شهادة SSL مجانية: تفعيل HTTPS وإزالة تحذير غير آمن

نُشر في 2026-11-01 · 8 دقائق قراءة

لو فتحت موقع شركتك ووجدت بجوار العنوان في متصفح كروم كلمة "غير آمن"، فهذا يعني أن موقعك يعمل بدون شهادة SSL. والخبر الجيد أنك اليوم لا تحتاج لدفع أي مبلغ لحل المشكلة: شهادة SSL مجانية من Let's Encrypt تكفي معظم المواقع، من موقع عيادة في المنصورة إلى متجر ملابس في مدينة نصر. في هذا الدليل نشرح ببساطة ما هي SSL وHTTPS، والفرق بين أنواع الشهادات، وكيف يتم تفعيل SSL تلقائيًا، وكيف تحل المشاكل الشائعة بعد التفعيل.

ما هي شهادة SSL وما معنى HTTPS؟

شهادة SSL (والاسم التقني الأدق اليوم هو TLS) هي ملف صغير مثبت على السيرفر يقوم بمهمتين: الأولى تشفير البيانات بين متصفح الزائر وموقعك، فلا يستطيع أحد على نفس شبكة الواي فاي في الكافيه أو على الطريق أن يقرأ كلمة مرور أو رقم تليفون يكتبه العميل في نموذج التواصل. والثانية إثبات الهوية، أي أن المتصفح يتأكد أنه يتحدث فعلًا مع الدومين المكتوب في شريط العنوان وليس مع موقع مزيف.

عندما تكون الشهادة مثبتة وصالحة يعمل موقعك بعنوان يبدأ بـ https:// بدل http://، وحرف S هنا معناه Secure أي آمن. ويظهر في المتصفح رمز القفل أو رمز الإعدادات بدل كلمة "غير آمن".

لماذا يهمك HTTPS كصاحب نشاط؟

• ثقة العميل: كثير من الزوار يغلقون الصفحة فورًا عندما يرون تحذير "غير آمن"، خصوصًا في صفحات الدفع أو نماذج الحجز.
• جوجل: جوجل يعتبر HTTPS إشارة من إشارات الترتيب، ويعرض النسخة الآمنة من الصفحات في النتائج.
• الدفع الإلكتروني: بوابات الدفع مثل Paymob تتطلب أن تكون صفحات متجرك على HTTPS.
• مميزات المتصفح الحديثة: أشياء مثل تحديد الموقع الجغرافي والإشعارات وبعض خصائص الموبايل لا تعمل إلا على موقع آمن.
• حماية بيانات الدخول: لو موقعك ووردبريس، فكلمة مرور لوحة التحكم تنتقل مشفرة بدل أن تمر كنص مقروء.

أنواع الشهادات: DV وOV وEV بلغة بسيطة

كل الشهادات تقدم نفس قوة التشفير تقريبًا، والفرق الأساسي بينها في مقدار التحقق الذي تقوم به الجهة المصدرة قبل إصدار الشهادة:

النوع	ماذا يتم التحقق منه؟	مناسب لمن؟
DV (التحقق من الدومين)	أنك تتحكم في الدومين فقط، ويتم آليًا في دقائق	أغلب المواقع: الشركات الصغيرة، العيادات، المدونات، المتاجر
OV (التحقق من المؤسسة)	الدومين + وجود الشركة قانونيًا بمستندات	مؤسسات تريد ظهور اسمها داخل تفاصيل الشهادة
EV (التحقق الموسع)	مراجعة أعمق لبيانات الشركة	جهات كبيرة لها متطلبات امتثال خاصة

المتصفحات الحديثة لم تعد تعرض اسم الشركة بشكل بارز في شريط العنوان لشهادات EV كما كان يحدث زمان، لذلك بالنسبة للزائر العادي يظهر القفل بنفس الشكل. لهذا السبب فإن شهادة SSL مجانية من نوع DV هي الاختيار العملي لمعظم المشروعات في مصر والخليج.

