شهادة SSL: ماذا يعني القفل بجوار رابط موقعك؟

افتح موقعك الآن من هاتفك، وانظر إلى الشريط الذي يظهر فيه الرابط أعلى الشاشة. ستجد على يسار الرابط أو يمينه واحدًا من شيئين: أيقونة صغيرة تشبه القفل أو علامة الإعدادات، أو عبارة تحذير رمادية أو حمراء مكتوب فيها Not secure. هذا الفرق الصغير الذي لا ينتبه إليه كثير من أصحاب المواقع هو أول ما يراه العميل قبل أن يقرأ اسم شركتك أو يرى صورة منتجك.

القفل مرتبط بشيء اسمه شهادة SSL. الاسم يبدو تقنيًا ومعقدًا، لكن الفكرة نفسها بسيطة جدًا، ويمكن أن يفهمها أي صاحب محل أو عيادة أو مكتب في دقائق. في هذا المقال سنشرحها من الصفر دون مصطلحات زائدة: ماذا تفعل الشهادة، ولماذا يهتم بها العميل وجوجل، وما الذي لا تفعله، وكيف تراجع موقعك بنفسك لتعرف هل هو محمي كما ينبغي أم لا.

المقال موجه لصاحب المشروع وليس للمبرمج. إذا كان عندك موقع يعمل بالفعل، ستخرج منه بقائمة خطوات تراجعها بنفسك. وإذا كنت تخطط لموقع جديد، ستعرف ماذا تطلب من الجهة التي تنفذه قبل التسليم.

ما هي شهادة SSL بلغة بسيطة؟

تخيل أنك اشتريت زجاجة مياه من كشك في الشارع. قبل أن تشرب، تنظر إلى الغطاء تلقائيًا. إذا كانت الحلقة البلاستيكية سليمة ومتصلة بالغطاء، تطمئن أن أحدًا لم يفتح الزجاجة قبلك. وإذا وجدتها مكسورة، تعيدها للبائع فورًا حتى لو كان الماء يبدو نظيفًا. أنت لم تحلل الماء في معمل، لكنك وثقت في علامة صغيرة تقول إن المحتوى وصل إليك كما خرج من المصنع.

شهادة SSL تؤدي الدور نفسه مع البيانات. عندما يكتب العميل اسمه ورقم هاتفه في نموذج على موقعك، تنتقل هذه البيانات من هاتفه إلى الخادم الذي يستضيف موقعك عبر شبكة الإنترنت، وتمر في طريقها على أجهزة كثيرة: شبكة الواي فاي في المقهى الذي يجلس فيه، ومزود الإنترنت، وخوادم وسيطة بين الطرفين. من دون الشهادة، تسافر هذه البيانات كأنها ورقة مكشوفة يمكن لأي جهاز في الطريق أن يقرأها أو يغير فيها. مع الشهادة، تتحول البيانات إلى رسالة مغلقة ومختومة لا يفتحها إلا الطرف المقصود.

الاسم الكامل للتقنية هو Secure Sockets Layer، أي طبقة المقابس الآمنة. والحقيقة أن النسخة المستخدمة اليوم اسمها التقني TLS، وهي تطوير أحدث وأقوى من SSL القديم، لكن الناس والشركات ما زالوا يستخدمون اسم SSL لأنه الأشهر. لذلك عندما تسمع أحدهم يقول شهادة SSL أو شهادة TLS، فهو يقصد الشيء نفسه عمليًا.

وظيفتان أساسيتان للشهادة

الشهادة تقوم بعملين في وقت واحد، ومن المفيد أن تفصل بينهما في ذهنك:

1. التشفير: تحويل البيانات المتبادلة بين المتصفح والموقع إلى صيغة غير مفهومة لأي طرف ثالث. لو التقط أحدهم هذه البيانات في الطريق، سيرى حروفًا ورموزًا عشوائية لا معنى لها.
2. إثبات الهوية: التأكيد للمتصفح أن الموقع الذي يتحدث معه هو فعلًا صاحب الدومين المكتوب في الرابط، وليس جهازًا آخر ينتحل شخصيته في منتصف الطريق.

الوظيفة الأولى تحمي المحتوى، والثانية تحمي العنوان. ولن يظهر القفل في المتصفح إلا إذا تحققت الوظيفتان معًا.

