كيفية إضافة HTTPS / SSL إلى موقع الويب الخاص بك؟ لماذا يجب أن تفعل ذلك؟

01.06.2020
Լավագույն հոստինգ 'كيفية إضافة HTTPS / SSL إلى موقع الويب الخاص بك؟ لماذا يجب أن تفعل ذلك؟
0 31 мин.

تثبيت نطاق موقع SSL https


تخيل أنك تجلس في مقهى لتناول مشروب بينما تتحدث إلى صديق عن شيء سري ، مثل حياتك العاطفية أو وضعك المالي أو كيفية تخزين أموالك. إنه سيناريو يومي ، صحيح?

تخيل أنه يجلس على بعد بضع طاولات وعليك رفع صوتك قليلاً لإخباره بكل الأشياء التي تريدها. ستظل لديك محادثة جيدة ولكن الآخرين سيسمعونها بصوت عال وواضح. لكنك لا تريد أن يسمع الآخرون في المقهى جميع المعلومات السرية التي تشاركها ، صحيح?

لن ترغب في أن يعرف أي شخص آخر عن حياتك العاطفية أو أموالك ، ولكنهم يسمعونها لأنك لا تستخدم وسيلة آمنة لإجراء محادثتك.

هذا ما يمكن أن يحدث للمستخدم عندما يستخدم HTTP بدلاً من HTTPS / SSL. حركة مرور كل متصفح مرئية. ما تقرأه الآن يمكن أن يشاهده شخص آخر في هذه العملية إذا كنت لا تستخدم شهادة SSL. من خلال اتصال HTTP غير المشفر المنتظم ، يكون الاتصال الذي يحدث بين متصفح الويب وموقع الويب الذي تشاهده مرئيًا.

ما هو HTTPS?

HTTPS ، المعروف أيضًا باسم Hypertext Transfer Protocol Secure هو بروتوكول اتصال مصمم للاتصال الآمن عبر شبكة الكمبيوتر. يتم نشره على نطاق واسع على الإنترنت. إنه ليس بروتوكول فردي في حد ذاته. HTTPS هو طبقات HTTP عبر SSL / TLS. إنه HTTP مع الأمان الإضافي لبروتوكولات SSL / TLS. تم تصميم HTTPS لمنع أي شخص من الاستماع إلى الاتصالات التي تحدث بينك وبين خادم.

يستخدم HTTPS بشكل أساسي في الأماكن التي يحدث فيها نقل المعلومات الحساسة والمصنفة. بالنسبة لمواقع التجارة الإلكترونية أو البنوك أو المدارس أو الشبكات الاجتماعية أو أي موقع ويب آخر يتعامل مع أرقام بطاقات الائتمان والمعلومات الشخصية وبيانات اعتماد الأمان ، يعد HTTPS إلزاميًا.

يمكنك تأمين موقع الويب الخاص بك باستخدام HTTPS لحماية سرية وسلامة معلومات المستخدمين الخاصة بك. إذا زودك مستخدم ببياناته من خلال نموذج على موقعك أو من خلال عملية شراء أو من خلال اشتراكه ، فسيحمي موقعك تلك المعلومات ويضمن عدم تلقي أي شخص آخر للمعلومات من تلك الاتصالات.

من المهم ملاحظة أن HTTPS يحمي فقط من بعض الثغرات ويوفر حلاً متينًا ضد التنصت فقط. إنه يجعل من الصعب على الحكومة أو المتسللين الاستماع إلى ما تفعله.

تعرف على المزيد حول شهادات SSL في المقالة المرتبطة.

لماذا يجب عليك استخدام HTTPS / SSL?

يجب حماية كل موقع ويب تقوم بتشغيله باستخدام HTTPS حتى لو لم يشارك المستخدمون أي معلومات حساسة. يجب أن يحتوي موقع الويب الخاص بك على جميع إجراءات الأمان المهمة المضمنة ويجب حمايتك أنت والمستخدمين من أي شخص يريد العبث باتصالاتك. مطلوب HTTPS أيضًا لاستخدام الكثير من ميزات المتصفح والتطبيقات الجديدة وهو أيضًا رائع من منظور تحسين محركات البحث.

يجعل الشبكات غير المحمية أكثر أمانًا

يعد استخدام HTTPS إجراءً هامًا بشكل استثنائي عند استخدام شبكات غير محمية حيث يمكن لأي شخص التعرف على اتصالاتك واستعادة بعض المعلومات الحساسة.

إذا كنت تعرض المحتوى الخاص بك من خلال HTTPS ، فلا يمكن لأي شخص آخر تغيير الاتصال والطريقة التي يتلقى بها المستخدم هذا المحتوى. إذا كنت تدير متجرًا على الويب ، فهذا مهم بشكل خاص لأنه يثير أيضًا الثقة في المستخدمين لديك ، قائلًا أنه يمكنهم التسوق بأمان.

