شهادة SSL تحوّل الاتصال بموقعك إلى مشفّر، لكنها ليست زرًا يعمل مرة واحدة ثم يُنسى. معظم أخطاء SSL التي يراها أصحاب المواقع لا تعني أن الشهادة «معطلة»، بل أن شيئًا في الإعداد أو المحتوى لم يتبع القاعدة. والخبر الجيد أن أكثرها يُحل دون فحص عميق.
قبل أن تبدأ، حدد نوع الرسالة التي تراها: تحذير قبل فتح الصفحة، أو قفل مكسور بعد فتحها، أو خطأ في إعادة التوجيه. كل نوع له سبب مختلف وحل مختلف.
ولا يعني ظهور القفل أن كل شيء سليم. قد تعمل الشهادة ويظل الموقع يعرض عناصر غير مشفّرة، أو يحوّل الزائر إلى عنوان قديم. الفحص الكامل يشمل الشهادة والمحتوى والتحويل معًا.
رسالة «غير آمن»: ماذا تعني؟
عندما يفتح المتصفح رابطًا غير مشفّر، أو يجد عناصر داخل صفحة مشفّرة تُحمَّل عبر اتصال غير مشفّر، يعرض تحذيرًا. الرسالة تحمي الزائر من اعتراض البيانات، وليست حكمًا على نوايا الموقع. افهم أي نوع من الأخطاء لديك قبل أن تبدأ بالتعديل، لأن الحلول تختلف.
المحتوى المختلط
هذا أشهر خطأ بعد تفعيل الشهادة. الصفحة تُحمَّل عبر HTTPS، لكن صورة أو ملفًا أو سطرًا برمجيًا يُطلب عبر عنوان غير مشفّر. المتصفح يمنع العنصر أو يعرض تحذيرًا، وقد يظهر القفل مكسورًا رغم أن الشهادة سليمة.
الإصلاح يبدأ بالعثور على العناصر المسببة:
- افتح أدوات المطور في المتصفح وراقب قائمة الطلبات المرفوضة.
- ابحث في قاعدة البيانات عن العناوين القديمة التي تبدأ بغير المشفّر واستبدلها.
- راجع إعدادات القالب والأدوات، فبعض الحقول تحتفظ بعناوين ثابتة.
- افحص الروابط المكتوبة يدويًا في المقالات والأدوات الجانبية.
- أعد تحميل الصفحة بعد مسح التخزين المؤقت.
بعد الاستبدال، اختبر عدة صفحات لا الصفحة الرئيسية فقط. الخطأ قد يختبئ في مقال قديم أو صورة ترويسة أو ملف خط. وإن كان القالب قديمًا ولا يدعم HTTPS، فقد تحتاج إلى تحديثه أو تبديله بدل مطاردة كل رابط على حدة.
استخدم العناوين النسبية داخل القالب حيث أمكن، لأنها تتبع بروتوكول الصفحة تلقائيًا. أما العناوين المطلقة فتحتاج مراجعة يدوية، وهي الأكثر شيوعًا في الصور المضافة قديمًا والأدوات المنسوخة.
شهادة منتهية أو غير مطابقة للاسم
انتهاء الشهادة يظهر كتحذير صريح بتاريخ واضح. الحل تجديدها أو إعادة إصدارها من لوحة الاستضافة. إن كانت الشهادة سارية والتاريخ سليمًا عندك، فتحقق من ساعة جهازك؛ التاريخ الخاطئ يجعل المتصفح يظنها منتهية، وتصحيح الساعة يحل المشكلة فورًا.
عدم التطابق يعني أن الشهادة صادرة لاسم لا يطابق العنوان الذي فتحته. قد تكون صادرة للنطاق دون www أو العكس، أو لنطاق فرعي مختلف. أعد الإصدار بحيث يغطي الصيغتين، ثم وحّد العنوان في إعدادات الموقع وفي إعادة التوجيه. وتأكد أنك لا تفتح عنوان الاستضافة المؤقت بدل نطاقك.
حلقات إعادة التوجيه
حلقة إعادة التوجيه تعني أن الخادم يرسل الزائر بين عنوانين بلا نهاية، فيتوقف المتصفح برسالة خطأ. السبب غالبًا إعدادان متعارضان: قاعدة تفرض HTTPS وأخرى تفرض النسخة غير المشفّرة، أو إعداد في القالب يفرض www بينما إعداد آخر ينفيه.
اختبر المسار خطوة بخطوة: ادخل إلى العنوان الأساسي، ثم إلى نسخة www، ثم إلى نسخة HTTPS. حدد أين يبدأ التحويل وأين ينعكس. احذف القاعدة المكررة، وامسح التخزين المؤقت، وجرّب نافذة تصفح خاصة قبل أن تحكم ببقاء المشكلة. وإن كنت خلف وسيط خارجي، فراجع إعداداته أيضًا.
وإن كنت تستخدم خدمة وسيطة أمام موقعك، فقد تكون هي من يفرض التحويل. راجع إعداداتها قبل تعديل قواعد الخادم، لأن تعديل الطرفين معًا يخلق حلقة جديدة.
سلسلة الشهادات الوسيطة
الثقة في الشهادة تعتمد على سلسلة تربطها بجهة موثوقة. إن كانت الشهادة سليمة لكن السلسلة ناقصة، يظهر الخطأ على بعض الأجهزة فقط، وهو النوع المحيّر الذي يعمل عندك ويفشل عند غيرك. أعد إصدار الشهادة من لوحة الاستضافة، وتأكد من تثبيت الملف الوسيط، ثم افحص الموقع من جهاز آخر وشبكة أخرى.
يمكنك أيضًا فحص الشهادة بأداة خارجية تعرض السلسلة والتواريخ، لكن لا تشارك مفاتيحك الخاصة مع أي أداة. الفحص يحتاج العنوان فقط.
هذا الخطأ شائع بعد نقل الموقع أو تغيير الشهادة يدويًا. فإن كنت قد نقلت موقعك مؤخرًا، فراجع الخطوات في دليل النقل قبل أن تفترض أن المشكلة في الشهادة نفسها.
الشرح الكامل لآلية الشهادة المجانية تجده في دليل SSL المجاني، وخطوات التفعيل العملية في تفعيل SSL المجاني.
متى تتواصل مع الدعم؟
بعد أن تستنفد الفحوص الأساسية: تجديد الشهادة، توحيد العنوان، إزالة المحتوى المختلط، ومراجعة قواعد التحويل. تواصل مع الدعم موضحًا العنوان الدقيق، ونص الخطأ، ووقت ظهوره، وهل يظهر على كل الأجهزة. هذه التفاصيل تختصر التشخيص أكثر من وصف «الموقع لا يعمل».
وإن أرسلت تذكرة، أرفق لقطة للخطأ واسم النطاق والمسار الذي يظهر فيه، واذكر ما جربته سابقًا. سيساعد ذلك الدعم على تجاوز الأسئلة الأولى والوصول إلى السبب.
ولا تنتظر حتى يشتكي الزوار. افحص الشهادة بعد أي تغيير في النطاق أو الاستضافة. ولأن الشهادة المجانية متاحة لكل موقع في خطتنا، لا حجة لتأجيلها. ابدأ من صفحة التسجيل وفعّل الحماية قبل نشر أول مقال.
اقرأ أيضاً: كيف يعمل SSL المجاني · تفعيل SSL المجاني
أنشئ حسابك المجاني — مساحة 5 جيجابايت وشهادة SSL مجاناً وبدون بطاقة.