الفرق بين http و https وماذا يعني القفل

كل رابط على الإنترنت يبدأ ببروتوكول، أي بطريقة اتفاق بين المتصفح والخادم على كيفية تبادل البيانات. البروتوكول القديم اسمه http، والنسخة الآمنة منه اسمها https، وحرف s في آخره يعني Secure. الفرق الوحيد بينهما أن الثاني يمر عبر طبقة التشفير التي توفرها شهادة SSL.

صارت المتصفحات الحديثة تخفي الحروف الأولى من الرابط في أغلب الأحيان، ولذلك لن ترى كلمة https مكتوبة بوضوح على هاتفك. ما ستراه هو النتيجة: قفل أو أيقونة إعدادات إذا كان الاتصال آمنًا، وتحذير إذا لم يكن كذلك. متصفح كروم مثلًا يكتب عبارة Not secure بجوار الروابط التي تعمل بـ http، ويزيد التحذير وضوحًا عندما يبدأ الزائر في الكتابة داخل نموذج على صفحة غير آمنة.

هنا تكمن المشكلة الحقيقية لصاحب المشروع. العميل العادي لا يعرف ما هو التشفير، ولا يهتم بالفرق بين البروتوكولات. لكنه يفهم كلمة غير آمن جيدًا. وعندما يراها بجوار اسم شركتك، يتصرف كما يتصرف مع زجاجة المياه ذات الغطاء المكسور: يغلق الصفحة ويبحث عن غيرك.

ماذا يحدث عند النقر على القفل؟ جرب هذا بنفسك الآن. انقر على القفل أو الأيقونة بجوار رابط أي موقع كبير تستخدمه، ثم اختر الخيار الذي يعرض تفاصيل الاتصال أو الشهادة. ستظهر لك معلومات مثل: لمن صدرت الشهادة، ومن الجهة التي أصدرتها، وتاريخ بدايتها وتاريخ انتهائها. هذه المعلومات هي ما يفحصه المتصفح في أجزاء من الثانية قبل أن يقرر هل يعرض القفل أم التحذير.

كيف تعمل الشهادة خلف الكواليس؟

لا تحتاج إلى فهم الرياضيات وراء التشفير، لكن فهم الفكرة العامة يساعدك على فهم سبب حدوث بعض المشكلات لاحقًا. سنشرحها بمثال من الحياة اليومية.

الصندوق والقفل المفتوح

تخيل أن موقعك يملك نوعًا خاصًا من الأقفال: قفل يمكن لأي شخص أن يغلقه، لكن لا يفتحه إلا مفتاح واحد موجود معك أنت فقط. أنت توزع نسخًا مفتوحة من هذا القفل على كل من يريد مراسلتك. العميل يضع رسالته في صندوق، ويغلقه بالقفل الذي أعطيته له، ثم يرسله. في الطريق، لا أحد يستطيع فتح الصندوق، ولا حتى العميل نفسه بعد أن أغلقه. وعندما يصلك، تفتحه بمفتاحك الخاص.

هذا بالضبط ما يسمى في لغة التقنية بالمفتاح العام والمفتاح الخاص. المفتاح العام هو القفل المفتوح الذي يأخذه المتصفح من موقعك، والمفتاح الخاص هو المفتاح الذي لا يغادر الخادم أبدًا. الشهادة نفسها هي الوثيقة التي تحمل المفتاح العام، وتقول للمتصفح إن هذا القفل يخص هذا الدومين تحديدًا.

من يضمن أن الشهادة حقيقية؟

هنا يظهر دور جهة ثالثة اسمها جهة إصدار الشهادات، أو Certificate Authority. فكر فيها كمكتب الشهر العقاري. أي شخص يمكنه أن يكتب ورقة يقول فيها إنه يملك شقة، لكن الورقة لا تكتسب قيمتها إلا بعد أن يوثقها الشهر العقاري ويختمها. بالطريقة نفسها، أي خادم يمكنه أن يدعي أنه يمثل موقعك، لكن المتصفح لن يصدقه إلا إذا كانت الشهادة موقعة من جهة إصدار معروفة ومسجلة مسبقًا داخل المتصفح ونظام التشغيل.

