شهادة SSL (واسمها التقني الأدق اليوم TLS) ملف رقمي يثبت هوية موقعك ويشفّر الاتصال بينه وبين زائره، فيظهر الرابط بـ HTTPS مع رمز القفل. بدونها يعرض المتصفح تحذير «غير آمن»، ولا تعمل بوابات الدفع وApple Pay، وتتأثر الثقة والظهور في البحث. معظم المواقع تكفيها شهادة تحقق من النطاق (DV) مجانية تتجدد تلقائياً، والمطلوب منك ربط النطاق بشكل صحيح وتحويل كل الروابط إلى HTTPS.
- ما هي شهادة ssl
- كيف اخلي موقعي https
- موقعي يظهر غير امن كيف احلها
- هل شهادة ssl مجانية
- الفرق بين http و https
ما هي شهادة SSL وما معنى HTTPS؟
شهادة SSL ملف رقمي صغير يُثبَّت على الخادم الذي يستضيف موقعك أو تطبيقك، ويؤدي مهمتين: يثبت للمتصفح أن هذا الموقع هو فعلاً صاحب النطاق المكتوب في الرابط، ويشفّر كل ما يُنقل بين الزائر والموقع. عندما تعمل الشهادة يبدأ الرابط بـ HTTPS بدل HTTP، ويظهر رمز القفل في المتصفح.
تخيّل أن عميلك يرسل رقم جواله ورمز التحقق وعنوانه عبر شبكة واي فاي في مقهى. بدون تشفير، يمكن لأي شخص على الشبكة نفسها أن يقرأ هذه البيانات كما يقرأ بطاقة بريدية مكشوفة. مع HTTPS تصبح البيانات أشبه برسالة في ظرف مختوم لا يفتحه إلا موقعك.
معلومة جانبية: الاسم الشائع SSL قديم، والبروتوكول المستخدم اليوم اسمه TLS. لكن الجميع، من مزودي الاستضافة إلى المسوقين، ما زالوا يقولون «شهادة SSL»، فلا تقلق إن رأيت الاسمين؛ المقصود واحد.
القفل في المتصفح وعد صغير لعميلك: ما تكتبه هنا يصل إلينا وحدنا.
لماذا يحتاج مشروعك HTTPS؟
- الدفع لا يعمل بدونه: بوابات الدفع وApple Pay تتطلب صفحات HTTPS. لا يمكنك قبول mada أو البطاقات أو Tabby وTamara على صفحة غير مشفرة.
- تحذير «غير آمن»: المتصفحات الحديثة تعرض تحذيراً واضحاً على الصفحات التي تطلب بيانات عبر HTTP، وهذا يكفي ليغلق العميل الصفحة.
- الثقة: العميل الخليجي حذر من الروابط المشبوهة بسبب رسائل الاحتيال، والقفل جزء من إشارات الثقة الأساسية.
- البحث: Google أعلنت منذ سنوات أن HTTPS إشارة ترتيب خفيفة، والأهم أن الصفحات غير الآمنة تخسر الزوار بسرعة. اقرأ دليل السيو العربي.
- ميزات حديثة: تطبيقات الويب التقدمية (PWA) والإشعارات وتحديد الموقع والكاميرا تحتاج HTTPS في المتصفحات.
- حماية البيانات الشخصية: تشفير البيانات أثناء النقل من الضمانات الأساسية التي يُتوقع أن تطبقها أي جهة تجمع بيانات شخصية.
وفكّر في الأمر من زاوية العميل: هو لا يعرف ما هو TLS ولا يهتم، لكنه يلاحظ فوراً كلمة «غير آمن» بجانب اسم متجرك، خصوصاً على الجوال حيث المساحة صغيرة والتحذير واضح. وفي لحظة الدفع بالذات، أي إشارة شك كافية ليترك السلة ويعود لمنافسك أو لمتجر يعرفه.