Let's Encrypt: شهادة SSL مجانية وتجديد تلقائي

Let's Encrypt جهة غير ربحية تصدر شهادات DV مجانية معترف بها في كل المتصفحات. مدة صلاحية الشهادة قصيرة (حوالي 90 يومًا)، وهذا مقصود لأسباب أمنية، لكن الفكرة أن التجديد يتم تلقائيًا بواسطة السيرفر قبل انتهائها بوقت كاف، فلا تحتاج أن تتذكر أي موعد.

كيف يتم الإصدار؟ السيرفر يطلب الشهادة لدومين معين، وLet's Encrypt يتأكد أن هذا الدومين يشير فعلًا لهذا السيرفر (عن طريق فحص ملف مؤقت على الموقع). لو الدومين موجه صح، تصدر الشهادة خلال لحظات. لو لا، يفشل الطلب. ومن هنا تأتي أغلب المشاكل التي سنشرحها لاحقًا: إعداد DNS هو المفتاح.

لو مزودك الحالي يطلب منك مبلغًا سنويًا مقابل شهادة DV عادية لموقع شركة صغيرة، فغالبًا أنت تدفع مقابل شيء متاح مجانًا بنفس مستوى الحماية تقريبًا.

كيف يتم تفعيل SSL على أوردراتك؟

في استضافة مواقع أوردراتك لا توجد خطوات يدوية لتركيب الشهادة. الخطوات كالتالي:

1. العنوان المجاني يعمل بـ HTTPS فورًا: بمجرد التسجيل تحصل على عنوان مثل yourname.orderatkeg.com، وهو يعمل بشهادة آمنة من أول لحظة، فتستطيع بناء الموقع وتجربته قبل ربط الدومين.
2. ربط دومينك الخاص: من شركة الدومين التي اشتريت منها، أضف سجل A للاسم @ يشير إلى 87.98.131.73، وسجل CNAME للاسم www يشير إلى yourname.orderatkeg.com. التفاصيل الكاملة في صفحة ربط الدومين وسجلات DNS.
3. اضغط "افحص الآن": من لوحة التحكم في المواقع ثم الدومينات، اضغط زر الفحص. عندما يتأكد النظام أن السجلات صحيحة، يتم إصدار شهادة SSL المجانية من Let's Encrypt تلقائيًا، ويتم تجديدها تلقائيًا بعد ذلك.
4. ووردبريس ينتقل للدومين الجديد تلقائيًا: لو موقعك مبني على استضافة ووردبريس عندنا، يتم تحديث عنوان الموقع إلى الدومين الجديد تلقائيًا، فلا تحتاج لتعديل الإعدادات بنفسك.

نفس الأمر ينطبق على المواقع المبنية بـ منشئ المواقع بالسحب والإفلات والمتاجر: الشهادة جزء من الخدمة، وليست إضافة مدفوعة.

تحويل http إلى https (Redirect)

وجود الشهادة وحده لا يكفي؛ يجب أن يصل كل زائر إلى النسخة الآمنة حتى لو كتب العنوان القديم أو ضغط على رابط قديم منشور على فيسبوك. هذا يتم بتحويل دائم (301) من http إلى https، ويفضل أيضًا توحيد النسخة إما مع www أو بدونها.

• على السيرفرات الحديثة يكون التحويل جزءًا من إعداد السيرفر نفسه، وهذا أفضل من الاعتماد على إضافة.
• في ووردبريس تأكد من أن "عنوان ووردبريس" و"عنوان الموقع" في الإعدادات العامة يبدآن بـ https://.
• لو عندك روابط قديمة تغيرت مساراتها، إضافة Redirection تساعدك في عمل تحويلات 301 لكل صفحة.

جرب بنفسك: اكتب في المتصفح http://yourdomain.com وتأكد أنه ينتقل تلقائيًا إلى https://. جرب أيضًا النسخة مع www.

مشكلة المحتوى المختلط (Mixed Content) في ووردبريس

أشهر مشكلة بعد تفعيل SSL: الموقع يفتح بـ HTTPS لكن القفل لا يظهر كاملًا، أو تظهر رسالة أن الاتصال غير آمن بالكامل. السبب غالبًا أن الصفحة الآمنة تحمّل صورة أو ملف CSS أو سكريبت من رابط يبدأ بـ http://. هذا يسمى المحتوى المختلط.

