كيف تفعل شهادة SSL لموقعك؟ خطوات GoDaddy وHostinger وغيرها

لتفعيل شهادة SSL على موقعك ابدأ من مزود الاستضافة: Hostinger تثبت شهادة مجانية تلقائيا لكل نطاق ونطاق فرعي في خططها، وإن لم تظهر تفعلها بضغطة من لوحة hPanel. وفي GoDaddy تأتي باقات WordPress المدارة ومنشئ المواقع بشهادة مثبتة مسبقا، أما استضافة cPanel فترفع الشهادة يدويا من قسم SSL/TLS. وإن كان موقعك على خادم خاص فشهادة Let's Encrypt مجانية عبر أداة Certbot، أو عبر Cloudflare إن كان نطاقك عليها. وبعد التفعيل حول كل الزيارات إلى HTTPS وتأكد من التجديد التلقائي.

ما هي شهادة SSL ولماذا يحتاجها موقعك؟

شهادة SSL، واسمها التقني الأدق TLS، تشفر الاتصال بين متصفح الزائر وموقعك، فلا يستطيع أحد في الطريق قراءة ما يكتبه الزائر من بيانات دخول أو أرقام أو رسائل. وتظهر علامتها في عنوان الموقع بالبادئة https وأيقونة القفل. وبدونها تعرض المتصفحات تحذيرا يجعل الزائر يتردد قبل أن يكمل، خصوصا في صفحات الدفع والتواصل. لذلك صارت الشهادة شرطا أساسيا لأي موقع شركة، لا ميزة إضافية.

وانتبه إلى أن صلاحية الشهادات تقصر: أقصى صلاحية اليوم 200 يوم بعد أن كانت 398 يوما حتى 15 مارس 2026، وتنزل إلى 100 يوم في 15 مارس 2027، ثم إلى 47 يوما في 15 مارس 2029، بحسب قرار منتدى جهات الإصدار والمتصفحات. فالتجديد اليدوي لم يعد خيارا عمليا، وشرحنا التفاصيل في مقال صلاحية شهادة SSL تنزل إلى 47 يوما.

كيف تفعل SSL في Hostinger؟

بحسب مركز مساعدة Hostinger، كل خطط الاستضافة العادية والسحابية وخطط الوكالات تشمل شهادة SSL مجانية مدى الحياة لكل نطاق ونطاق فرعي، وتثبت تلقائيا بمجرد إضافة النطاق إلى الخطة وتوجيهه إلى Hostinger، وتتجدد تلقائيا ما دام الموقع مستضافا عندهم. وإن لم تثبت تلقائيا:

1. ادخل لوحة Hostinger وافتح قائمة المواقع (Websites).
2. اضغط Dashboard بجانب النطاق أو النطاق الفرعي.
3. من القائمة الجانبية افتح Security ثم SSL.
4. اضغط Install SSL، وانتظر دقائق حتى تتغير الحالة من Installing إلى Active.
5. افتح موقعك في نافذة تصفح خفي للتأكد من ظهور القفل.

وإن كانت استضافتك عندهم بلوحة cPanel، فالشهادة تثبت تلقائيا خلال ساعات من توجيه النطاق إلى خوادم الأسماء الخاصة بهم، والتثبيت اليدوي من قسم Security ثم SSL/TLS، بحسب دليلهم لـcPanel.

كيف تثبت SSL في GoDaddy؟

تقول GoDaddy إن منتجات Websites + Marketing واستضافة WordPress المدارة واستضافة WooCommerce المدارة تأتي بشهادة مدمجة مثبتة مسبقا، فلا تحتاج شراء شهادة منفصلة. أما إن اشتريت شهادة لاستضافة cPanel فخطوات التثبيت اليدوي باختصار:

1. نزل ملف الشهادة (.crt) من مدير SSL في حسابك بعد الموافقة على طلبها.
2. من صفحة المنتجات اختر استضافة الويب، ثم Manage، ثم cPanel Admin.
3. في قسم Security افتح SSL/TLS، ثم ارفع ملف الشهادة من قسم Upload a New Certificate.
4. ارجع إلى Manage SSL Sites، واختر الشهادة من Browse Certificates، ثم Use Certificate، ثم Install Certificate.
5. فعل التحويل التلقائي من HTTP إلى HTTPS كما توضح صفحة التحويل.

