؤك تحذيرًا أمنيًا على موقعك. راسلنا على واتساب أو تواصل معنا.
