شهادة SSL ملفّ يثبّت على خادمك فيشفّر كلّ ما ينتقل بينه وبين زائرك، ويحوّل عنوانك من http إلى https فيظهر القفل بدل تحذير «غير آمن». وأغلب المواقع تحتاج الشهادة المجّانية لا المدفوعة: التشفير نفسه، والقفل نفسه.
بدونها يعرض المتصفّح تحذيرًا صريحًا قبل أن يقرأ الزائر سطرًا، ويخفض جوجل ترتيبك.
ماذا تفعل فعلًا
بلا شهادة، ما يكتبه زائرك في نموذجٍ أو صفحة دفع ينتقل نصًّا مقروءًا يستطيع من يعترضه أن يقرأه. ومعها ينتقل مشفَّرًا.
وتفعل ثلاثة:
تشفّر كلمات المرور وبيانات النماذج والبطاقات.
تثبت أن الزائر يتّصل بخادمك لا بخادمٍ ينتحل عنوانك.
تمنع التلاعب بالصفحة في الطريق — كحقن إعلانات من شبكة الواي فاي.
المجّانية والمدفوعة — الفرق الحقيقيّ
هذا ما لا تقوله صفحات البيع بوضوح:
| مجّانية (Let's Encrypt) | مدفوعة | |
|---|---|---|
| قوّة التشفير | واحدة | واحدة |
| القفل في المتصفّح | نعم | نعم |
| التجديد | تلقائيّ كلّ 90 يومًا | سنويّ يدويّ غالبًا |
| التحقّق من هويّة الشركة | لا | نعم في الأنواع الأعلى |
| ضمان ماليّ | لا | نعم (نظريّ غالبًا) |
| السعر | صفر | عشرات إلى مئات الدولارات |
قوّة التشفير واحدة. وهذا هو بيت القصيد: من يبيعك شهادةً بمئة دولار لا يبيعك تشفيرًا أقوى.
فمتى تُشترى؟ في حالتين تقريبًا: مؤسّسة ماليّة أو حكوميّة تحتاج إثبات هويّةٍ موثَّقًا في الشهادة، أو شركة تريد الضمان الماليّ لأسبابٍ تعاقديّة. وموقعك التعريفيّ أو متجرك الصغير ليس منهما.
كيف تفعّلها
أغلب شركات الاستضافة تعطيها بنقرة:
- افتح لوحة التحكّم.
- ابحث عن «SSL» أو «Let's Encrypt».
- اختر نطاقك واضغط التفعيل.
- انتظر دقائق ثمّ افتح موقعك بـ
https.
ثمّ لا تنسَ خطوتين يغفلهما كثيرون:
وجّه http إلى https — وإلا بقي العنوان القديم يعمل ونشأت نسختان من موقعك.
أصلح المحتوى المختلط. صورةٌ أو ملفّ يُحمَّل بـhttp داخل صفحة https يكسر القفل. ابحث في قاعدة بياناتك عن روابط http://yoursite وبدّلها.
الأسعار في هذه الصفحة تُقرأ من جدولنا لحظة فتحها، لا مكتوبةً في النصّ. راجع صفحة المقارنة لأحدث الأرقام قبل الشراء.
أسئلة سريعة
هل تجعل موقعي آمنًا؟ لا. تؤمّن الطريق بين الزائر والخادم، ولا تحمي من إضافةٍ مخترقة ولا كلمة مرور ضعيفة. الأمان أوسع من الشهادة — ابدأ بـنسخ احتياطي منتظم.
هل تؤثّر في ترتيب البحث؟ نعم، عامل ترتيبٍ معلَن منذ سنوات. وأثره الأكبر أن الزائر لا يهرب من تحذير.
هل تُبطّئ الموقع؟ لا عمليًّا. والفرق ضئيلٌ يعوّضه بروتوكول HTTP/2 الذي لا يعمل إلا معها.
لماذا 90 يومًا؟ تجديد قصير وتلقائيّ أأمن من شهادةٍ سنويّة تُنسى. أغلب الشركات تجدّدها بلا تدخّل منك — تحقّق أن التجديد التلقائيّ مفعّل.
هل أحتاج واحدة لكلّ نطاق فرعيّ؟ إمّا شهادة لكلّ واحد، أو شهادة «wildcard» تغطّيها جميعًا.
قبل الشراء اسأل
- هل الشهادة المجّانيّة مشمولة ومفعّلة تلقائيًّا؟
- هل التجديد تلقائيّ؟
- هل تغطّي النطاقات الفرعيّة؟
أغلب الخطط الحديثة تجيب بنعم على الثلاثة. وإن قالت شركةٌ إن SSL «إضافة مدفوعة»، فذلك سببٌ كافٍ للنظر في غيرها — راجع صفحة المقارنة.
| خطة تشمل الشهادة | شهريًّا | |
|---|---|---|
| ستيلر — نيم شيب | $2.28 | العرض |
| بريميوم — هوستنجر | $2.99 | العرض |
الخلاصة
فعّل المجّانيّة اليوم، ووجّه http إلى https، وتأكّد من التجديد التلقائيّ. هذا كلّ ما يحتاجه تسعة وتسعون موقعًا من مئة.
ولا تدفع في شهادةٍ إلا إن كنت تعرف بالضبط لماذا — والإجابة «لتكون أكثر أمانًا» ليست سببًا.
اقرأ أيضًا: ما المقصود بالاستضافة؟ · أفضل شركة استضافة · أرخص استضافة مواقع · شروط عقد الاستضافة · مقارنة الخطط
إفصاح: بعض روابط هذه الصفحة روابط تسويق بالعمولة. لا تدفع بسببها قرشًا زائدًا، ولا يشتري بها أحد ترتيبًا عندنا — كيف نعمل.