قبل أن تصدر الجهة الشهادة، تطلب من صاحب الموقع أن يثبت سيطرته على الدومين، عادة بإضافة سجل معين في إعدادات الدومين أو ملف معين على الخادم. بعد التحقق، تصدر الشهادة لمدة محددة ثم يجب تجديدها.

المصافحة الأولى

كل مرة يفتح فيها زائر موقعك، تحدث بين متصفحه والخادم محادثة سريعة جدًا تسمى المصافحة. يقول المتصفح: مرحبًا، أريد اتصالًا آمنًا. يرد الخادم بشهادته. يتحقق المتصفح من أن الشهادة سارية، وأنها صادرة لهذا الدومين، وأن توقيعها صحيح. إذا نجح كل ذلك، يتفق الطرفان على مفتاح مؤقت يستخدمانه لتشفير بقية الزيارة. كل هذا يحدث قبل أن ترى أول صورة في الصفحة، وفي وقت لا يلاحظه الزائر.

أنواع شهادات SSL وأيها يناسب نشاطك

عندما تسأل عن الشهادة، قد تسمع أسماء مختلفة وتظن أن الأمر معقد. في الواقع، الأنواع تختلف في شيئين فقط: مستوى التحقق من هوية صاحب الموقع، وعدد الدومينات التي تغطيها الشهادة. التشفير نفسه قوي في كل الأنواع المعروفة.

حسب مستوى التحقق

شهادة التحقق من الدومين (DV): الجهة المصدرة تتأكد فقط من أنك تسيطر على الدومين. تصدر في دقائق، وهي النوع المستخدم في أغلب المواقع اليوم، بما فيها مواقع الشركات الصغيرة والمتوسطة والمدونات والمتاجر الناشئة.

شهادة التحقق من المؤسسة (OV): تتحقق الجهة من وجود الشركة قانونيًا، وتطلب مستندات مثل السجل التجاري. تظهر بيانات الشركة داخل تفاصيل الشهادة لمن يفتحها.

شهادة التحقق الموسع (EV): أعلى مستوى من التحقق، وتتطلب مراجعة أدق للمستندات. كانت المتصفحات قديمًا تعرض اسم الشركة باللون الأخضر في شريط العنوان لهذا النوع، لكنها توقفت عن ذلك، فأصبح الفرق الظاهري للزائر محدودًا جدًا.

حسب عدد الدومينات

شهادة لدومين واحد: تغطي مثلًا example.com ونسخة www منه.

شهادة Wildcard: تغطي الدومين وكل النطاقات الفرعية تحته، مثل shop و blog و app، وتفيد إذا كان عندك عدة أقسام منفصلة.

شهادة متعددة الدومينات (SAN): تغطي عدة دومينات مختلفة في شهادة واحدة، وتناسب الشركات التي تملك أكثر من علامة تجارية.

جدول يلخص الأنواع

بالنسبة لأغلب المشروعات في مصر، من عيادة أو مطعم إلى متجر إلكتروني متوسط، تكفي شهادة DV تتجدد تلقائيًا. أغلب شركات الاستضافة اليوم توفر شهادات Let's Encrypt أو ما يشبهها ضمن الباقة، وتجددها آليًا. المهم ليس اسم الشهادة، بل أن تكون مركبة بشكل صحيح وتتجدد في موعدها.

لماذا يهم القفل لعميلك في مصر؟

قد يبدو الأمر تفصيلًا تقنيًا، لكن أثره يظهر في أماكن يلمسها صاحب المشروع مباشرة.

نموذج التواصل وطلب عرض السعر

أغلب المواقع الخدمية تعتمد على نموذج يكتب فيه العميل اسمه ورقم هاتفه وتفاصيل طلبه. إذا كان المتصفح يعرض تحذيرًا بجوار الرابط، فأنت تطلب من العميل أن يترك بياناته في مكان وصفه المتصفح نفسه بأنه غير آمن. بعض العملاء سيكملون، لكن آخرين سيترددون ويغلقون الصفحة، وأنت لن تعرف أبدًا أنهم كانوا هنا.

صفحة الدفع

إذا كان عندك متجر يقبل الدفع بالبطاقة أو عبر فوري أو المحافظ الإلكترونية، فالشهادة شرط أساسي وليست اختيارًا. بوابات الدفع المعروفة تشترط أن يعمل الموقع على https قبل تفعيل الربط، والمتصفحات نفسها تعامل صفحات الدفع غير المشفرة بصرامة أكبر. حتى لو كانت عملية الدفع نفسها تتم في صفحة البوابة، فالعميل يصل أولًا إلى صفحتك، وأول انطباع يكونه عن الأمان يأتي من شريط العنوان عندك.