أنواع شهادات SSL: أيها تحتاج؟
| النوع | ماذا يُثبت | مناسب لـ | ملاحظات |
|---|---|---|---|
| تحقق من النطاق (DV) | أنك تتحكم في النطاق | معظم المتاجر والتطبيقات والمواقع | يصدر في دقائق، ومتاح مجاناً من جهات معروفة مثل Let's Encrypt، ويتجدد تلقائياً |
| تحقق من المنظمة (OV) | النطاق + وجود الشركة قانونياً | بعض الجهات المؤسسية والعقود التي تطلبه | يحتاج مستندات ووقتاً أطول |
| تحقق موسّع (EV) | تحقق أعمق من الشركة | متطلبات خاصة لبعض الجهات | المتصفحات الحديثة لم تعد تعرض اسم الشركة في شريط العنوان كما في السابق |
| شهادة شاملة (Wildcard) | النطاق وكل نطاقاته الفرعية | من لديه نطاقات فرعية كثيرة | مريحة، لكن احمِ مفتاحها جيداً |
الخلاصة العملية: لمتجر أو تطبيق حجز أو موقع شركة صغيرة، شهادة DV تكفي تماماً، والتشفير فيها بنفس قوة الأنواع الأغلى. الفرق بين الأنواع في درجة التحقق من هوية الشركة، لا في قوة حماية الاتصال. إن طلب منك عميل مؤسسي أو جهة حكومية نوعاً معيناً، فاتبع متطلبه المكتوب.
كيف تفعّل HTTPS على نطاقك خطوة بخطوة
- 1اربط النطاق بالاستضافة
أضف سجلات DNS التي تعطيك إياها منصتك عند مسجّل النطاق. التفاصيل في ربط نطاق مخصص بتطبيقك.
- 2انتظر انتشار السجلات
قد يستغرق تحديث DNS من دقائق إلى ساعات. لا تغيّر السجلات مراراً أثناء الانتظار.
- 3دع المنصة تصدر الشهادة
المنصات الحديثة تصدر شهادة DV تلقائياً بمجرد أن يشير النطاق إليها، وتجددها قبل انتهائها.
- 4غطِّ النسختين
تأكد أن النطاق بـ www وبدونها كلاهما يعمل بـ HTTPS، وأن أحدهما يحوّل للآخر.
- 5حوّل كل HTTP إلى HTTPS
فعّل التحويل الدائم، وفكّر في تفعيل HSTS الذي يُلزم المتصفح بالاتصال الآمن دائماً، بعد أن تتأكد أن كل شيء يعمل.
- 6اختبر من جوال وكمبيوتر
افتح الصفحة الرئيسية وصفحة الدفع ولوحة الإدارة، وتأكد من ظهور القفل دون تحذيرات.
إن كنت تسجّل نطاقاً سعودياً فاقرأ نطاقات .sa: كيف تختار وتسجّل وتربط. والقاعدة نفسها تنطبق على أي نطاق: الشهادة تتبع النطاق، والنطاق يتبع إعدادات DNS.
مشكلات شائعة وحلولها
| ما تراه | السبب المعتاد | الحل |
|---|---|---|
| تحذير «الاتصال غير خاص» بعد سنة من الإطلاق | الشهادة انتهت ولم تتجدد | فعّل التجديد التلقائي وتنبيهاً قبل الانتهاء |
| القفل مكسور أو تحذير «محتوى مختلط» | صورة أو ملف يُحمَّل عبر http داخل صفحة https | حوّل كل الروابط الداخلية إلى https |
| النطاق يعمل لكن www لا يعمل | الشهادة لا تغطي النسختين | أضف النسخة الأخرى للشهادة أو للتحويل |
| الشهادة لا تصدر | سجلات DNS غير صحيحة أو لم تنتشر بعد | راجع السجلات مع مسجّل النطاق وانتظر الانتشار |
| تحويل لا نهائي بين http وhttps | تعارض بين إعدادات شبكة توصيل المحتوى CDN والخادم | وحّد إعداد التشفير بين الطرفين |
ما الذي لا يفعله HTTPS؟
- البيانات أثناء انتقالها بين الزائر والموقع
- من التنصت على شبكات الواي فاي العامة
- من تعديل الصفحة أثناء الطريق
- يثبت أن الموقع يملك النطاق المكتوب
- من ثغرات الصلاحيات داخل تطبيقك
- البيانات المخزنة في قاعدة البيانات
- من مواقع الاحتيال؛ فهي تملك قفلاً أيضاً
- من كلمات المرور الضعيفة أو المفاتيح المكشوفة
علّم فريقك وعملاءك هذه النقطة: القفل يعني أن الاتصال مشفر، لا أن الموقع موثوق. مواقع التصيد التي تقلد البنوك والمتاجر تستخدم HTTPS أيضاً. لذلك الأمان الكامل يحتاج قائمة أوسع تغطي الصلاحيات والمفاتيح والنسخ الاحتياطي؛ ابدأ بـقائمة التحقق الأمنية.
