تعد شهادة SSL من الأمور الهامة لمحركات البحث و السيو في الموقع الالكتروني حيث أصبح جوجل لا يقوم بأرشفة أي موقع لا يكون أمنا ً او يحتوي على شهادة حماية .
في هذه المقالة سنقوم بتعريف شهاد الأمان للموقع الالكتروني (SSL Certificate)، وكيف نقوم بتنصيبها وشراؤها ، وأيضا هل بالامكان الحصول عليها مجاناً.
ما هي شهادة SSL
باختصار فإن شهادات SSL هي التي تقوم بإظهار موقعك في المتصفح بامتداد HTTPS بدلًا من HTTP ، وهذا الامتداد يشير إلى أن موقعك أكثر أمانًا حيث يقوم بإنشاء اتصال مشفر بين الخادم والعميل.
إذا كان موقع دكتور ووردبريس يحتوي على شهادة SSL سيظهر للمستخدم بهذا الشكل: HTTPS://www.dr-wp.com
أما في حالة كان لا يمتلك شهادة SSL ، فسيظهر للمستخدم بهذا الشكل: HTTP://www.dr-wp.com
هل الفرق حرف S؟
هذا الحرف ما يظهر للمستخدم، أما في الحقيقة فإن هذا يعني للمستخدم أن اتصالك بهذا الموقع آمن ومشفّر
حيث تتم مشاركة أي بيانات تدخلها بأمان مع هذا الموقع، ولكن ما يحدث في الخلفية أكبر من ذلك بكثير، حيث تعتبر SSL ملفات بيانات صغيرة، تقوم بإنشاء إرتباط مشفر بين خادم الويب والمتصفح.
عندما تقوم بزيارة موقع على الإنترنت (في حال كان هذا الموقع يملك شهادة SSL)، أو شيء يقوم به متصفحك هو إنشاء إتصال مع خادم الويب، وبعد ذلك يحدث الربط ما بين المتصفح والخادم. هذا الربط وبسبب أن الموقع لديه شهادة أمان، يعتبر إرتباطاً آمنناً وبالتالي تكون المعلومات التي بينك وبين الموقع آمنة وغير معرضة للسرقة.
ما الذي تستفيد منه المواقع عند استخدام SSL؟
الذي يقوم به بروتوكول SSL بنقل المعلومات الحساسة مثل أرقام بطاقات الائتمان وبيانات اعتماد تسجيل الدخول بأمان.
عادة، يتم إرسال البيانات المرسلة بين المتصفحات و خوادم الويب بنص عادي، وهذا يعني أن هذه المعلومات يمكن مشاهدتها وإستخدامها في حالة عدم وجود بروتوكل SSL.
أما في حالة وجود بروتوكول SSL فإنه يتم تشفير تلك البيانات، وهذا يعني زيادة أمان بيانات المستخدمين، وزيادة ثقة المستخدمين في موقعك ، وتتم عملية الإتصال بشكلٍ يشبه الشكل التالي
ما هي أنواع شهادات SSL
هناك خمسة أنواع من شهادات الأمان التي يمكن الحصول عليها سنقوم بهذه المقالة بشرح الكل:
1-شهادات EV
تُظهر هذه الشهادة القفل و HTTPS واسم النشاط التجاري وبلد العمل في شريط العناوين لتقليل الخلط بينك وبين موقع ويب غير مرغوب فيه.
على سبيل المثال، إذا كان موقعك على الويب يعالج أمور الدفع والشراء أو يجمع البيانات، فقد ترغب في الحصول على هذه الشهادة.
تعتبر هذه الشهادة من أعلى شهادات الأمان تصنيفاً، وغالباً تستعمل من قبل المواقع التي تحتاج تأكيدً للهوية
مثل (المواقع التي تحتاج إلى البيانات أو عمليات تسجيل الدخول أو الأمور المتعلقة بالدفع والشراء عبر الإنترنت).