تسجيل الدخول ولوحة التحكم

إذا كان في موقعك حساب للعملاء، أو لوحة تحكم تدخل إليها أنت وفريقك لتعديل المحتوى، فكل كلمة مرور تكتب على صفحة غير مشفرة يمكن التقاطها على شبكة واي فاي عامة. تخيل أن موظفًا عندك يدخل إلى لوحة التحكم من مقهى أو من مطار. من دون الشهادة، كلمة المرور تسافر مكشوفة.

الانطباع العام عن جدية النشاط

العميل الذي يصل إلى موقعك من إعلان على فيسبوك أو من بحث في جوجل لا يعرفك بعد. هو يبحث عن إشارات صغيرة تقول له إن هذا النشاط حقيقي ومنظم: صور حقيقية، عنوان واضح، رقم واتساب، وموقع لا يحذره منه المتصفح. غياب القفل لا يعني للعميل أن تقنيتك قديمة فقط، بل قد يفسره بأن النشاط كله غير موثوق.

ولاحظ أن جزءًا كبيرًا من زوارك يفتح رابطك من داخل تطبيق آخر، مثل المتصفح المدمج في فيسبوك أو إنستجرام، أو من رسالة وصلته على واتساب. هذه المتصفحات المدمجة تعرض شريط العنوان بشكل مختصر، لكنها تعرض التحذير أيضًا إذا لم يكن الاتصال آمنًا. أي أن الإعلان الذي دفعت فيه ميزانيتك قد يوصل الزائر إلى صفحة تحذره منك في أول ثانية.

علاقة SSL بجوجل وترتيب موقعك

أعلنت جوجل منذ سنوات أن استخدام https إشارة ضمن إشارات الترتيب في نتائج البحث. هي ليست إشارة قوية بحيث ترفع موقعًا ضعيفًا إلى المركز الأول، لكنها جزء من صورة أكبر تهتم فيها جوجل بتجربة الزائر وأمانه. والأهم من الإشارة نفسها هو ما يحدث حولها.

التحويل الصحيح من http إلى https

بعد تركيب الشهادة، يصبح لموقعك من الناحية التقنية نسختان: نسخة http القديمة ونسخة https الجديدة. إذا لم يتم تحويل النسخة القديمة إلى الجديدة بتحويل دائم من نوع 301، قد ترى جوجل الصفحة نفسها على رابطين مختلفين، فتتوزع قوة الصفحة بينهما، وقد تظهر النسخة غير الآمنة في النتائج. التحويل الدائم يخبر جوجل والمتصفحات بوضوح أن العنوان الرسمي هو https فقط.

نسخة www أو بدونها

المشكلة نفسها تتكرر مع www. الموقع قد يفتح على www.example.com وعلى example.com معًا. يجب اختيار نسخة واحدة رسمية، وتحويل الأخرى إليها، مع التأكد أن الشهادة تغطي الاثنتين. وإلا فقد يرى الزائر الذي يكتب الرابط بطريقة معينة تحذيرًا لا يراه غيره.

Search Console والسايت ماب

بعد التحويل، من المهم أن يكون موقعك مسجلًا في Google Search Console بالنسخة الصحيحة، وأن تكون كل الروابط داخل ملف السايت ماب تبدأ بـ https. ملف السايت ماب الذي يحتوي روابط http قديمة يرسل إلى جوجل إشارات متضاربة، ويضيع جزءًا من وقت الزحف على روابط محولة. إذا أردت أن تعرف أكثر عن الأساسيات التقنية التي تؤثر على ظهورك، يمكنك مراجعة صفحة خدمة تحسين محركات البحث عندنا.

الروابط الداخلية

حتى بعد التحويل، قد تكون روابط كثيرة داخل صفحاتك ما زالت مكتوبة بـ http، مثل رابط في قائمة الموقع أو داخل مقال قديم. التحويل سيعمل، لكن كل نقرة على هذه الروابط ستمر بخطوة تحويل إضافية تبطئ الصفحة قليلًا. الأفضل تحديث الروابط الداخلية نفسها لتبدأ بـ https مباشرة.

