يتصل بك عميل ليقول إن المتصفح كتب «غير آمن» بجانب عنوان موقعك، أو عرض صفحة كاملة تقول «اتصالك ليس خاصاً» قبل أن يدخل. أغلب الناس يغلقون الصفحة عند هذه الرسالة، ومن يكمل منهم لن يكتب بيانات بطاقته. المشكلة في معظم الحالات إعداد صغير في الشهادة أو في الموقع.
ما هي شهادة SSL؟
شهادة SSL، واسمها التقني الأدق اليوم TLS، ملف رقمي على الخادم يثبت أن الموقع هو صاحب النطاق، ويسمح بتشفير ما يُرسل بين المتصفح والخادم. حين تعمل الشهادة يبدأ العنوان بـ https.
بدونها، كلمات المرور وبيانات النماذج ورسائل العملاء تنتقل كنص مقروء يمكن التقاطه على شبكة واي فاي عامة مثلاً. ولهذا تعتبر المتصفحات كل صفحة بلا https صفحة غير آمنة، ويعتبرها جوجل إشارة سلبية في البحث.
ما الفرق بين أنواع الشهادات؟
الفرق في درجة التحقق من هوية صاحب الموقع، أما قوة التشفير فواحدة.
| النوع | ما الذي يُتحقق منه | يناسب |
|---|---|---|
| DV | أنك تتحكم بالنطاق فقط، ويصدر خلال دقائق، ومنه الشهادات المجانية مثل Let's Encrypt. | أغلب المواقع والمتاجر الصغيرة. |
| OV | النطاق ووجود الشركة القانوني، بمراجعة وثائق. | جهات تريد إظهار اسم الشركة في تفاصيل الشهادة. |
| EV | تحقق موسّع من الشركة. | بنوك وجهات مالية. المتصفحات الحديثة لم تعد تعرض اسم الشركة بجانب العنوان كما كانت. |
لماذا يظهر تحذير «غير آمن» على موقعي؟
هناك نوعان من التحذير. كلمة «غير آمن» الصغيرة بجانب العنوان تعني غالباً أن الصفحة تعمل عبر http أو تحمّل محتوى منه. والصفحة الكاملة التي تمنعك من الدخول تعني أن الشهادة نفسها فيها مشكلة.
هذه الأسباب التي نراها أكثر من غيرها:
- الشهادة منتهية: التجديد التلقائي توقف دون أن ينتبه أحد.
- الشهادة لا تغطي الاسم المطلوب: تغطي example.com ولا تغطي www.example.com، أو العكس.
- لا يوجد تحويل من http إلى https، فيدخل من يكتب العنوان يدوياً إلى النسخة غير المشفرة.
- محتوى مختلط (Mixed Content): الصفحة على https، لكن فيها صورة أو خط أو سكربت يُحمّل عبر http، وهذا شائع بعد نقل موقع ووردبريس قديم.
لتعرف السبب، اضغط على الرمز بجانب العنوان في المتصفح واقرأ تفاصيل الشهادة: تاريخ الانتهاء والأسماء التي تغطيها. ولمعرفة المحتوى المختلط، افتح أدوات المطور (F12) وانظر إلى تحذيرات Console.
كيف تتجدد شهادة SSL؟
في أغلب الاستضافات الحديثة تتجدد الشهادة المجانية تلقائياً. في cPanel تقوم بذلك أداة AutoSSL، وعلى الخوادم الخاصة يقوم به برنامج مثل Certbot يعمل بجدول زمني.
التجديد التلقائي يحتاج أن يتحقق مُصدر الشهادة من أنك تتحكم بالنطاق، ويفشل حين يتغير شيء في الطريق. أمثلة شائعة: النطاق صار يشير إلى خادم آخر، أو أُضيف Cloudflare أمام الموقع وتغير مسار التحقق، أو أُضيف نطاق فرعي جديد لا يشير إلى الخادم بعد. هنا تصل رسالة فشل التجديد إلى بريد لا يقرؤه أحد، ثم تنتهي الشهادة.
- إصدار الشهادةبعد التحقق من التحكم بالنطاق
- قبل الانتهاء بأيامالأداة تطلب شهادة جديدة تلقائياً
- التحقق من جديديفشل إذا تغير مسار النطاق أو DNS
- تركيب الشهادة الجديدةدون أي توقف للزوار
- المراقبةتنبيه يصل لشخص محدد إذا فشلت أي خطوة
لماذا صارت مدة الشهادات أقصر؟
لأن الهيئة التي تضع قواعد الشهادات، CA/Browser Forum، قررت تقصير المدة القصوى على مراحل. منذ 15 مارس 2026 صارت المدة القصوى 200 يوم، وتنزل إلى 100 يوم في مارس 2027، ثم إلى 47 يوماً في مارس 2029.
الشهادات المجانية من Let's Encrypt كانت أقصر أصلاً، وأعلنت هي أيضاً خطة لتقصيرها أكثر. النتيجة العملية أن تجديد الشهادة يدوياً مرة في السنة لم يعد خياراً. إذا كانت لديك شهادة مدفوعة يركّبها شخص بيده، فتحدث مع مزودك عن الأتمتة الآن.
هذه المواعيد قد تُعدّل بقرارات لاحقة. الثابت أن الاتجاه نحو مدد أقصر، فاعتمد على التجديد التلقائي والمراقبة بدلاً من التذكير في التقويم.
ما الإعداد الصحيح لشهادة موقع الشركة؟
- شهادة تغطي النطاق مع www وبدونه، وكل نطاق فرعي مستخدم مثل mail أو shop.
- تحويل دائم (301) من http إلى https، ومن صيغة واحدة للعنوان إلى الأخرى.
- تجديد تلقائي، ومراقبة خارجية ترسل تنبيهاً قبل الانتهاء بأيام.
- بريد تنبيهات يقرؤه شخص فعلاً.
- إذا كنت تستخدم Cloudflare، وضع التشفير Full (strict)، وشرحنا السبب في مقال Cloudflare وشبكات توزيع المحتوى.
الشهادة جزء من الحد الأدنى للحماية الذي نسأل عنه في مقال كيف تختار استضافة موقع شركتك. ونتابع الشهادات وتجديدها لمواقع عملائنا ضمن خدمة الاستضافة والخوادم. إذا ظهر تحذير على موقعك الآن، أرسل لنا الرابط ونخبرك بسببه وكيف يُصلح.
أسئلة يطرحها شركاؤنا
هل الشهادة المجانية أقل أماناً من المدفوعة؟
التشفير نفسه واحد. الفرق في مستوى التحقق من هوية الجهة وفي الدعم والضمانات. لأغلب المواقع التعريفية والمتاجر الصغيرة تكفي شهادة مجانية تتجدد تلقائياً.
كم مدة صلاحية شهادة SSL؟
المدة القصوى تقصر على مراحل بقرار من هيئة CA/Browser Forum: 200 يوم منذ مارس 2026، ثم 100 يوم في 2027، وصولاً إلى 47 يوماً في 2029. لذلك صار التجديد التلقائي ضرورة.
لماذا يظهر «غير آمن» رغم أن لدي شهادة؟
غالباً لأن الصفحة تحمّل صورة أو ملفاً عبر http، أو لأن الزائر فتح العنوان دون https ولا يوجد تحويل تلقائي، أو لأن الشهادة لا تغطي www أو انتهت صلاحيتها.
كتبه فريق Visual Innovate، الفريق الذي يبني الأنظمة والمواقع والتطبيقات ويستضيفها ويتابعها لعملائنا في الأردن والسعودية وعُمان ومصر.
