تفتح موقع شركة ما، فيظهر لك تنبيه أحمر يقول إن الاتصال «غير آمن»، فتغلق الصفحة فورًا. هذا ما يفعله كثير من زوار موقعك إذا لم تكن عليه شهادة SSL صالحة. هي الفرق بين موقع يبدو موثوقًا وموقع يهرب منه العميل قبل أن يقرأ سطرًا واحدًا. في هذا المقال نشرح ما هي الشهادة، وكيف تعمل، وما أنواعها، وكيف تختار المناسب لموقع شركتك وتتجنب مشكلات انتهائها.
ما هي شهادة SSL وكيف تعمل؟
شهادة SSL ملف رقمي تصدره جهة موثوقة، وتثبت أن الموقع الذي تتصل به هو فعلًا الموقع الذي يدّعي أنه هو. وهي في الوقت نفسه تفعّل تشفير الاتصال بين متصفح الزائر وسيرفر الموقع. والاسم الشائع «SSL» قديم، فالتقنية المستخدمة اليوم اسمها TLS، لكن الجميع ما زال يقول SSL.
عند دخول الزائر إلى موقعك تجري الخطوات التالية في أجزاء من الثانية:
- يطلب المتصفح من السيرفر شهادته.
- يتحقق المتصفح من أن الجهة التي أصدرت الشهادة موثوقة، ومن أن الشهادة تخص اسم الموقع نفسه، ومن أنها لم تنتهِ.
- يتفق الطرفان على مفتاح تشفير مشترك.
- تنتقل كل البيانات بعد ذلك مشفّرة، فلا يستطيع أحد على الطريق قراءتها أو تعديلها.
والنتيجة أن عنوان موقعك يبدأ بـ https بدل http، وتظهر أيقونة القفل بجانبه.
لماذا يحتاجها موقعك؟
حتى لو كان موقعك تعريفيًا ولا يبيع شيئًا، فالشهادة مفيدة لأسباب عملية:
- حماية البيانات: نماذج التواصل وتسجيل الدخول وطلبات الشراء تحمل أسماء وأرقام جوال وكلمات مرور. بدون تشفير يمكن اعتراضها، خاصة عند استخدام شبكات الواي فاي العامة.
- ثقة الزائر: المتصفحات الحديثة تعرض تحذيرًا واضحًا على المواقع التي لا تستخدم https، وكثير من الزوار لا يكملون بعده.
- الظهور في البحث: محركات البحث تعتبر https من إشارات جودة الموقع، فتساعدك الشهادة على الظهور بشكل أفضل.
- التزامك بحماية البيانات: إذا كان موقعك يجمع بيانات شخصية، فتشفير نقلها جزء من الإجراءات الأساسية التي يتوقعها نظام حماية البيانات الشخصية في المملكة. وللمزيد عن الحماية العامة راجع خدمات الأمن السيبراني.
- ميزات المتصفح: بعض الإمكانات الحديثة، مثل تحديد الموقع وتثبيت الموقع كتطبيق، لا تعمل إلا على اتصال آمن.
ما أنواع شهادات SSL؟
تختلف الشهادات في مستوى التحقق من هوية صاحب الموقع، أما قوة التشفير نفسها فتكاد تكون واحدة بينها.
شهادة التحقق من النطاق (DV)
تثبت أنك تملك اسم النطاق فقط، ويتم إصدارها آليًا في دقائق. تناسب المواقع التعريفية والمدونات والمواقع الصغيرة. وتوفر بعض الجهات هذا النوع مجانًا.
شهادة التحقق من المنشأة (OV)
تتضمن تحققًا من وجود المنشأة وبياناتها، وتظهر هذه البيانات عند فحص تفاصيل الشهادة. تناسب مواقع الشركات التي تريد إظهار هوية واضحة لعملائها.
شهادة التحقق الموسّع (EV)
أشد أنواع التحقق، وتتطلب مراجعة أدق لوثائق المنشأة. قد تناسب الجهات التي تتعامل مع معاملات مالية حساسة وتريد أعلى درجات التوثيق.
شهادة النطاقات المتعددة والنطاق الفرعي الشامل
إذا كان لديك أكثر من اسم، مثل موقع ومتجر وبوابة عملاء، فالشهادة الشاملة (Wildcard) تغطي كل النطاقات الفرعية لنطاق واحد، وشهادة النطاقات المتعددة تغطي عدة أسماء مختلفة بشهادة واحدة، فتسهّل الإدارة والتجديد.
كيف تختار الشهادة المناسبة؟
اسأل نفسك الأسئلة التالية:
- ماذا يفعل موقعك؟ موقع تعريفي أو مدونة يكفيهما غالبًا شهادة DV. متجر أو بوابة عملاء تجمع بيانات وطلبات يستحق شهادة تُظهر هوية المنشأة.
