إنشاء موقع من الصفر - تركيب شهادة SSL (https)

عندما يتعلق الأمر بأمان الموقع، فإن واحدة من أولى الخطوات المهمة هي التأكد من أن موقعك يستخدم بروتوكول HTTPS بدلاً من HTTP. هذا التحول يتطلب تركيب شهادة SSL (Secure Sockets Layer)، وهي شهادة أمان تمنح موقعك الثقة والأمان في نظر محركات البحث والزوار.
ما هي شهادة SSL؟

شهادة SSL هي تقنية تُستخدم لتشفير الاتصال بين خادم الموقع (السيرفر) ومتصفح الزائر.
HTTPS (HyperText Transfer Protocol Secure) هو النسخة الآمنة من HTTP، وبفضل شهادة SSL، يتم تشفير البيانات التي يتم إرسالها واستقبالها بين العميل والخادم.
لماذا يجب عليك تركيب شهادة SSL؟

الأمان:

شهادة SSL تشفر البيانات بين الزوار والموقع (مثل بيانات المستخدمين، كلمات المرور، التفاصيل المالية).

هذا يجعل من الصعب على القراصنة أو الأطراف الثالثة اختراق البيانات أو سرقتها أثناء انتقالها من خلال النت.

تحسين محركات البحث (SEO):

محركات البحث مثل Google تعطي الأولوية للمواقع الآمنة (التي تستخدم HTTPS) في نتائج البحث.

إذا كان موقعك لا يستخدم HTTPS، قد يظهر تحذير في المتصفح بأن الموقع غير آمن، مما له تأثير سلبًا على تجربة الزوار.

الثقة والمصداقية:

عند تركيب شهادة SSL، سيظهر رمز القفل الأخضر في شريط العنوان للمتصفح، مما يُطمئن الزوار أن الموقع آمن.

المواقع التي لا تحتوي على شهادة SSL ربـما تبدو في المتصفح على أنها "غير آمنة"، مما يجعل الزوار يترددون في زيارة الموقع أو تقديم بياناتهم.

الامتثال القانوني:

بعض القوانين واللوائح تتطلب أن تكون المواقع التي تجمع بيانات حساسة كريبتو عن طريق SSL.

كيف بـامكانك تركيب شهادة SSL على موقعك؟
① الحصول على شهادة SSL

هناك عدة طرق للحصول على شهادة SSL، بعضها مجاني وبعضها مدفوع:

شهادة SSL مجانية:

Let's Encrypt: هو مزود مجاني لشهادات SSL ويقدم خدماته لملايين المواقع حول العالم.

إذا كانت استضافتك تدعم Let's Encrypt، بـامكانك تفعيل الشهادة مجانًا من خلال لوحة التحكم.

شهادات SSL مدفوعة:

العديد من موفري خدمات الاستضافة يقدمون شهادات SSL مدفوعة، والتي غالبًا ما توفر ميزات إضافية مثل ضمان الأمان ودعم فني مخصص.

بعض شركات مثل Comodo و GeoTrust و Symantec تقدم شهادات SSL مدفوعة.

② تثبيت شهادة SSL على الخادم

اعتمادًا على نوع الاستضافة التي تستخدمها، قد يتبـاين أسلوب تركيب الشهادة:

استضافة cPanel:

قم بتسجيل الدخول إلى لوحة تحكم cPanel.

ابحث عن خيار SSL/TLS.

حدد "إدارة شهادات SSL" واضغط على تثبيت الشهادة.

إذا كنت قد حصلت على شهادة SSL من مزود خارجي، قم بإدخال تفاصيل الشهادة (مثل المفتاح الخاص والشهادة) في الحقول المناسبة.

إذا كانت الاستضافة تدعم Let's Encrypt، بـامكانك ببساطة تفعيل الشهادة بنقرة زر واحدة.

استضافة بدون cPanel:

في هذه الحالة، ربـما تحتاج إلى التواصل مع دعم الاستضافة لتثبيت الشهادة أو تتبع التعليمات الخاصة بمزود الخدمة.

③ تفعيل HTTPS على الموقع

بعد تثبيت شهادة SSL على الخادم، عليك إعادة توجيه جميع الزوار إلى النسخة الآمنة (HTTPS) من موقعك.

بـامكانك فعل ذلك من خلال إعدادات الخادم أو من خلال ملف .htaccess (في حال كان موقعك يعمل على Apache).

مثال لإعدادات .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

هذا الكود يوجه جميع الزوار تلقائيًا إلى النسخة الكريبتو (HTTPS) من الموقع.
④ تحديث الروابط الداخلية

تأكد من تحديث جميع الروابط الداخلية على موقعك لتستخدم HTTPS بدلاً من HTTP.

ربـما تكون بعض الروابط (مثل روابط الصور أو الملفات) لا تزال تشير إلى النسخة غير الآمنة من الموقع. بـامكانك تحديثها يدويًا أو عن طريق أدوات مثل Velvet Blues Update URLs في WordPress.

⑤ فحص الشهادة عن طريق أدوات فحص الأمان

بعد تثبيت الشهادة وتفعيل HTTPS، استخدم أدوات مثل SSL Labs لفحص الشهادة والتحقق من صحتها.

تأكد من أن الموقع يُظهر رمز القفل في شريط العنوان، مما يضمن للزوار أن الموقع آمن.

نصائح إضافية:

إعادة توجيه 301: تأكد من استخدام إعادة توجيه 301 لضمان أن محركات البحث والزوار يتم توجيههم بشـكل مستمر إلى النسخة الآمنة من موقعك.

إعدادات Google Search Console: قم بإضافة النسخة الكريبتو (HTTPS) من موقعك إلى Google Search Console حتى تتمكن من مراقبة أداء الموقع وتأثير التغيير في محركات البحث.

تحقق من الموقع عن طريق أدوات الفحص: استخدم أدوات مثل Google PageSpeed Insights للتأكد من أن موقعك يعمل بشكل جيد بعد التحويل إلى HTTPS.

تركيب شهادة SSL وتفعيل HTTPS على موقعك هو خطوة أساسية لضمان الأمان والحماية.
لا يساعد ذلك فقط في تحسين تصنيف الموقع في محركات البحث، بل يُعزز ثقة الزوار ويُظهر التزامك بحماية بياناتهم.
مع تزايد الأهمية والفائدة من الأمان على الإنترنت، أصبحت شهادة SSL أمرًا ضروريًا لنجاح أي موقع ويب.