أغلب الشركات في الكويت تاخذ شهادة SSL مع الاستضافة وتعتبر موضوع الأمان منتهي. غالبًا ما ينتهي: الشهادة تشفّر الاتصال، بس ما تقول لك إذا روابطك القديمة لسى تشتغل، ولا إذا التجديد يمشي لوحده، ولا إذا فورم التواصل يرسل البيانات على مسار آمن.
هذا المقال يوضح شنو تقدر تفحصه بنفسك بدون أدوات معقدة: شنو تثبت الشهادة، شلون لازم تشتغل التحويلات، والأخطاء اللي تتكرر عندنا وتكلف زوار.
الشهادة تشفّر البيانات بين متصفح الزائر والسيرفر، وتأكد إن المتصفح وصل للدومين الصح. بس. ما تفحص موقعك من الثغرات، وما تمنع صفحة تسجيل دخول مزيفة على دومين شبيه بدومينك.
يعني خلي HTTPS الأرضية مو المبنى كله. التحديثات والنسخ الاحتياطي وصلاحيات الدخول وطريقة استقبال الفورمات هي اللي تحدد إذا بيانات العملاء آمنة ولا لا.
اختر عنوان واحد لموقعك، يا https://example.com يا https://www.example.com، ووجّه كل النسخ الثانية له بتحويل 301 دائم. المشكلة اللي نشوفها وايد هي السلسلة: http يروح لـ www، وبعدين لـ https، يعني ثلاث نقلات قبل ما تظهر الصفحة.
لا تستخدم 302 لنقلة دائمة. تقول لمحركات البحث إن التغيير مؤقت، فتبقى الروابط القديمة مفهرسة شهور وإنت تنتظر.
صورة أو سكربت أو خط محمّل على http داخل صفحة https يكفي يطلع تحذير للمتصفح أو يمنع الملف من الظهور. تحصل هالشي غالبًا بعد نقل الموقع، لما تكون المحتويات منسوخة من قاعدة بيانات قديمة أو الصورة مكتوبة بمسار http داخل الصفحة.
افتح صفحاتك المهمة، وشوف تحذيرات المتصفح، وصلّح المسار نفسه مو الصفحة كل مرة.
وفي نقطة تتكرر مع الشركات: روابط الإيميلات وتوقيعات الموظفين ومنشورات السوشيال ميديا لسى مكتوبة http. الزائر يوصل ويشوف تحذير قبل ما تفتح الصفحة، ونسبة منهم ترجع. حدّث القوالب والتوقيعات مرة وحدة وخلصت.
الأخطاء عادية وما فيها إثارة: التجديد التلقائي مقفول، شهادة تغطي الدومين بدون www، موقع تجريبي بشهادة موثوقة داخليًا وأحد نشر رابطه، وروابط داخلية بقيت على http بعد الانتقال.
ما تحتاج مشروع أمني لحل هالأشياء، تحتاج شخص مسؤول وتذكير في التقويم. والشهادة المجانية تكفي أغلب المواقع الصغيرة، بشرط التجديد التلقائي شغال وأحد يراقبه. المشكلة مو في نوع الشهادة، المشكلة إن أحد ما يلاحظ إنها انتهت.
شركة Q8DM تشتغل في الكويت من 1998 في تطوير البرامج وتصميم المواقع والتطبيقات، وأغلب هالملاحظات تطلع في أول فحص مو في مرحلة التصميم.
إذا تبي أحد يتأكد من الإعدادات مرة وحدة ويكتب لك تقرير لفريقك، ابدأ من q8dm.com.