كيفية تفعيل SSL في WordPress

Summary: تشفّر شهادة SSL (Secure Sockets Layer) الاتصال بين موقعك وزواره عبر HTTPS. يحمي تفعيل SSL المعلومات الحساسة ويعزز أمان الموقع، كما تعده محركات البحث إشارة

تشفّر شهادة SSL (Secure Sockets Layer) الاتصال بين موقعك وزواره عبر HTTPS. يحمي تفعيل SSL المعلومات الحساسة ويعزز أمان الموقع، كما تعده محركات البحث إشارة ترتيب.

يشرح هذا الدليل كيفية تفعيل SSL في WordPress وتحديث عناوين موقعك وفرض HTTPS وحل مشكلات SSL الشائعة.

قبل أن تبدأ

قبل تفعيل SSL، تأكد من أن لديك:

• شهادة SSL نشطة مثبتة على حساب استضافتك
• صلاحية مسؤول في WordPress
• وصولًا إلى لوحة تحكم الاستضافة
• نسخة احتياطية حديثة من الموقع

إذا كنت غير متأكد من تثبيت شهادة SSL، فتواصل مع مزود الاستضافة قبل المتابعة.

تحقق من تثبيت SSL

افتح موقعك باستخدام:

https://yourdomain.com

إذا عرض متصفحك أيقونة قفل آمن، فشهادة SSL نشطة.

إذا لم يُحمّل الموقع عبر HTTPS أو ظهر تحذير شهادة، فقم بـتثبيت شهادة SSL أو تجديدها قبل المتابعة.

حدّث عنوان WordPress

لاستخدام HTTPS في جميع أنحاء موقعك:

1. سجّل الدخول إلى لوحة تحكم WordPress.
2. انتقل إلى الإعدادات ← عام.
3. حدّث الحقول التالية:

• عنوان WordPress (URL)
• عنوان الموقع (URL)

يجب أن يبدأ العنوانان بـ:

https://

احفظ تغييراتك.

فرض HTTPS على جميع الزوار

بعد تحديث عناوين موقعك، اضبط خادم الويب أو لوحة تحكم الاستضافة لإعادة توجيه جميع طلبات HTTP إلى HTTPS تلقائيًا.

تشمل الفوائد:

• اتصالات آمنة متسقة
• تحسين SEO
• ثقة أكبر لدى المستخدمين
• إزالة النسخ المكررة بـ HTTP وHTTPS

قد يقدم لك مزود الاستضافة خيارًا بنقرة واحدة لتفعيل إعادة توجيه HTTPS.

حدّث الروابط الداخلية

قد تمازال المواقع القديمة تحتوي على روابط تستخدم HTTP.

راجع وحدّث:

• قوائم التنقل
• الروابط المخصصة
• الصور
• الأزرار
• إعدادات القالب
• الأدوات (Widgets)

يساعد استخدام HTTPS بشكل متسق في تجنب تحذيرات المحتوى المختلط.

أصلح مشكلات المحتوى المختلط

يحدث المحتوى المختلط عندما تقوم صفحة HTTPS آمنة بتحميل موارد عبر HTTP.

تشمل الأمثلة الشائعة:

• الصور
• ملفات JavaScript
• ملفات CSS
• الخطوط
• مقاطع الفيديو

قد تحجب المتصفحات الحديثة هذه الموارد أو تعرض تحذيرات أمنية.

حدّث جميع عناوين URL للموارد لتستخدم HTTPS.

حدّث إعدادات CDN

إذا كان موقعك يستخدم شبكة توصيل محتوى (CDN)، فتحقق من أن:

• HTTPS مفعّل
• وضع SSL مضبوط بشكل صحيح
• عناوين CDN تستخدم HTTPS
• الملفات المخزنة مؤقتًا تُحدّث بعد تفعيل SSL

يضمن ذلك تقديم جميع الموارد الثابتة بشكل آمن.