ما الذي لا تفعله شهادة SSL؟

هنا يقع كثير من أصحاب المواقع في سوء فهم خطير. القفل يعني أن الطريق بين الزائر والموقع آمن، لكنه لا يقول شيئًا عن الموقع نفسه.

لا تحمي الموقع من الاختراق

إذا كان موقعك مبنيًا على ووردبريس مثلًا، وفيه إضافات قديمة لم يتم تحديثها منذ سنوات، أو كانت كلمة مرور لوحة التحكم ضعيفة، فالمخترق لا يحتاج إلى التقاط أي بيانات في الطريق. هو يدخل مباشرة إلى الخادم أو لوحة التحكم. الشهادة هنا تشبه بابًا حديديًا للمبنى بينما نافذة الشقة مفتوحة.

لا تعني أن الموقع صادق

مواقع الاحتيال نفسها تستخدم شهادات SSL اليوم، لأن الحصول على شهادة DV لا يتطلب إلا إثبات السيطرة على الدومين. لذلك القفل يعني أن اتصالك بهذا الموقع مشفر، ولا يعني أن صاحب الموقع شخص أمين. هذه نقطة مهمة لك كصاحب مشروع وكمستخدم أيضًا، خاصة مع رسائل الاحتيال التي تنتحل أسماء البنوك وشركات الشحن.

لا تحمي البيانات بعد وصولها

بعد أن تصل بيانات العميل إلى الخادم، تصبح حمايتها مسؤولية طريقة بناء الموقع وقاعدة البيانات والاستضافة. هل تحفظ كلمات المرور بصيغة مشفرة؟ هل النسخ الاحتياطية محمية؟ هل تصل بيانات النماذج إلى بريد إلكتروني يستخدمه عدة موظفين بكلمة مرور واحدة؟ كلها أسئلة خارج نطاق الشهادة، لكنها جزء من أمان موقعك.

لا تسرّع الموقع ولا تبطئه بشكل ملحوظ

قديمًا كان هناك قلق من أن التشفير يبطئ المواقع. مع البروتوكولات الحديثة مثل HTTP/2 و HTTP/3، التي تعمل عمليًا مع https فقط في المتصفحات، أصبح الموقع الآمن غالبًا أسرع من غيره. إذا كان موقعك بطيئًا، فالسبب في الأغلب الصور الثقيلة أو الاستضافة أو الأكواد الزائدة، وليس الشهادة.

كيف تتأكد أن موقعك يعمل بشكل صحيح؟

هذه خطوات يمكنك أن تنفذها بنفسك في ربع ساعة، دون أن تحتاج إلى مبرمج. نفذها من هاتفك ومن حاسوبك، لأن بعض المشكلات تظهر على جهاز دون آخر.

الخطوة الأولى: القفل في الصفحة الرئيسية

افتح موقعك بكتابة الدومين فقط دون أي إضافات. لاحظ هل تحول الرابط تلقائيًا إلى https، وهل ظهر القفل. ثم اكتب الرابط مرة بـ www ومرة بدونها، ومرة مع http في البداية صراحة. في كل الحالات يجب أن ينتهي بك الأمر على النسخة نفسها، مع القفل.

الخطوة الثانية: تاريخ الانتهاء

انقر على القفل واعرض تفاصيل الشهادة. انظر إلى تاريخ الانتهاء. إذا كانت الشهادة من Let's Encrypt، فمدتها تسعون يومًا وتتجدد آليًا عادة قبل انتهائها بفترة. إذا وجدت أن التاريخ قريب جدًا، اسأل الاستضافة أو المطور: هل التجديد التلقائي مفعل؟ شهادة منتهية تعرض للزائر صفحة تحذير كاملة تقف بينه وبين الموقع، ولا يتجاوزها إلا إذا تجاهل التحذير بنفسه، وقلة قليلة من الناس يفعلون ذلك.

الخطوة الثالثة: الصفحات الداخلية

لا تكتف بالصفحة الرئيسية. افتح صفحة تواصل، وصفحة منتج، ومقالًا قديمًا في المدونة. أحيانًا تظهر المشكلة في صفحة واحدة فقط بسبب صورة أو ملف مضاف إليها برابط قديم.