HTTPS على فنّان: تلقائي من أول نشر
التطبيقات المبنية على فنّان تُنشر على استضافة تتضمن SSL تلقائياً، سواء على النطاق المؤقت أو على نطاقك المخصص بعد ربطه، مع تجديد تلقائي. ما يبقى عليك: إضافة سجلات DNS بشكل صحيح عند مسجّل النطاق، وحماية حساب المسجّل بتحقق ثنائي، والتأكد أن أي صور أو ملفات خارجية تضيفها تُحمَّل عبر HTTPS.
وإن كان لديك أكثر من نطاق، مثل نطاق .sa ونطاق .com لنفس المشروع، فاربط الاثنين واجعل أحدهما يحوّل إلى الآخر حتى لا يتشتت الزوار ونتائج البحث، وتأكد أن الشهادة تغطي كليهما. وإذا أضفت لاحقاً نطاقاً فرعياً للوحة الإدارة أو لمدونة، فتأكد أنه يحصل على HTTPS أيضاً قبل مشاركة رابطه مع فريقك.
افحص التطبيق كاملاً بحثاً عن أي رابط أو صورة أو خط أو ملف يُحمَّل عبر http بدل https، وأصلحها كلها. تأكد أن النطاق بـ www وبدونها يعمل بـ HTTPS وأن النسخة بـ www تحوّل للنطاق الرئيسي، وأن أي طلب http يُحوَّل تحويلاً دائماً إلى https. أضف في لوحة الإدارة بطاقة صغيرة تعرض تاريخ انتهاء الشهادة الحالية. اعرض لي ما وجدته قبل التعديل.
جرّبه في فنّانالخلاصة
- HTTPS يشفّر البيانات بين الزائر وموقعك ويثبت أن الموقع هو موقعك فعلاً.
- بدون HTTPS لا يعمل الدفع الإلكتروني ولا Apple Pay، ويظهر تحذير «غير آمن» للزوار.
- شهادة التحقق من النطاق (DV) المجانية تكفي معظم المتاجر والتطبيقات.
- التجديد التلقائي ضروري؛ الشهادة المنتهية توقف موقعك فعلياً.
- القفل لا يعني أن الموقع آمن من كل شيء؛ هو يحمي الاتصال فقط.
أسئلة شائعة
ما هي شهادة ssl؟
موقعي يظهر غير امن كيف احلها؟
هل شهادة ssl مجانية؟
ما الفرق بين http و https؟
هل القفل في المتصفح يعني ان الموقع موثوق؟
كم يستغرق تفعيل شهادة ssl؟
اسأل مساعدك الذكي عن هذا الموضوع
انسخ هذا الطلب والصقه في مساعد الذكاء الاصطناعي الذي تستخدمه، ثم أضف تفاصيل حالتك.
أقرأ هذا الدليل: «شهادة SSL و HTTPS ببساطة لأصحاب المشاريع» https://fanann.com/ar/blog/ssl-https-explained/ سؤالي: ما هي شهادة ssl اعتمد على هذه الصفحة كمصدر واشرح لي الإجابة خطوة بخطوة بما يناسب حالتي، واذكر ما يجب أن أتحقق منه قبل أن أبدأ، واذكر رابط الصفحة كمرجع.