كيف تكتشفه؟

1. افتح الصفحة في كروم، واضغط F12 لفتح أدوات المطور، ثم تبويب Console.
2. ستجد رسائل تحتوي على كلمة Mixed Content ومعها الرابط المسبب للمشكلة.

كيف تحله في ووردبريس؟

• الإعدادات العامة: تأكد أن عنواني الموقع يبدآن بـ https.
• الروابط القديمة داخل المقالات: الصور التي رفعتها قبل التفعيل تكون محفوظة في قاعدة البيانات بروابط http. استخدم إضافة بحث واستبدال موثوقة لاستبدال http://yourdomain.com بـ https://yourdomain.com، وخذ نسخة احتياطية قبلها.
• القالب والإضافات: بعض القوالب القديمة تكتب روابط ثابتة بـ http. حدّث القالب، أو راجع إعدادات منشئ الصفحات مثل Elementor (له أداة لاستبدال الروابط).
• أكواد خارجية: أي كود خريطة أو فيديو أو بكسل إعلانات ملصوق يدويًا، تأكد أن رابطه يبدأ بـ https.
• الكاش: بعد التعديل امسح الكاش (مثل WP Super Cache) ثم أعد فحص الصفحة.

في أوردراتك يمكنك تجربة هذه التعديلات على نسخة Staging مخفية من موقعك أولًا، ثم نقلها للموقع الأساسي، ويتم أخذ نسخة احتياطية قبل النقل تلقائيًا.

تحديث Google Search Console بعد التحويل لـ HTTPS

جوجل يعتبر http وhttps نسختين مختلفتين. لكي لا تفقد متابعة أداء موقعك:

1. أضف موقعك في Google Search Console كـ "نطاق" (Domain property) عن طريق سجل TXT في DNS، وهذا يغطي كل النسخ معًا. أو أضف النسخة https:// كخاصية جديدة.
2. أرسل خريطة الموقع (sitemap) بالرابط الآمن. منشئ مواقع أوردراتك ينشئ خريطة الموقع تلقائيًا، وفي ووردبريس تقوم بذلك إضافات مثل Rank Math أو Yoast SEO.
3. راجع تقرير الصفحات بعد أيام للتأكد أن جوجل بدأ يفهرس الروابط الجديدة.
4. حدّث الرابط في حساباتك على فيسبوك وإنستجرام وواتساب بيزنس وخرائط جوجل ليبدأ بـ https.

أخطاء شائعة تمنع إصدار شهادة SSL المجانية

1. الدومين غير موجه للسيرفر

أكثر سبب شائع. سجل A ما زال يشير للاستضافة القديمة، أو يوجد سجلان A لنفس الاسم (القديم والجديد معًا)، فيفشل التحقق بشكل متقطع. احذف القديم واترك العنوان الصحيح فقط. تذكر أن تغييرات DNS قد تأخذ من دقائق إلى ساعات حتى تنتشر. لفهم السجلات بالتفصيل اقرأ شرح سجلات DNS: A وCNAME وMX وTXT.

2. نسيت سجل www

تعمل yourdomain.com لكن www.yourdomain.com تعطي خطأ أو تحذير الشهادة. الحل إضافة سجل CNAME للاسم www ثم الضغط على "افحص الآن" مرة أخرى.

3. سجل CAA يمنع Let's Encrypt

سجل CAA في DNS يحدد الجهات المسموح لها بإصدار شهادات لدومينك. لو أضافه أحد سابقًا وحدد جهة أخرى فقط، سيرفض Let's Encrypt الإصدار. الحل: إما حذف سجل CAA، أو إضافة سجل يسمح بـ letsencrypt.org. لو لا تعرف إن كان موجودًا، افحص سجلات الدومين من لوحة شركة الدومين.