2- شهادة OV
صُمّمت من أجل الأعمال التجارية، والمنظمات غير الربحية، والمؤسسات التعليمية.
إذا كان لديك موقع ويب معلوماتي (وليس خاصاً بالتجارة الإلكترونية)، فإن شهادة SSL الخاصة بالتحقق من صحة المؤسسة (OV) هي كل ما تحتاج إليه.
تعزز شهادات SSL هذه مصداقيتك من خلال التحقق من أصالة عملك التجاري. وتعرض قفلاً على شريط عناوين الزائرين، لإعلامهم بأنه من الآمن إرسال كلمات المرور أو معلومات الاتصال أو التبرعات.
توفر شهادات SSL هذه، مستوى متوسطًا من التشفير.
تقوم هذه الشهادة بتشفير المعلومات المهمة والحساسة بالنسبة للمستخدمين أثناء التعاملات،
تستخدم هذه الشهادة غالباً من قبل المواقع التجارية والمواقع التي تريد إبقاء معلومات العملاء سرية.
3- شهادة DV
تتحقق هذه الشهادة من صحة المجال ولكن بأقل قدر وإمكانيات من التشفير وتظهر كقفل أخضر بجوار عنوان URL .
شهادة التحقق من اسم المجال ، وهي شهادة بسيطة تحتاج فقط إلى التحقق من ملكية اسم مجال موقع الويب.
يتم إصدارها بسرعة في غضون 10 دقائق ويمكن تشفيرها للإرسال ، ولكنها لا تستطيع إثبات الهوية الحقيقية للموقع الإلكتروني للمستخدمين.
تستخدم عادة من قبل مواقع الويب المختصة بالإعلانات أو المدونات.
عملية الحصول على الشهادة تتطلب فقط اثبات ملكية المجال من خلال الرد على بريد إلكتروني أو مكالمة هاتفية.
بعد النقر فوق القفل في مستعرض ويب على موقع ويب به شهادة DV ، سترى فقط أن الموقع يحتوي على SSL / صالحTLS
4- شهادات Wildcard SSL
تضمن Wildcard SSLs أنه إذا اشتريت شهادة لمجال واحد، فيمكنك استخدام نفس الشهادة للنطاقات الفرعية.
توفيرات جدية على نطاقات فرعية غير محدودة.
تقوم شهادة Wildcard SSL الفردية بتشفير البيانات المرسلة إلى موقع ويب واحد (dr-wp.com) وجميع النطاقات الفرعية ذات الصلةعلى سبيل المثال (shop.dr-wp.com و blog.dr-wp.com و m.dr-wp.com).
بالتالي عند الحصول على شهادة Wildcard SSL، ستحصل على شهادة أمان للمجال الأساسي ومجالاته الفرعية أيضاً.
5-شهادة SSL للاتصالات الموحدة (UCC)
تُعرف شهادات الاتصالات الموحدة (UCC)، أيضًا باسم شهادات SSL متعددة المجالات، أي إنه بإمكانك استخدام أسماء نطاقات متعددة على نفس الشهادة.
شهادة الاتصالات الموحدة (UCC) هي شهادة SSL تحمي عدة مجالات ونطاقات فرعية.
إنها مثالية لـ Microsoft® Exchange Server 2013 و Exchange Server 2016 و Microsoft Live® Communications Server.
في حين أن معلومات ختم الموقع والشهادة “مُصدرة إلى” ستعرض فقط اسم المجال الأساسي ، ولكن سيتم إدراج جميع المجالات والمجالات الفرعية في نفس الشهادة. إذا كنت لا تريد أن تظهر مواقعك متصلة ببعضها البعض ، فلا يجب عليك استخدام هذا النوع من الشهادات.
اقرأ أيضاً : بالفيديو طريقة تنصيب شهادة الحماية SSL
كيف يمكن الحصول على شهادة SSL مجانًا
يمكن الحصول على شهادات SSL من شركة Let’s Encrypt، بشكل مجاني وهي شركة أعطت شهادات لأكثر من 225 مليون موقع. كذلك حصلت هذه الشركة على دعم شركات كبيرة مثل (Google و Facebook و Shopify و WordPress.com وغيرها).