HTTPS يحافظ على أمان المستخدمين

باستخدام HTTPS ، فإنك تحمي جميع المستخدمين من أي شخص يستمع بشكل سلبي إلى اتصالات حساسة. قد يؤدي طلب HTTP غير المحمي إلى خطر استماع الآخرين إليه.

على سبيل المثال ، يمكن لمديرك أو المنظمة التي تستخدم اتصالها بالإنترنت التعرف على معلومات حساسة حول صحتك ، استنادًا إلى المقالة الصحية التي تقرأها. أو قد يعلمون أنك تبحث عن وظيفة أخرى إذا كنت تتصفح موقع عمل غير آمن.

HTTPS هو دليل أكثر على المستقبل

تتطلب معظم التطبيقات الحديثة التي تجمع البيانات من المستخدم وترسلها إلى خوادم مختلفة إذنًا صريحًا من المستخدم قبل أن يتمكنوا من القيام بذلك. تحتوي التطبيقات التي تستخدم الموقع الجغرافي أو ترسل الصور أو تسجل الصوت على HTTPS كمكون رئيسي.

إنه يعطي موقعك دفعة بسيطة من كبار المسئولين الاقتصاديين

تمنح Google مواقع الويب ميزة ترتيب صغيرة تستخدم HTTPS وتستخدم شهادة مفتاح SSL 2048 بت على موقعها. إنها “إشارة خفيفة للغاية” ولكنها تُحتسب في خوارزمية ترتيب Google.

كيفية نقل موقع الويب الخاص بك من HTTP إلى HTTPS

هنا ، سأذهب من خلال خطوات نقل موقعك على الويب من HTTP إلى HTTPS

اجعل كل شيء وكل شخص جاهز

يجب أن يتم الاستعداد للترحيل أولاً وقبل كل شيء. تحقق مما إذا كان مضيفك قادرًا بالفعل على تقديم موقع ويب HTTPS. يمكنك القيام بذلك بمجرد الاتصال بفريق الدعم الخاص بهم.

تأكد من أن فريقك والمطورين والمبيعات يعرفون عن صيانة الموقع التي ستجري. أبلغ كل المعنيين. تأكد من أنك مستعد أيضًا ، لأنها عملية طويلة وعكسها يستغرق وقتًا أطول بكثير من دفعه إلى الأمام. على الرغم من أنه لا يوجد شيء يمكنك القيام به ولا يمكنك التعافي منه.

ابدأ بالخادم التجريبي

من الأفضل الحفاظ عليها آمنة ولن تخاطر بشيء في الصفقة الحقيقية. من الأفضل اختبار كل شيء قبل تنفيذه في الوقت الفعلي.

ابحث في موقعك الحالي

قم بالزحف إلى كل صفحة من موقعك على الويب بحيث يمكنك مقارنتها بإصدار HTTPS بمجرد الانتهاء من ذلك.

اقرأ بعض الوثائق

ابحث عن أي وثائق عن الخادم الخاص بك وشبكة توصيل المحتوى لـ HTTPS.

شراء وتثبيت شهادة SSL الخاصة بك

عادة ، يحتوي مضيف الويب الخاص بك على وثائق تفصيلية حول تثبيت شهادات SSL. في الواقع ، يبيع معظمهم شهادات SSL وسوف يقومون بمعظم العمل والتكوين نيابة عنك. كل ما عليك معرفته هو الفرق بين www.yourwebsite.com و yourwebsite.com لأن شهادة SSL القياسية لن تغطيهما.

إذا لم يقدم مزود الاستضافة الحالي شهادات SSL ، يمكنك الحصول على واحدة من GoDaddy أو NameCheap. في NameCheap ، يمكنك شراء شهادة SSL ذات نطاق واحد تصل إلى 9.00 دولارًا سنويًا. إذا كنت تريد استخدام الشهادة لعدة نطاقات ، فلديك هذا الخيار أيضًا مقابل رسوم إضافية.

ستجعل شهادات النوع “الممتدة” SSL الأكثر تكلفة اسم موقع الويب الخاص بك يظهر باللون الأخضر في شريط العنوان. هذا لا يحتوي على الكثير من الوظائف العملية ولكن يقال أنه يعزز المبيعات بطريقة ما. إذا فكرت في الأمر ، يمكن للعملاء تحديد ما إذا كان موقع الويب الخاص بك آمنًا للوهلة الأولى.

إذا كان لديك خدمة استضافة جيدة بما فيه الكفاية ، فلن تضطر إلى تهيئة الاستضافة بنفسك لأنهم سيعتنيون بها نيابة عنك.

