لماذا يجب أن تحصل على شهادة SSL للموقع الآن؟ (دليلك خطوة بخطوة)

هل تعلم أن موقعك بدون شهادة SSL يمكن أن يعرض بيانات عملائك للخطر؟ في الواقع، يُصنف الرابط بدون SSL Certificate على أنه غير متوافق معايير الأمان عبر الإنترنت.

من ناحية أخرى، الحصول على شهادة SSL للموقع أمر سهل للغاية، وهذا ما سنشرحه بالتفصيل في السطور التالية.

ماهي شهادة SSL Certificate

شهادة SSL هي وسيلة لحماية البيانات التي تنتقل بين متصفحك والموقع الإلكتروني. عندما تزور موقع يحتوي على شهادة SSL، يتم تشفير المعلومات التي ترسلها مثل كلمات المرور والبيانات الشخصية، مما يجعلها غير قابلة للقراءة من قبل الآخرين أثناء انتقالها عبر الإنترنت.

أثناء تصفحك لأي موقع إلكتروني، لاحظ القفل الذي يظهر بجانبه، فهو إشارة إلى أن الموقع يستخدم شهادة SSL لتأمين الاتصال، مما يعني أن بياناتك مشفرة ومحمية خلال نقلها بين المتصفح والموقع.

الفرق بين شهادة SSL وبروتوكول HTTPS

شهادة SSL ليست بروتوكول HTTPS بحد ذاته، بل هي جزء أساسي منه، و بدونها سيصبح البروتوكول السابق غير مأمن وبالتالي هو HTTP فقط من S، وركز على حرف الـ S لأنه هو النقطة الجوهرية من كل هذا.
بعبارات أخرى، بروتوكول HTTPS هو النسخة الآمنة من HTTP، وكي يتحقق ذلك نضيف له شهادة SSL لتصبح المعادلة (HTTP + SSL = HTTPS).

كيف يعمل ذلك؟

عندما يطلب المتصفح (مثل جوجل كروم، فاير فوكس وغيرها..) صفحة ويب عبر HTTPS، يتم إنشاء اتصال مشفر باستخدام SSL. هذا الاتصال المشفر يحرص على أن البيانات المتبادلة بين المتصفح والخادم لا يمكن اعتراضها أو التلاعب بها.

ما هي العواقب المترتبة إذا تجاهلت شهادة أمان الدومين؟

لن يكون في صالحك تجاهل شهادة الأمان، وهذا للأسباب التالية:

• محركات البحث لن توصي بمواقع غير مؤمنة لمستخدميها، لذا لا تعول على تحقيق نتائج متقدمة في الترتيب.
• الكثير من المتصفحات (Firefox، Chrome وغيرها..) ستعرض رسالة تحذيرية للمستخدم قبل الدخول إلى محتوى موقعك، تنبهه بأن الموقع غير آمن وتنصحه بعدم الدخول، مما يؤدي إلى فقدان زيارات محتملة.
• حتى إذا دخل الزائر إلى موقع بدون SSL، فسيظهر له قفل تحذيري باللون الأحمر، مما يجعله يتعامل بحذر شديد مع موقعك. وبالتالي، لن يثق فيك إذا طلبت منه الاشتراك في قائمتك البريدية أو الشراء من متجرك الإلكتروني.
• البيانات المتبادلة بين الموقع والمستخدمين ستكون غير مشفرة ومعرضة للاختراق.
• بعض الخدمات والتطبيقات ترفض التعامل مع المواقع غير المؤمنة بشهادة SSL.
• قد يتم حجب موقعك في بعض الدول التي لا تتهاون بشأن المتطلبات القانونية التي تحمي بيانات مواطنيها عبر النت.

كيف تحصل شهادة SSL مجانية

العديد من مزودي خدمات الاستضافة يقدمون شهادات SSL كجزء من خطط الاستضافة أو كخدمة إضافية.

استضافة NakibVPS توفر هذه الميزة بشكل مجاني وبخطوات بسيطة للغاية:

الخطوة الأولى نتوجه للـ cPanel.

في الجانب الأيمن ستلاحظ وجود قائمة معنونة بـ “General Information”، هي تحتوي على معلومات تتعلق بالاستضافة. من بين هذه المعلومات، نحتاج الآن إلى التركيز على عنوان الـ IP المشترك (Shared IP Address).

قم بنسخ عنوان “Shared IP Address” ومباشرة توجه نحو مزود خدمة DNS الذي قمت بشراء اسم الدومين منه (Domain name).

نوصي باستخدام Cloudflare لخدماته المتميزة في هذا المجال، لذا سيعتمد شرحنا على كيفية التعامل مع Cloudflare. ومع ذلك، يمكن تطبيق نفس الخطوات على الشركات الأخرى.

من القائمة الجانبية، انتقل إلى قسم DNS وقم بإضافة سجل DNS بالضغط على زر “Add Record”.

1. في حقل “Type”، قم باختيار “A”.
2. في حقل “Name”، أدخل “@”.
3. في حقل “IPv4 Address”، الصق عنوان “Shared IP Address” الذي نسخته سابقا.
4. تأكد من تعطيل خيار “Proxy status” في الوقت الحالي.
5. اضغط على زر “Save” لحفظ التغييرات.