الخطوة الرابعة: المحتوى المختلط

المحتوى المختلط يعني أن الصفحة نفسها تعمل على https، لكنها تحمل صورة أو ملف خط أو سكربت من رابط يبدأ بـ http. في هذه الحالة قد يختفي القفل أو يظهر بجواره تحذير، وقد يرفض المتصفح تحميل الملف نفسه فتظهر الصفحة ناقصة. يمكنك أن تكتشف ذلك بسهولة على الحاسوب: افتح الصفحة، ثم اضغط على F12 وانتقل إلى تبويب Console، وابحث عن رسائل تحتوي كلمة Mixed Content.

الخطوة الخامسة: النطاقات الفرعية

إذا كان لديك نطاق فرعي مثل shop.example.com أو booking.example.com، افتحه أيضًا. كثيرًا ما تكون الشهادة مركبة على الدومين الرئيسي فقط، بينما النطاق الفرعي الذي يستخدمه العملاء للحجز أو الشراء بلا حماية.

الخطوة السادسة: أداة فحص خارجية

هناك أدوات عامة معروفة تفحص إعدادات الشهادة على خادمك وتعطيك تقريرًا مفصلًا، مثل أداة SSL Labs. اكتب اسم الدومين وانتظر دقيقة أو اثنتين. لا تقلق من المصطلحات الكثيرة في التقرير، ركز على التقييم العام وعلى أي تحذير مكتوب باللون الأحمر، وأرسل لقطة شاشة منه للمطور إذا وجدت شيئًا.

أخطاء شائعة بعد تركيب الشهادة

من خلال مراجعة مواقع كثيرة، هذه هي المشكلات التي نراها تتكرر أكثر من غيرها.

نسيان التجديد

شهادة تم تركيبها يدويًا قبل عام، ثم نسيها الجميع. في يوم ما يستيقظ صاحب المشروع على رسائل من عملاء يقولون إن الموقع يظهر تحذيرًا أحمر. الحل هو التجديد التلقائي، مع تذكير في التقويم قبل موعد الانتهاء بأسبوعين على الأقل للتأكد أنه تم.

تحويل ناقص

الصفحة الرئيسية تتحول إلى https، لكن الصفحات الداخلية لا تتحول، أو العكس. هذا يحدث عندما يضاف التحويل في مكان واحد من إعدادات الموقع دون مراجعة شاملة. النتيجة روابط مكررة في جوجل، وزوار يصلون إلى نسخ غير آمنة من صفحات مهمة.

حلقة تحويل لا تنتهي

أحيانًا يتحول الرابط من http إلى https ثم يعود مرة أخرى في دائرة لا تنتهي، فيعرض المتصفح رسالة تفيد بأن الصفحة أعادت التوجيه مرات كثيرة. هذا يحدث عادة عندما تتعارض إعدادات الخادم مع إعدادات خدمة وسيطة مثل Cloudflare، أو مع إعدادات عنوان الموقع داخل ووردبريس.

شهادة لا تطابق الاسم

الشهادة صادرة لنسخة www بينما الموقع يفتح دونها، أو صادرة لدومين قديم بعد أن غيرت الشركة اسمها. في هذه الحالة يعرض المتصفح تحذيرًا بأن الشهادة لا تخص هذا الموقع.

الاعتماد على الشهادة وحدها

بعض أصحاب المواقع يرون الشهادة نهاية ملف الأمان كله. يركبونها ثم لا يحدثون الإضافات، ولا يغيرون كلمات المرور، ولا يأخذون نسخًا احتياطية. كما شرحنا، القفل يحمي الطريق فقط، والمبنى يحتاج إلى حماية مستقلة.

ماذا تطلب من الجهة التي تبني موقعك؟

إذا كنت على وشك التعاقد على موقع جديد أو متجر إلكتروني، فهذه نقاط محددة يمكنك إضافتها إلى قائمة التسليم، حتى لا تكتشف المشكلات بعد الإطلاق:

1. أن يعمل الموقع كاملًا على https من أول يوم، بما في ذلك نسخة www والنطاقات الفرعية.
2. أن يكون هناك تحويل دائم من كل روابط http إلى https، ومن النسخة غير الرسمية إلى الرسمية.
3. أن يكون التجديد التلقائي للشهادة مفعلًا ومجربًا، مع معرفة من المسؤول عن متابعته.
4. ألا تحتوي أي صفحة على محتوى مختلط عند التسليم.
5. أن تكون روابط السايت ماب والروابط الداخلية كلها بـ https.
6. أن تعرف أين مسجل الدومين وأين الاستضافة، وأن تكون بيانات الدخول إليهما باسمك أنت، لا باسم الشركة المنفذة.