- كم اسمًا تحتاج تغطيته؟ إن كان لديك عدة نطاقات فرعية فالشهادة الشاملة توفر الجهد.
- من سيتولى التركيب والتجديد؟ إذا كانت الاستضافة تتولى ذلك آليًا فهذا يريحك من متابعة التواريخ.
- هل تحتاج توثيقًا إضافيًا؟ بعض العملاء والجهات تطلب إظهار اسم المنشأة في الشهادة، فاختر OV أو EV حسب الحاجة.
الأهم أن تتأكد أن الجهة المصدِرة تعترف بها المتصفحات الرئيسية، فشهادة غير موثوقة تعطي التحذير نفسه كأنها غير موجودة.
كيف تركّب الشهادة وتتأكد من سلامتها؟
الخطوات العامة لا تختلف كثيرًا بين المزودين:
- توليد طلب الشهادة (CSR) من السيرفر أو لوحة التحكم.
- إتمام التحقق حسب نوع الشهادة، بإثبات ملكية النطاق أو تقديم وثائق المنشأة.
- تركيب الشهادة على السيرفر أو من لوحة الاستضافة، مع سلسلة الشهادات الوسيطة.
- تحويل الزوار إلى https بإعادة توجيه دائمة من النسخة القديمة، وتحديث الروابط الداخلية.
- فحص النتيجة: افتح الموقع من عدة متصفحات وتأكد من ظهور القفل وعدم وجود محتوى مختلط، أي صور أو ملفات ما زالت تُحمَّل عبر http.
إذا كنت تستخدم استضافة جاهزة فغالبًا تجد التركيب بنقرات قليلة. وللمقارنة بين أنواع الاستضافة راجع مقالنا استضافة مواقع سعودية أم عالمية، وصفحة خدمات الاستضافة لدينا.
هل الشهادة المجانية تكفي؟
تقدّم بعض الجهات شهادات DV مجانية، وهي تؤمّن التشفير نفسه الذي تؤمّنه الشهادات المدفوعة من حيث المبدأ. لذلك تكفي في كثير من المواقع التعريفية والمدونات. لكن الفرق يظهر في أمور أخرى: مستوى التحقق من هوية المنشأة، ومدة الصلاحية وطريقة التجديد، وتوفر دعم فني عند حدوث مشكلة، ونوع الضمان الذي يقدمه المصدِر. فإذا كان موقعك يستقبل مدفوعات أو بيانات حساسة، أو كان عملاؤك من الشركات التي تدقق في هوية المورّد، فالأنسب أن تدرس شهادة OV أو EV بدل الاكتفاء بالمجانية.
وفي كل الأحوال لا تعتمد على حل لا يمكنك متابعته. الشهادة المجانية بدون تجديد آلي قد تكلفك أكثر من المدفوعة حين تنتهي في وقت لا ينتبه له أحد.
أخطاء شائعة تُسقط الثقة بموقعك
- نسيان التجديد: الشهادة لها مدة صلاحية محددة، وعند انتهائها يظهر التحذير لكل زائر فورًا. ضع تنبيهًا بتاريخ الانتهاء قبل موعده بوقت كافٍ، أو فعّل التجديد الآلي.
- عدم تغطية كل الأسماء: تعمل الشهادة مع النسخة التي تبدأ بـ www ولا تعمل بدونها، أو العكس.
- المحتوى المختلط: صفحة https تحمّل صورة أو سكربتًا عبر http تفقد القفل أو تعرض تحذيرًا.
- نسيان السلسلة الوسيطة: ينجح الموقع في متصفح ويفشل في آخر لأن الشهادات الوسيطة غير مركّبة.
- تثبيت الشهادة على السيرفر فقط: إذا كان أمام موقعك خدمة وسيطة مثل شبكة توزيع المحتوى، فتأكد من إعداد التشفير بين الزائر والخدمة وبين الخدمة والسيرفر معًا.
الخلاصة
شهادة SSL ليست رفاهية ولا ميزة إضافية، بل هي الحد الأدنى من الأمان والثقة لأي موقع في عصرنا. اختر نوعها حسب طبيعة نشاطك وعدد أسماء موقعك، وركّبها بشكل صحيح، وتابع تجديدها حتى لا تتحول إلى تحذير يطرد زوارك. وإن أردت أن يتولى فريق متخصص إعداد الشهادة ومتابعتها مع موقعك واستضافتك، فيسعد فريق رول8 بمساعدتك.
تحتاج مساعدة في الاستضافة؟
يتواصل معك أحد مستشارينا خلال يوم عمل، بدون أي التزام.