كل موقع أعمال يحتاج HTTPS، وكل متصفّح صار يُشهّر بالمواقع التي تفتقده، ومع ذلك تبقى شهادات SSL من أكثر المنتجات مبالغةً في بيعها داخل قطاع الاستضافة. تُقنَع شركات بشراء شهادة بمئات الدراهم سنوياً لموقع تعريفي، أو يُقال لها إن الشهادة الغالية تجعل موقعها «أكثر أماناً» من المجانية. وكلا الأمرين غير صحيح.
في هذا الدليل: ما الذي تفعله الشهادة فعلاً، وفيمَ تختلف أنواعها حقيقةً، ومتى يكون الدفع مبرَّراً ومتى لا يكون، وأخطاء الإعداد القليلة التي تترك موقعك بشهادة سليمة وتحذير أمني رغم ذلك.
الخلاصة السريعة
شهادة SSL/TLS تفعل أمرين: تشفّر حركة البيانات بين الزائر وخادمك، وتثبت أن الموقع يقدّمه من يسيطر على النطاق. ولأغلب مواقع الأعمال، شهادة مجانية من نوع التحقّق من النطاق (DV) — من Let’s Encrypt، ومشمولة في أي استضافة محترمة — تعطي قوة التشفير نفسها تماماً التي تعطيها أغلى شهادة متاحة. والمال يشتري تحقّقاً أقوى من الهوية وضماناً مالياً ودعماً، ولا يحتاج أغلب المواقع شيئاً من ذلك. ادفع حين يكون لك سبب حقيقي: شهادة مؤسسية أو ممتدّة لإظهار هوية شركة موثَّقة، أو شهادة شاملة تغطّي نطاقات فرعية كثيرة دفعةً واحدة.
ما الذي تفعله الشهادة فعلاً
وظيفتان منفصلتان يُخلَط بينهما باستمرار.
التشفير. بدونه ينتقل كل شيء بين الزائر وخادمك بصيغة مقروءة: ما يُرسَل في النماذج، وبيانات الدخول، وكل ما يكتبه أحدهم. وعلى شبكة واي‑فاي مشتركة يُعترَض ذلك بلا عناء. وHTTPS يجعله غير مقروء أثناء النقل.
الهوية. تصدر الشهادة عن جهة إصدار تثق بها المتصفّحات، وتؤكّد أن الخادم الذي يقدّمها يسيطر على النطاق. وهذا ما يمنع أحدهم من انتحال موقعك بخادم شبيه.
والنقطة التي تفوت الناس: التشفير متطابق بين أنواع الشهادات كلها. فشهادة Let’s Encrypt المجانية وشهادة تجارية بخمسمئة درهم تتفاوضان على إصدارات TLS نفسها بالخوارزميات نفسها. ومن يبيعك «تشفيراً أقوى» بمال أكثر يبيعك شيئاً غير موجود.
والذي يختلف هو مدى تدقيق الجهة في هويتك قبل الإصدار.
مستويات التحقّق الثلاثة
التحقّق من النطاق (DV). تتأكّد الجهة أنك تسيطر على النطاق — عادةً بفحص سجلّ DNS أو ملف على الخادم. تصدر خلال دقائق، تلقائياً، ومجاناً. والقفل يبدو مطابقاً لأي شهادة أخرى. وهذا هو الخيار الصحيح للغالبية الساحقة من مواقع الأعمال.
التحقّق المؤسسي (OV). تتحقّق الجهة إضافةً إلى ذلك من وجود شركتك قانونياً — الرخصة التجارية والعنوان المسجَّل وأحياناً اتصال هاتفي. يستغرق أياماً ويكلّف مالاً. وبيانات الشركة مرئية لمن يفحص الشهادة، وإن لم يعد أي متصفّح يُظهرها في شريط العنوان.
التحقّق الممتدّ (EV). أشدّ تدقيق في الكيان القانوني. وكانت المتصفّحات تاريخياً تعرض اسم الشركة بالأخضر بجوار العنوان، ثم توقّفت عن ذلك قبل سنوات — وهو ما أزال السبب التجاري الرئيسي لشرائها. وما زالت تحمل أقوى تأكيد للهوية، وما زالت تُباع بحجّة مؤشّر بصري لم يعد موجوداً — فانتبه لذلك حين يعرضها عليك أحد.
نطاق التغطية: مفرد، شامل، متعدّد
منفصل عن مستوى التحقّق، وأرجح أن يهمّك.
نطاق مفرد. يغطّي example.com وعادةً www.example.com. يكفي لموقع واحد.
شهادة شاملة (Wildcard). تغطّي *.example.com — كل نطاق فرعي في مستوى واحد: shop. وmail. وportal. وstaging.. وإن كنت تشغّل نطاقات فرعية عدّة فهذا الخيار العملي، وهو سبب حقيقي للدفع، وإن كانت الشهادات الشاملة المجانية متاحة أيضاً بالتحقّق عبر DNS.
متعدّدة النطاقات (SAN). تغطّي نطاقات مختلفة عدّة في شهادة واحدة. مفيدة لمن يشغّل علامات متعدّدة على الخادم نفسه.
وخطأ النطاق: الشهادة الشاملة لـ*.example.com لا تغطّي a.b.example.com — فهي تطابق مستوىً واحداً فقط. والشركات ذات النطاقات الفرعية المتداخلة تصطدم بهذا وتظنّ الشهادة معطوبة.