النقطة الأخيرة تتجاوز الشهادة، لكنها مرتبطة بها. إذا كانت الاستضافة مسجلة باسم طرف آخر وانتهت علاقتك به، قد تجد نفسك غير قادر على تجديد الشهادة أو تعديل إعداداتها. في يونكس نسلم كل موقع بهذه النقاط كجزء أساسي من خدمة تصميم المواقع، وليس كإضافة منفصلة. وإذا كان مشروعك متجرًا، فصفحات الدفع والحسابات تأخذ اهتمامًا أكبر ضمن تصميم المتاجر الإلكترونية.

إذا كان موقعك على منصة جاهزة

إذا كان متجرك على سلة أو زد أو شوبيفاي، فالمنصة نفسها هي التي تصدر الشهادة وتجددها، ودورك أقل بكثير. لكن هناك نقطة تتكرر: عندما تربط دومينك الخاص بالمتجر بدل الرابط الذي تعطيك إياه المنصة، قد تتأخر الشهادة في الظهور ساعات حتى تنتهي إعدادات الدومين. خلال هذه الساعات قد يرى بعض الزوار تحذيرًا. لذلك من الأفضل أن تربط الدومين في وقت هادئ، وليس في يوم إطلاق حملة إعلانية.

أما إذا كان موقعك على ووردبريس في استضافة مشتركة، فالشهادة غالبًا متاحة من لوحة التحكم بضغطة زر، لكن تفعيلها وحده لا يكفي. يجب تعديل عنوان الموقع داخل إعدادات ووردبريس ليبدأ بـ https، ومراجعة الروابط المحفوظة داخل المقالات والصور القديمة، لأنها تبقى مكتوبة بالعنوان القديم حتى يتم تحديثها.

البريد الإلكتروني والنطاقات الأخرى

كثير من الشركات تستخدم بريدًا على الدومين نفسه، مثل info أو sales. إعدادات البريد منفصلة عن شهادة الموقع، لكن عند نقل الاستضافة أو تغيير إعدادات الدومين لتركيب الشهادة، قد تتأثر سجلات البريد إذا عدلها شخص لا يعرف ما يفعله. اطلب دائمًا نسخة من إعدادات الدومين الحالية قبل أي تعديل، حتى يمكن الرجوع إليها إذا توقف البريد فجأة.

وقبل أن تغلق هذا الملف، اسأل نفسك سؤالًا عمليًا: من الشخص الذي سيتلقى رسالة التنبيه إذا فشل التجديد التلقائي في أحد الأيام؟ إذا كانت الإجابة غير واضحة، فهذه أول ثغرة يجب سدها. حدد اسمًا واحدًا، سواء كان موظفًا عندك أو الجهة التي تدير موقعك، واجعل بريده هو المسجل في حساب الاستضافة لاستقبال التنبيهات.

الخلاصة: القفل أول سطر في علاقتك مع العميل

القفل الصغير بجوار الرابط هو أول رسالة يقرؤها العميل عن مشروعك، حتى قبل أن يقرأ اسمك. هو لا يبيع بدلًا منك، لكن غيابه قد يمنع البيع من الأساس. والجيد في الأمر أن ضبطه لا يحتاج إلى ميزانية كبيرة أو وقت طويل، بل يحتاج إلى أن يتم بشكل صحيح مرة واحدة، ثم يراجع بين حين وآخر.

ابدأ اليوم بالخطوات الست في هذا المقال. افتح موقعك من هاتفك، وانقر على القفل، وانظر إلى تاريخ الانتهاء، وتأكد أن كل الصفحات تتحول إلى https. وإذا وجدت شيئًا لا تفهمه، أو ظهر لك تحذير لا تعرف سببه، أرسل لنا رابط موقعك.

يمكنك التواصل معنا مباشرة على واتساب عبر https://wa.me/201032898898، أو معرفة المزيد عن طريقة عملنا في خدمة تصميم المواقع من يونكس، أو ترك بياناتك في صفحة التواصل وسنعود إليك.