امسح التخزين المؤقت للموقع

بعد تفعيل SSL:

• امسح ذاكرة WordPress المؤقتة.
• امسح ذاكرة الخادم المؤقتة.
• امسح ذاكرة CDN المؤقتة.
• امسح ذاكرة المتصفح المؤقتة.

قد تستمر الموارد المخزنة مؤقتًا في تقديم عناوين HTTP حتى تنتهي صلاحيتها.

تحقق من تكوين SSL

بعد إكمال التكوين:

• زر عدة صفحات.
• تأكد من أن المتصفح يعرض قفلًا آمنًا.
• تحقق من تحميل الصور بشكل صحيح.
• افحص النماذج وصفحات تسجيل الدخول.
• تأكد من أن الروابط الداخلية تستخدم HTTPS.

يجب ألا يقدم موقعك أي محتوى عبر HTTP بعد الآن.

مشكلات SSL شائعة

تحذير المحتوى المختلط

يحدث هذا عادةً عندما يستمر مورد أو أكثر من موارد الموقع في استخدام HTTP.

راجع:

• ملفات القالب
• إعدادات الإضافات
• HTML مخصص
• الوسائط المضمّنة

حدّث جميع عناوين URL للموارد إلى HTTPS.

حلقة إعادة توجيه

قد تحدث حلقة إعادة التوجيه عندما:

• يتم ضبط إعادة توجيه HTTPS أكثر من مرة.
• تتعارض إعدادات SSL في CDN مع إعدادات الخادم.
• توجد قواعد إعادة توجيه غير صحيحة.

راجع تكوين استضافتك وشبكة CDN للتأكد من فرض HTTPS مرة واحدة فقط.

شهادة SSL غير موثوقة

تشمل الأسباب المحتملة:

• شهادة منتهية الصلاحية
• اسم نطاق غير صحيح
• شهادات وسيطة مفقودة
• شهادة موقّعة ذاتيًا

جدّد شهادة SSL أو أعد تثبيتها عند اللزوم — إذا كان AutoSSL يفشل، فراجع AutoSSL لا يُصدر شهادات SSL أو لا يجدّدها.

الموقع يُحمّل عبر HTTP

إذا كان بإمكان الزوار الوصول إلى نسخة HTTP حتى الآن:

• تحقق من تفعيل إعادة توجيه HTTPS.
• امسح جميع ذواكر التخزين المؤقت.
• تأكد من تحديث تكوين خادمك.

أفضل الممارسات

• استخدم HTTPS لموقعك بالكامل.
• أبقِ شهادة SSL نشطة.
• جدّد الشهادات قبل انتهاء صلاحيتها.
• أعد توجيه جميع حركة HTTP إلى HTTPS.
• حدّث الروابط الداخلية بعد تفعيل SSL.
• راقب موقعك بحثًا عن تحذيرات المحتوى المختلط.
• امسح ذواكر التخزين المؤقت بعد إجراء تغييرات SSL.

الأسئلة الشائعة

لماذا يجب أن أفعّل SSL في WordPress؟

يشفّر SSL البيانات المنقولة بين موقعك والزوار، ويحسّن الأمان، ويزيد ثقة المستخدمين، ويدعم ظهورًا أفضل في محركات البحث.

هل يحسّن SSL ترتيب الموقع في محركات البحث؟

يُعد HTTPS إشارة ترتيب معترفًا بها ويساعد محركات البحث على تحديد موقعك كموقع آمن. ورغم أن SSL وحده لا يحسّن الترتيب بشكل كبير، إلا أنه من أفضل ممارسات SEO المهمة.

هل يمكنني استخدام WordPress دون SSL؟

نعم، لكن ذلك غير مستحسن. قد تعرض المواقع بدون HTTPS تحذيرات أمان في المتصفح وتعرّض بيانات الزوار لمخاطر غير ضرورية.

لماذا أرى تحذير المحتوى المختلط؟

تحدث تحذيرات المحتوى المختلط عندما تحمّل صفحة HTTPS موردًا أو أكثر عبر HTTP. عادةً يحل تحديث جميع عناوين URL للموارد إلى HTTPS المشكلة.