أصبح القفل الصغير بجانب عنوان الموقع أمرًا مسلمًا به، حتى نسي كثيرون ما الذي يفعله فعلًا. فهم آلية SSL يساعدك على تشخيص المشكلات بنفسك: لماذا يختفي القفل بعد نقل الموقع؟ لماذا تدور الصفحة في حلقة لا تنتهي؟ ومتى تنتهي الشهادة؟ أسئلة تُحل في دقائق إن عرفت من أين تبدأ.

ما يحدث في الثانية الأولى

عندما تفتح موقعًا محميًا بـ HTTPS، يطلب متصفحك من الخادم تعريفًا بنفسه. يرسل الخادم شهادة رقمية موقعة من جهة إصدار موثوقة، تحتوي اسم النطاق ومفتاحًا عامًا وتاريخَي الصلاحية. يتحقق المتصفح من التوقيع ومن سلسلة الثقة ومن تطابق الاسم ومن التاريخ، ثم يستخدم المفتاح العام لإنشاء قناة مشفرة لا يستطيع الوسيط قراءتها.

لهذا لا تحمي الشهادة الموقع من الاختراق؛ هي تحمي البيانات أثناء النقل وتمنع الانتحال. الخطأ الشائع هو الخلط بين القفل وبين الأمان الكامل، فالأخير يبدأ من تحديث WordPress وكلمات المرور وصلاحيات المستخدمين.

الشهادة المجانية: ما تصادق عليه وما لا تصادقه

الشهادة المجانية تحقق من شيء واحد: أن من طلبها يسيطر على النطاق. لا تحمل اسم شركة ولا عنوانًا تجاريًا ولا ضمانًا ماليًا، ولهذا تُصدر بسرعة ودون أوراق. مدة صلاحيتها قصيرة نسبيًا، ما يجعل التجديد عملية متكررة أكثر من الشهادات المدفوعة.

هذا لا يقلل من قيمتها للمواقع العادية. المتصفح لا يفرّق في الواجهة بين شهادة تحقق نطاق وشهادة موسعة، والقفل يظهر في الحالتين، والفرق يهم المؤسسات المالية الكبرى لا مدونة أو متجرًا صغيرًا.

في الاستضافة المشتركة، يُثبَّت على الخادم الواحد أكثر من موقع، وكل موقع يحصل على شهادته الخاصة باسمه. لهذا لا تستفيد من شهادة جارك، ولا تضرّك مشكلة في شهادته، والتحقق يجري لكل اسم على حدة.

المحتوى المختلط: السبب الأول لاختفاء القفل

المحتوى المختلط يعني أن صفحة محمية تُحمّل بعض مواردها عبر اتصال غير مشفر: صورة، ملف خط، سكربت، أو إطار فيديو. المتصفح يعتبر الصفحة غير آمنة بالكامل، فيستبدل القفل بتحذير.

الأسباب المعتادة: صور نُسخت روابطها من موقع قديم، أو قالب لم يُحدَّث، أو كود في قاعدة البيانات يخزّن الروابط القديمة. الحل يبدأ من أدوات المطوّر في المتصفح: راقب قائمة الموارد التي فشل تحميلها أو حُجبت، وصحح مصدرها.

ثم ابحث في قاعدة البيانات عن الروابط القديمة واستبدلها بالنسخة المشفرة، بعد أخذ نسخة احتياطية. لا تستبدل استبدالًا أعمى؛ بعض الروابط قد تشير إلى نطاقات خارجية لا تملكها ولا تستطيع تأمينها، والحل معها حذف المورد أو استبداله.

لا تكتفِ بفحص الصفحة الرئيسية. تنقّل في خمس صفحات مختلفة وأنت تراقب أدوات المطوّر، فالمشكلة غالبًا في مقالة قديمة أو صفحة أرشيف. وإن كان القالب يضمّن خطًا خارجيًا، فالحل تحديث القالب أو استبدال الخط بنسخة محلية.

حلقات إعادة التوجيه: عندما تدور الصفحة بلا نهاية

الحلقة تعني أن الخادم يطلب من المتصفح الانتقال إلى عنوان، ثم يعيد العنوان نفسه الطلب إلى مكان آخر، فيدور المتصفح حتى يتوقف برسالة خطأ. الأسباب الثلاثة الأشهر:

  • تعارض عنوان الموقع: إعدادان مختلفان في WordPress، أحدهما مشفر والآخر غير مشفر.
  • تعارض www: قاعدة تفرض النسخة التي تحمل www وأخرى تفرض العكس في الوقت نفسه.
  • إضافة تفرض HTTPS: إضافة قديمة تكرر التوجيه الذي يفعله الخادم أصلًا.

الحل المنهجي: عطّل الإضافات مؤقتًا بإعادة تسمية مجلدها، وافحص قواعد إعادة التوجيه، ووحّد عنوان الموقع في مكان واحد. لا تجمع أكثر من أداة تفرض التوجيه نفسه، فهذا يخلق الحلقة بيدك.

التجديد: ما يجب أن تتوقعه

الشهادات المجانية تُجدَّد عادة آليًا، لكن الاعتماد الأعمى على التجديد التلقائي فكرة سيئة. تحقق من تاريخ الانتهاء في لوحة التحكم قبل الموعد بأسبوعين، وتأكد من أن التجديد يعمل بعد أي تغيير في إعدادات النطاق.

السبب أن التحقق من ملكية النطاق يعتمد على سجلات DNS، وأي تعديل خاطئ قد يمنع التجديد بصمت. ثم يستيقظ الزائر على تحذير أمني في يوم لا يناسبك. وإن توقفت الشهادة، فقد يبقى الموقع متاحًا مع تحذير، لكن بعض المتصفحات تمنع موارده وتظهر الصفحة مكسورة.

لماذا يهم HTTPS للـSEO وللإعلانات؟

HTTPS إشارة ترتيب معروفة، لكن أثرها الأكبر غير مباشر: المستخدم يثق بالموقع ويبقى فيه، والمتصفح لا يعرض تحذيرًا يدفعه للخروج. أما بالنسبة إلى AdSense، فصفحة غير آمنة تعني تجربة إعلانية سيئة وموارد قد لا تُحمّل، وقد تكون سببًا كافيًا لرفض الموقع أو إيقاف الإعلانات.

كما أن الروابط التي تشاركها في الإعلانات أو الشبكات الاجتماعية تبدو أكثر أمانًا حين تبدأ بـ HTTPS، وهذا يؤثر في نسبة النقر. والشفافية هنا شرط تقني قبل أن تكون شرط سياسة: الشهادة لا تجعل المحتوى أفضل، لكنها تمنع عائقًا سخيفًا بين محتواك وقارئك.

قائمة فحص سريعة

  • عنوان الموقع وعنوان WordPress يستخدمان HTTPS في الإعدادات.
  • لا توجد موارد مختلطة في الصفحة الرئيسية ولا في مقالة داخلية.
  • إعادة التوجيه من النسخة غير المشفرة تعمل.
  • نسخة واحدة فقط من النطاق تعمل، والأخرى تُحوَّل إليها.
  • تاريخ انتهاء الشهادة معروف ومُراقب.
  • الشهادة مفعّلة على النطاقات الفرعية أيضًا.

كل موقع على الخطة المجانية يحصل على شهادة SSL مجانية، وهي خطوة أولى لا تحتاج إلى إعداد معقد. أنشئ حسابك، وتعرّف على تفاصيل الاستضافة، وإن كنت في مرحلة الربط فاقرأ دليل ربط النطاق، وستجد أجوبة سريعة في الأسئلة الشائعة.