4. تفعيل خدمة وسيطة (Proxy) على الدومين

بعض لوحات DNS توفر خيار تمرير الزيارات عبر خدمة وسيطة، وهذا يجعل الدومين يشير لعنوان آخر غير سيرفرك فيفشل التحقق. أوقف هذا الخيار للسجلات الخاصة بالموقع حتى تصدر الشهادة.

5. الساعة أو التاريخ غلط على جهاز الزائر

أحيانًا يشتكي عميل واحد فقط من خطأ الشهادة بينما الموقع سليم عند الجميع. السبب غالبًا أن تاريخ جهازه أو موبايله غير مضبوط. اطلب منه ضبط التاريخ تلقائيًا.

6. الشهادة القديمة ما زالت ظاهرة

بعد نقل الموقع من مزود لآخر قد يظهر المتصفح الشهادة القديمة لفترة بسبب الكاش أو انتشار DNS. انتظر قليلًا وجرب من شبكة أخرى أو من بيانات الموبايل. لو تنقل موقعك الآن، راجع دليل نقل موقعك لاستضافة جديدة بدون توقف.

قائمة مراجعة سريعة بعد تفعيل SSL

• الموقع يفتح بـ https مع وبدون www.
• كتابة http تحول تلقائيًا للنسخة الآمنة.
• لا توجد رسائل Mixed Content في Console.
• نماذج التواصل وصفحات الدفع تعمل بشكل طبيعي.
• Search Console محدث وخريطة الموقع مرسلة.
• الروابط في السوشيال ميديا وبطاقات العمل المطبوعة محدثة.

شهادة SSL تحمي الموقع، لكنها لا تحمي بريدك الإلكتروني من الذهاب للسبام؛ هذا موضوع مختلف تشرحه مقالة لماذا تذهب رسائلك للسبام: SPF وDKIM وDMARC. ولو ما زلت تختار مكان استضافة موقعك، اقرأ كيف تختار استضافة مواقع في مصر.

الخلاصة

لا يوجد سبب اليوم لأن يظهر موقع شركتك بعلامة "غير آمن". شهادة SSL مجانية من Let's Encrypt تعطيك نفس التشفير الذي تحتاجه، والمهم أن يكون الدومين موجهًا صح وأن يتم التجديد تلقائيًا، ثم تراجع المحتوى المختلط والتحويل وSearch Console. لو تريد أن يتم كل ذلك بدون أن تلمس أي إعدادات تقنية، جرّب عمل موقع إلكتروني لشركتك على أوردراتك: عنوان آمن من أول دقيقة، وشهادة لدومينك تصدر وتتجدد تلقائيًا، مع الاستضافة والإيميل في مكان واحد. وللاطلاع على الباقات راجع صفحة الأسعار.

أسئلة شائعة

هل شهادة SSL المجانية آمنة مثل المدفوعة؟

نعم من ناحية التشفير. الفرق في المدفوعة من نوع OV وEV هو التحقق من بيانات الشركة، وليس قوة التشفير، ولذلك تكفي الشهادة المجانية معظم المواقع والمتاجر.

لماذا يظهر موقعي غير آمن في كروم؟

لأن الموقع يعمل بدون شهادة SSL أو لأن الصفحة تحمل صورًا أو ملفات من روابط http. فعّل الشهادة ثم أصلح المحتوى المختلط وحوّل http إلى https.

كم مدة صلاحية شهادة Let's Encrypt؟

حوالي 90 يومًا، لكنها تتجدد تلقائيًا من السيرفر قبل انتهائها، فلا تحتاج لتجديدها يدويًا على أوردراتك.

لماذا فشل إصدار شهادة SSL لدوميني؟

غالبًا لأن سجل A لا يشير للسيرفر الصحيح أو يوجد سجل قديم مكرر، أو لأن سجل www ناقص، أو لوجود سجل CAA لا يسمح بـ Let's Encrypt.

هل يؤثر HTTPS على ترتيب موقعي في جوجل؟

جوجل يعتبر HTTPS إشارة ترتيب ويفضل عرض النسخة الآمنة، كما أنه يحسن ثقة الزوار. لا تنس تحديث Search Console وخريطة الموقع بعد التحويل.

اقرأ أيضًا