تكمن الصعوبة هنا، أنك يجب أن خبيراً بعض الشيء بأمور التشفير وأنظمة الخادم لكي تستطيع تثبيت الشهادة على موقعك.
هنا العديد من شركات الاستضافة تقدم لك شهادة SSL مجانية مع جميع خطط الاستضافة الخاصة بها، وبهذه الطريقة يمكنك تثبيت الشهادة بسهولة ودون الحاجة إلى خبرة كبيرة.
شركات الإستضافة التي تقدم شهادة SSL مجانية:
وغيرها من الشركات التي توضح ذلك للمستخدم غالبًا، في صفحة شراء الاستضافة.
إذا كنت تستخدم بالفعل إحدى هذه الشركات، فيمكنك تشغيل شهادة SSL المجانية الخاصة بك من لوحة تحكم الاستضافة. ما عليك سوى تسجيل الدخول إلى لوحة تحكم cPanel ، والذهاب إلى قسم “Secutity”، ومن خلالها تستطيع تثبيت شهادة SSL على موقعك الخاص.
في حال كنت لا تستخدم من هذه الاستضافات فيمكنك متابعة الفيديو طريقة التنصيب شهادة ssl بالفيديو.
بعد تثبيت شهادة SSL، سيكون عليك إعداد الووردبريس لكي تبدأ بإستخدام HTTPS عوضاً عن HTTP، ويمكنك تثبيت الشهادة على موقعك بكل سهولة عن طريق تثبيت وتفعيل إضافة (Really Simple SSL).
عند التنشيط، ستقوم الإضافة بالتحقق لمعرفة ما إذا تم تمكين شهادة SSL الخاصة بك. بعد ذلك، سيتم تشغيل إعادة توجيه HTTP إلى HTTPS وتغيير إعدادات موقع الويب لبدء استخدام SSL / HTTPs.
يجب الإنتباه، إلا أن هذه الشركات تقدم شهادة SSL لمواقع واحد أما لو كان لديك أكثر من موقع، ستحتاج إلى أكثر من شهادة من مزود الاستضافة.
الأسئلة الشائعة
كيف يمكن معرفة ما إذا كان الموقع به SSL؟
من خلال استخدام أداة لفحص وجود شهادات SSL من عدمها، وهي أداة مجانية.
ما فائدة شهادات SSL لتحسين محركات البحث؟
وفقًا لمحللي اتجاهات مشرفي المواقع من Google، تعد طبقة شهادات الأمان جزءًا من خوارزمية ترتيب البحث في جوجل، والمواقع التي تمتلك الشهادة هي أكثر فرصة من المواقع التي لا تمتلك شهادة SSL.
أين يمكن الحصول على شهادات SSL؟
الجزء الأكثر أهمية في شهادة SSL هو مصدرها. يتم إصدار شهادات SSL من قبل المراجع المصدقة (Certificate Authorities)، وهي مؤسسات موثوق بها للتحقق من هوية وشرعية أي كيان يطلب شهادة.
من يحتاج إلى شهادة SSL؟
تقريبا كل المواقع تحتاج شهادات حماية وخاصة المواقع التي يتطلب فيها ادخال كلمات مرور او تسجيل دخول او توثيق حسابات .
وفي حال كان الموقع لا يحمل شهادة حماية سيتم تنبيهك من قبل المتصفح لهذا الأمر أي أن المستخدمين لن يقوموا بالتفاعل وادخال معلوماتهم لديك.
ما هي إضافات الووردبريس التي تساعد على تثبيت SSL؟
يوجد العديد من الإضافات التي تمكنك تثبيت شهادات الأمان ومنها:
في حال كان موقعك لا يحمل شهادة حماية سارع بتنصيبها واذا اردت مساعدة ففريقنا جاهز للرد عليك من خلال صفحة الاستشارة المجانية