يتبقى لنا الآن توجيه صيغة WWW للدومين. باستخدام نفس الخطوات السابقة، اضغط على زر “Add Record”.

1. في حقل Type، اختر “CNAME”.
2. في حقل Name، أدخل “www”.
3. في حقل Target، اكتب “@”.
4. لا تنسى تعطيل خيار “Proxy status” بشكل مؤقت.
5. انقر على زر “Save” لحفظ التغييرات.

وخلال ثواني معدودة، ستتم تفعيل الإجراءات السابقة.

ومن أجل تفعيل شهادة الأمان، توجه إلى cPanel وبالتحديد إلى قسم Security، ثم اختر “SSL/TLS Status”.

ستظهر لك صفحة تحتوي على جميع صيغ الدومينات الخاصة بك، سواء بالـ www أو من دونه. قم بتحديد الدومين المطلوب، ثم اضغط على زر “Run AutoSSL”.

انتظر من دقيقتين إلى خمس دقائق ليتم تحميل الصفحة بشهادة الأمان. وأحيانا قد تتأخر العملية أكثر من ذلك وهذا يعتمد حسب مزود خدمة الـ DNS الخاص بك حتى يتم تفعيل الإعدادات السابقة.

هناك مصادر أخرى يمكن أن تشتري منها الشهادة مثل مواقع شراء الدومينات، وستجد كذلك منصات متخصصة في بيع وتزويد المستخدمين بهذا النوع من الشهادات الأمان.

انسى أنك تمتلك دومين ببروتوكول http

على الرغم من أنك قد قمت بتفعيل شهادة الأمان SSL، نوصي ونؤكد، مباشرة عند شراء دومين لموقعك، من الضروري تحويل بروتوكول اسم النطاق من HTTP إلى HTTPS عبر مزود اسم الدومين الخاص بك للتأكد من أن البروتوكول غير المؤمن لا يعمل.

كما ننصحك بأن تتجاهل تماما امتلاك دومين ببروتوكول HTTP، فالعصر الحالي يتطلب بروتوكول HTTPS لتأمين موقعك الإلكتروني. تحويل موقعك إلى HTTPS يحمي بيانات زوارك ويعزز ثقتهم، بالإضافة إلى أنه يرفع ترتيب موقعك في محركات البحث ويجنبك ظهور تحذيرات الأمان التي قد تنفر الزوار. اجعل HTTPS هو الخيار الوحيد لموقعك لتحقيق أفضل أداء وأمان.

كيف أعرف أن موقعي يتوفر على SSL Certificate

للتحقق من أن موقعك الإلكتروني أو رابط أي موقع آخر هو بالفعل يستخدم شهادة SSL، يمكنك التركيز على المعايير التالية:

1. تأكد أن عنوان الموقع يبدأ بـ “https://” بدلا من “http://”.
2. في شريط العناوين بجانب رابط الموقع ابحث عن رمز القفل عادة يكون بالأخضر، وأحيانا بدون لون، ولكن المهم أن لا يكون أحمر اللون.
3. استعمل الوضع المتخفي للمتصفح الخاص بك (incognito mode)، جرب الدخول من البروتوكول (http://) غير مؤمن، وتلقائيا يجب أن يقوم بالتحويل للبروتوكول المؤمن (https://).

ننصحك أيضا بفحص تاريخ وسمعة الدومين بدقة قبل الشراء للتأكد من خلوه من أي مشكلات سابقة قد تؤثر على موقعك بشكل سلبي.

هل SSL Certificate مهمة للسيو؟

نعم، شهادة SSL هي من بين المعايير الأساسية لتحسين محركات البحث، بغيابها يمكن القول أنت خارج المنافسة، وهذا للأسباب التالية:

زيادة معدل الارتداد: عدم وجود شهادة SSL سيؤدي إلى منع المتصفحات المستخدمين من دخول موقعك. إذا كان الزائر قادم من محركات البحث، فاعلم أن هذه المحركات تقيس مدة بقاء الزائر في الصفحة. إذا غادر بسرعة، سيؤدي ذلك إلى رفع معدل الارتداد، مما يشير إلى أن الصفحة لا تحقق المطلوب.

تحسين ترتيب الموقع: جوجل ومحركات البحث الأخرى تعطي أولوية للمواقع الآمنة (HTTPS)، مما يمكن أن يحسن ترتيب موقعك في نتائج البحث.

تحسين تجربة المستخدم: وجود اتصال آمن يعزز تجربة المستخدم، مما يزيد من الوقت الذي يقضيه الزوار على الموقع، وهو مؤشر إيجابي تعتمد عليه محركات البحث لقياس جودة الصفحة، ويعرف بالـ Engagement rate.

كما ترون، الحصول على شهادة SSL للموقع هو بالفعل من أسهل الأمور، وهو ضرورة لا غنى عنها لأمان المواقع الإلكترونية وحماية بياناتها. المميز في الأمر أنه يمكن الحصول عليها بسهولة وبشكل مجاني للحرص على تشفير البيانات وحماية خصوصية المستخدمين.

إهمالها يمكن أن يؤدي إلى مخاطر جسيمة تؤثر على مصداقية موقعك، مما يجعلها خطوة أساسية لا يمكن التهاون في توفيرها.