متى يكون الدفع مبرَّراً
الشهادات المجانية تغطّي أغلب الحاجات. ادفع حين ينطبق واحد من هذه:
تحتاج هوية مؤسسية موثَّقة داخل الشهادة. بعض إجراءات الشراء في المؤسسات الكبرى، وبعض المناقصات المالية والحكومية، وبعض تكاملات الشركاء تشترط OV أو EV. فإن طلبها عقد، فهذا شرط حقيقي.
تحتاج ضماناً. الشهادات التجارية تحمل ضماناً مالياً ضدّ الإصدار الخاطئ. وهذا يهمّ معالج مدفوعات، لا موقعاً تعريفياً لشركة.
تحتاج دعماً ودورة تشغيل أطول. الشهادات المجانية قصيرة العمر وتتجدّد تلقائياً. فإن كان إعدادك لا يستطيع أتمتة التجديد — جهاز شبكي، أو منصّة غير معتادة، أو نظام لا يصونه أحد — فالشهادة الأطول عمراً المثبَّتة يدوياً قد تكون عملياً أقلّ خطراً.
تحتاج شهادة شاملة ولا تستطيع التحقّق عبر DNS. فالشاملة الآلية تتطلّب وصولاً برمجياً إلى DNS نطاقك. وإن كان DNS لديك في مكان لا يوفّره، فالشراء أبسط.
وإن لم ينطبق شيء من ذلك، فالشهادة المجانية هي الجواب الهندسي الصحيح لا حلٌّ وسط.
الأخطاء التي تكسر HTTPS رغم صحّة الشهادة
الشهادة السليمة لا تضمن قفلاً يعمل. وهذه ما نجده فعلاً:
المحتوى المختلط. تُحمَّل الصفحة عبر HTTPS لكنها تجلب صورة أو سكربتاً أو ورقة أنماط عبر HTTP. فتصنّفها المتصفّحات غير آمنة تماماً وتحجب بعض الموارد كلياً. والسبب دائماً تقريباً روابط http:// مثبَّتة في المحتوى أو إعدادات القالب بقيت بعد انتقال الموقع إلى HTTPS.
غياب التحويل من HTTP إلى HTTPS. فتُحمَّل النسختان، وتبقى غير الآمنة قابلة للوصول والفهرسة — وصار لديك نسختان من كل صفحة تتنافسان في البحث. وتحويلة واحدة على مستوى الموقع تُصلحها.
تغطية اسم مضيف واحد فقط. الشهادة تغطّي example.com والموقع يُبلَغ على www.example.com، أو العكس. فيرى الزائر على الاسم غير المغطّى تحذيراً بملء الشاشة — وهو أشدّ أعطال هذه القائمة ضرراً، لأنه يبدو تماماً كموقع مخترَق.
سلسلة شهادات ناقصة. يرسل الخادم شهادته دون الشهادة الوسيطة فوقها. ومتصفّحات سطح المكتب تتجاوز ذلك غالباً، أما متصفّحات الجوّال وعملاء الواجهات البرمجية فكثيراً ما لا تتجاوزه. والعرَض الكلاسيكي: «يعمل على حاسوبي والتطبيق لا يستطيع الاتصال».
انتهاء الصلاحية. وما زال في 2026 من أبرز أسباب الانقطاع المفاجئ. والتجديد الآلي موجود تحديداً كي لا يحدث هذا — فتأكّد أنه يعمل فعلاً بدل افتراض ذلك.
نطاقات فرعية لا يتذكّرها أحد. نطاق تجريبي أو قديم بشهادة منتهية يُنتج تحذيرات لكل من يبلغه، ويبدو من الخارج اختراقاً.
افحص موقعك
خمس دقائق، ولا تحتاج غير متصفّح:
١. حمّل موقعك عبر https://. هل القفل موجود بلا تحذير؟
٢. حمّله بـwww وبدونها. يجب أن تعمل الصيغتان وتنتهيا إلى العنوان نفسه.
٣. حمّله عبر http://. يجب أن يُحوَّل إلى HTTPS لا أن يُحمَّل كما هو.
٤. انقر القفل وافحص تاريخ الانتهاء، وتأكّد أن التجديد مؤتمت.
٥. شغّل أداة فحص SSL عامة على نطاقك. ستبلّغ عن مشكلات السلسلة والإعدادات الضعيفة التي يخفيها عنك المتصفّح.
٦. كرّر ذلك لكل نطاق فرعي تملكه — بما فيها التي نسيتها.
أين موقعنا
تشمل «بيغ بانغ لحلول تقنية المعلومات» الشهادات مع الاستضافة، وتضبط التحويلة والسلسلة كما ينبغي، وتراقب الانتهاء فلا يبقى التجديد أمراً يتذكّره أحد. ونبيع كذلك الشهادات التجارية لمن يحتاجها فعلاً — وسنخبرك حين لا تحتاجها، لأن بيع شهادة ممتدّة لموقع تعريفي ليس خدمة.
فإن لم تكن متأكداً من سلامة إعداد HTTPS في موقعك، أو عُرضت عليك شهادة وأردت رأياً محايداً في حاجتك إليها، اسألنا.