وتنبه GoDaddy إلى أن شهادات Deluxe والشهادات الموسعة (EV) وشهادات النطاقات الإضافية يجب تثبيتها يدويا، وأنها تقدم خدمة SSL مدارة مدفوعة تثبتها عنك.

ماذا لو كان موقعك عند مزود آخر أو على خادم خاص؟

بحسب Let's Encrypt، كثير من مزودي الاستضافة يصدرون شهاداتها ويديرونها عنك، وإن لم يفعلوا وكان لديك صلاحية تشغيل الأوامر على الخادم فتوصي بأداة Certbot. وتقول Cloudflare إنها تصدر شهادة مجانية لكل نطاق مضاف ومفعل عندها، تغطي النطاق الرئيسي والنطاقات الفرعية من المستوى الأول، وتجددها تلقائيا.

ما رسائل الخطأ التي تظهر لعملائك إذا كانت الشهادة ناقصة أو خاطئة؟

هذه هي الرسائل التي يراها زائرك في متصفح Chrome، بنصها كما توثقها جوجل في صفحة أمان الاتصال وصفحة رسائل الخطأ الشائعة، مع سبب كل رسالة وحلها:

وتنبه جوجل إلى أن رسالة NET::ERR_CERT_AUTHORITY_INVALID قد تظهر أيضا لموظفي الشركات الذين يمرون عبر خادم وكيل يفحص اتصالات HTTPS، فتأكد أن المشكلة تظهر خارج شبكة شركتك قبل أن تبدأ الإصلاح.

ماذا تفحص بعد التفعيل؟

• التحويل إلى HTTPS. افتح موقعك بكتابة http بدون s، ويجب أن ينتقل تلقائيا إلى https.
• المحتوى المختلط. إن ظهر القفل مكسورا فبعض الصور أو الملفات ما زالت تحمل بروابط http، فحدثها إلى https.
• كل النطاقات الفرعية. تأكد أن www والمتجر والنطاقات الأخرى مغطاة كلها.
• التجديد التلقائي. ضع تنبيها قبل انتهاء الصلاحية، فشهادة منتهية تعيد التحذير لكل زوارك.

نظرة أوريجامي

الشهادة خطوة أولى، لكن أمان الموقع وثقة عملائك يحتاجان أكثر: تحويل صحيح لكل الصفحات، وتجديد تلقائي مراقب، وإعدادات خادم آمنة، ونسخ احتياطي، وفحص دوري للثغرات. وفي أوريجامي نبني المواقع والأنظمة ونؤمنها من البداية، ونستطيع مراجعة موقعك الحالي وإضافة طبقات الأمان التي يحتاجها مهما كان مزود الاستضافة.

إن أردت أن نراجع أمان موقعك ونرفع موثوقيته أمام عملائك، تعرف على خدماتنا.

الخلاصة

تفعيل SSL صار سهلا ومجانيا في أغلب الحالات: تلقائي في Hostinger، ومدمج في باقات GoDaddy المدارة، ويدوي في استضافة cPanel، ومجاني عبر Let's Encrypt أو Cloudflare لمن يدير خادمه. الأهم بعد التفعيل هو التحويل الكامل إلى HTTPS والتجديد التلقائي، لأن الشهادات تقصر وتنتهي أسرع من قبل.

المصادر: مركز مساعدة Hostinger عن شهادة SSL المجانية: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ ، ودليل Hostinger لـcPanel، وصفحات مساعدة GoDaddy عن إعداد الشهادة وتثبيتها والتحويل إلى HTTPS، وصفحة البدء في Let's Encrypt، ووثائق Cloudflare عن Universal SSL.