ولكن إذا كنت تقوم بإعداده يدويًا ، فإن العملية تعتمد بالكامل على بيئة الاستضافة الخاصة بك. يمكنك استخدام Mozilla SSL Config Generator لإنشاء ملف تكوين عينة.

بمجرد الانتهاء من عملية التكوين من قبل المضيف أو بواسطتك ، استخدم هذه اختبار خادم SSL لتحديد ما إذا تم تكوين الخادم بشكل صحيح.

قم بتحديث المحتوى الخاص بك وقم بتغيير جميع روابطك إلى HTTPS

بافتراض أن لديك إعداد شهادة SSL ، سيوفر لك نظام إدارة المحتوى الكثير من الوقت هنا حيث يقوم بمعظم العمل. استخدم دائمًا الروابط النسبية بدلاً من روابط الترميز الثابت! كما أنه لا يضر بقراءة دليل الترحيل الذي يأتي مع نظام إدارة المحتوى الخاص بك.

افحص جميع ملفات مصدر مواقع الويب الخاصة بك وقم بما يلي:

  • استبدل كل عنوان URL HTTP بعناوين URL HTTPS في كل رابط موقع ويب. لا تنسى أيضًا ملفات جافا سكريبت والصور وملفات CSS.
  • تأكد من أن كل صورة وكل نص خارجي يعملان بشكل جيد مع HTTPS. تنزيل الملفات الأخرى واستبدالها بتلك الملفات إن لم تفعل.

تحديث في مراجع المحتوى

يمكنك القيام بذلك بالطريقة القديمة باستخدام البحث والاستبدال في قاعدة البيانات. قم بتحديث كل مرجع للروابط الداخلية لاستخدام المسارات النسبية أو HTTPS.

قم بتحديث جميع الوحدات النمطية / المكونات الإضافية / الوظائف الإضافية

قم بتحديث كل شيء للتأكد من أن نظامك بالكامل قد تم تعديله مع التغيير وأنه لا يوجد شيء يكسر على طول الطريق. لا تريد أن تختفي أي وظيفة من وظائف موقعك فجأة.

حدِّث ملف robots.txt و sitemap.xml

ضع روابط HTTP المقابلة في هذه الملفات.

قد تضطر إلى تغيير بعض الإعدادات الخاصة بنظام إدارة المحتوى

تحتوي معظم أنظمة CMS على أدلة ترحيل مفصلة لهذه.

أكمله

الزحف عبر عناوين URL القديمة لموقعك

ابحث في كل صفحة ويب للتأكد من أن كل شيء على ما يرام وأنه لا يوجد شيء مكسور.

فرض HTTPS باستخدام عمليات إعادة التوجيه

هذا يختلف لكل تكوين خادم. يتم تضمينه في وثائق Nginx و ISS وخادم Apache.

تمكين HSTS

سيتم تحميل موقعك على الويب بشكل أسرع لأن HSTS تطلب من المتصفح استخدام HTTPS في جميع الأوقات. بهذه الطريقة ، ليست هناك حاجة لإجراء فحص من جانب الخادم ، الأمر الذي سيبطئ سرعة تحميل موقعك على الويب.

لا تنس محركات البحث

أضف إصدار HTTPS الجديد لموقعك على الويب إلى كل إصدار لمحرك البحث من أدوات مشرفي المواقع التي تستخدمها وحمّل ملف sitemap.xml الذي تم إنشاؤه حديثًا مع HTTPS إليهم.

نشر موقع الويب الخاص بك!

افكار اخيرة

إذا لم تكن شخصًا خبيرًا في التكنولوجيا ، فمن الأفضل أن تسمح لمضيفك بالتعامل مع الترحيل إلى HTTPS / SSL. قد تظهر الكثير من المشكلات اعتمادًا على بيئة الاستضافة التي تعمل فيها ، ويتعين عليك التحقق مرة أخرى والتحقق الثلاثي من كل شيء للتأكد من أن الترحيل يسير بسلاسة. هناك الكثير من الموارد عبر الإنترنت للمساعدة في المضي قدمًا واستخدام أكبر قدر ممكن.

حافظ على الهدوء أيضًا لأن فقدان الروابط الخارجية التي تشير إلى إصدار HTTP القديم لموقعك قد يتسبب في انخفاض مؤقت في التصنيف وحركة المرور.

آمل أن تكون قد استمتعت بقراءة هذه المقالة وأنك عثرت على الكثير من المعلومات المفيدة!

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me
    Оцените статью
    Понравилась статья?
    Комментарии (0)
    Комментариев нет, будьте первым кто его оставит

    Комментарии закрыты.

    Adblock
    detector