بدون HTTPS، تعرض المتصفحات موقعك على أنه غير آمن، وتنتقل بيانات النماذج دون تشفير، ويتأثر ترتيبك في محركات البحث سلبا. يمكن الحصول على شهادة مجانية في دقائق معدودة.
لماذا يجب أن يشير نطاقي إلى الاستضافة قبل إصدار الشهادة؟
لا تصدر الشهادة إلا إذا تمكنت جهة التصديق من التحقق من ملكيتك للنطاق، وذلك عبر الاستعلام من الخادم الذي يشير إليه. ما دام سجل A لا يشير إلى عنوان استضافتك، فسيفشل الإصدار.
تحقق من هذه النقطة أولا:
- افتح صفحة نطاقك في خدماتي، تبويب منطقة DNS.
- تأكد من أن سجل
Aالخاص بالنطاق — بالاسم@— يشير إلى العنوان المذكور في عناوين IP في صفحة استضافتك. - إذا كنت قد عدلته للتو، فانتظر قليلا: تعتمد مدة الانتشار على قيمة TTL للسجل القديم.
كيف أحصل على شهادة SSL مجانية لموقعي؟
افتح Plesk من منطقة العملاء، وانتقل إلى Sites Web & Domaines، ثم Certificats SSL/TLS، وانقر على Installer تحت Let’s Encrypt، ثم أنه العملية بالنقر على Obtenir gratuitement.
- من منطقة العملاء، انقر على الاتصال التلقائي لفتح Plesk.
- افتح Sites Web & Domaines، ثم Certificats SSL/TLS.
- انقر على Installer تحت Let’s Encrypt.
- أدخل عنوان بريد إلكتروني للتواصل.
- فعّل خيار تضمين النطاق الفرعي www: بدونه سيعرض
www.votredomaine.tldخطأ في الشهادة. - فعّل أيضا نطاق webmail إذا كنت تستخدم البريد الإلكتروني الخاص بالاستضافة.
- انقر على Obtenir gratuitement.
الشهادة صالحة لثلاثة أشهر وتتجدد تلقائيا. لا تحتاج إلى أي إجراء ما دام نطاقك يشير إلى الخادم.
كيف أفرض على جميع زوار موقعي استخدام HTTPS؟
فعّل إعادة التوجيه الدائمة 301 من HTTP إلى HTTPS في Plesk، ضمن Sites Web & Domaines > Paramètres d’hébergement.
تثبيت الشهادة وحده لا يكفي: يجب أيضا إعادة توجيه الزوار القادمين عبر http:// إلى https://.
في Plesk، افتح Sites Web & Domaines > Paramètres d’hébergement، ثم فعّل إعادة التوجيه الدائمة 301 من HTTP إلى HTTPS. هذه هي الطريقة السليمة التي تفهمها محركات البحث.
إذا كان تطبيقك يدير عناوينه بنفسه — WordPress وPrestaShop وJoomla — فاحرص أيضا على تغيير عنوان URL الأساسي فيه إلى https:// من إعداداته، وإلا فسيستمر في إنشاء روابط غير مشفرة.
لماذا يبقى القفل في موقعي مشطوبا رغم وجود الشهادة؟
هل تعرض صفحتك عبر HTTPS لكن المتصفح يظهر تحذيرا؟ السبب في الغالب هو المحتوى المختلط: صورة أو ملف أنماط أو سكربت لا يزال يستدعى عبر http://.
- افتح وحدة تحكم المتصفح بالضغط على
F12، تبويب Console. - تظهر فيها الموارد المسببة للمشكلة مع عناوينها الكاملة.
- صححها في القالب أو المقالات أو قاعدة البيانات. في أنظمة إدارة المحتوى، تؤدي إضافة بحث واستبدال هذه المهمة دفعة واحدة.
ماذا تعني أخطاء الشهادة الأكثر شيوعا؟
ينتج معظمها عن اسم غير مدرج في الشهادة — غالبا www — أو عن نطاق لم يعد يشير إلى الخادم.
- « الشهادة لا تطابق اسم الموقع »: أنت تصل إلى الموقع باسم غير مدرج في الشهادة، غالبا
www. أعد إصدار الشهادة مع تضمين هذا النطاق الفرعي. - « الشهادة منتهية الصلاحية »: فشل التجديد التلقائي، غالبا لأن النطاق لم يعد يشير إلى الخادم. صحح منطقة DNS ثم أعد تشغيل الإصدار.
- يفشل الإصدار فورا: تحقق من سجل
A، ومن عدم وجود إعادة توجيه تحوّل طلبات التحقق. - يظهر الموقع عبر HTTP رغم إعادة التوجيه: امسح ذاكرة التخزين المؤقت لمتصفحك ولنظام إدارة المحتوى.
هل تغطي شهادتي نطاقاتي الفرعية أيضا؟
تغطي الشهادة الأسماء التي حددتها عند الإصدار. إذا أضفت لاحقا نطاقا فرعيا — مثل blog.votredomaine.tld — فأعد إصدار الشهادة لتضمينه، أو اطلب شهادة مخصصة له من الصفحة نفسها.