المستوى: مبتدئ
SSL (طبقة المقابس الآمنة) هي التقنية التي تشفّر الاتصال بين متصفّح الزائر وموقعك، فتحوّل عنوانك من http إلى https وتُظهر رمز القفل في المتصفّح. بدونها تظهر المتصفّحات تحذير «غير آمن» ويتراجع ترتيبك في محرّكات البحث. الخبر الجيّد: MEA توفّر شهادة SSL مجانية تُصدَر وتُجدَّد تلقائياً عبر AutoSSL. في هذه المقالة نتأكّد من تفعيلها ونجعل موقعك يعمل بالكامل على https.
ما هو AutoSSL؟
AutoSSL ميزة في cPanel تُصدر شهادة SSL مجانية (من Let's Encrypt أو جهة مماثلة) لكل نطاق في حسابك، وتجدّدها تلقائياً قبل انتهائها كل بضعة أشهر دون أي تدخّل منك. هذا يعني أنك في الغالب لا تحتاج فعل شيء؛ الشهادة تُصدَر تلقائياً بعد أن يشير نطاقك إلى الخادم.
الخطوة 1: التأكّد أن النطاق يشير إلى الخادم
لكي يصدر AutoSSL الشهادة، يجب أن يكون نطاقك موجّهاً فعلاً إلى خادم الاستضافة عبر سجلّات DNS (نظام أسماء النطاقات، دليل الإنترنت الذي يحوّل الاسم إلى عنوان). إن كنت قد سجّلت نطاقك حديثاً أو غيّرت خوادم الأسماء، انتظر حتى يكتمل الانتشار (قد يستغرق ساعات) قبل أن تتوقّع صدور الشهادة.
الخطوة 2: التحقّق من حالة SSL
- ادخل إلى cPanel واكتب في شريط البحث «SSL» ثم اختر SSL/TLS Status.
- ستظهر قائمة بنطاقاتك وحالة الشهادة أمام كل منها.
- العلامة الخضراء AutoSSL Domain Validated تعني أن الشهادة صادرة وفعّالة.
الخطوة 3: تشغيل AutoSSL يدوياً عند الحاجة
إن لم تصدر الشهادة تلقائياً بعد، يمكنك دفع العملية:
- في صفحة SSL/TLS Status، حدّد النطاقات التي بلا شهادة.
- اضغط زرّ Run AutoSSL.
- انتظر دقائق ثم حدّث الصفحة للتحقّق من صدور الشهادة.
إن بقيت الحالة حمراء، فالسبب غالباً أن النطاق لا يشير للخادم بعد، أو أن هناك سجلّ CAA في DNS يمنع الإصدار. عندها تواصل مع الدعم الفني العربي في MEA للمساعدة.
الخطوة 4: فرض https على كل الزوّار
بعد صدور الشهادة، يجب أن تجعل موقعك يعمل على https دائماً، فلا يبقى أحد على http غير المشفّر. توفّر cPanel خياراً جاهزاً:
- في شريط البحث اكتب «Domains» وافتح أداة Domains.
- ابحث عن مفتاح Force HTTPS Redirect بجانب نطاقك وفعّله.
بهذا يُحوَّل أي زائر يدخل عبر http تلقائياً إلى https.
إن كان موقعك ووردبريس
في ووردبريس، بعد صدور الشهادة، اذهب إلى الإعدادات → عام وغيّر عنواني الموقع (WordPress Address و Site Address) ليبدآ بـ https://. قد تحتاج أيضاً إلى معالجة «المحتوى المختلط» (روابط صور أو ملفات ما زالت بـ http داخل صفحاتك) عبر إضافة موثوقة أو بتحديث الروابط.
فهم رمز القفل والمحتوى المختلط
عندما ترى القفل مكتملاً في المتصفّح فكل شيء سليم. أمّا إن رأيت علامة تحذير رغم https، فغالباً السبب المحتوى المختلط (Mixed Content): صفحة تُحمَّل عبر https لكنها تستدعي صوراً أو ملفات عبر http. الحلّ أن تجعل كل الروابط الداخلية تبدأ بـ https أو بروابط نسبية.
هل تنتهي الشهادة؟
شهادات AutoSSL قصيرة الأجل بطبيعتها، لكنها تتجدّد تلقائياً قبل انتهائها. لا حاجة لأي إجراء منك ما دام نطاقك يشير إلى الخادم. راقب فقط بريدك؛ إن وصلك تنبيه بفشل التجديد، تحقّق من إعدادات DNS أو راسل الدعم.
نصائح مهمّة
- SSL أصبح ضرورة لا رفاهية: للأمان، ولثقة الزوّار، ولترتيب البحث.
- لا تدفع مقابل شهادة SSL أساسية ما دامت المجانية عبر AutoSSL تكفي معظم المواقع.
- بعد التفعيل، افحص موقعك على متصفّحين مختلفين للتأكّد من ظهور القفل دون تحذير.
خلاصة
تحقّقت من صدور شهادة SSL المجانية عبر AutoSSL، وفرضت https على كل الزوّار، وتعلّمت معالجة المحتوى المختلط. موقعك الآن مشفّر وآمن. في المقالة التالية نتعلّم إنشاء النطاقات الفرعية لتنظيم أقسام موقعك.
