طريقة الانتقال من بروتوكول HTTP الى HTTPS/SSL
كل ما تريد معرفته حول HTTPS وميزاتها, ولماذا يجب علينا الانتقال من HTTP الى HTTPS وطريقة الانتقال.
بعد ان اعلنت جوجل على مدونتها الرسمية الخاصة بادوات مشرفي المواقع انها اصبحت تُفضل الصفحات التي تبدء بـhttps, وجدت أنه أصبح من الضروري الانتقال من http الى https وهذا ماعملت عليه في جميع مواقعي, ووجدت الكثير من الاسئلة من الاصدقاء ومتابعي الموقع الناجح عن طريقة تحويل البروتوكول وانهم يجدون صعوبة في التحويل, لذلك بأذن الله بعد قراءة هذه المقالة ستجد الامر بسيط وسهل.
سأقوم بشرح كل خطوة بالتفصيل مرفق بالصور لتسهيل العملية على المبتدئين, وسأراعي من يستخدمون ووردبريس وبلوجر والمنتديات في بعض الخطوات التي بحاجة لتعديل داخلي على الموقع, ولنبدء الشرح على بركة الله.
(ترجمة حرفية) بحسب جوجل: أمان المستخدم هو الاهمية الاعلى لمحرك البحث, ففي السنوات السابقة عملنا بجهد كبير على الترويج للويب الآمن والتصفح الجيد للمستخدمين بدون خطر, خدمات جوجل مثل الجيميل وبحث جوجل واليوتوب اصبح لديها تواصل آمن مع المستخدمين, وبدءنا بشكل تدريجي باعطاء الصفحات التي تعمل ببروتوكول الأمان HTTPS دفعة اكبر في نتائج البحث في السنوات الاخيرة.
تصفح الانترنت يجب ان يكون آمن وخاص بين المستخدم وبين موقع الويب, ويجب ان لا تكون عرضة للخطر والتجسس والاختراق, ولهذا السبب اعتمدنا بروتوكول HTTPS كي لا تكون الضحية.
ولهذه الاسباب, سنعلن أنه سيتم تغيير خوارزميات الفهرسة لدينا لتعطي الصفحات التي تعمل ببروتوكول HTTPS أفضيلة أكبر, خاصة أننا بدءنا الزحف للصفحات HTTPS مثل صفحات HTTP, حتى لو كانت هذه الصفحة لا ترتبط بأي صفحة أخرى. (انتهت الترجمة)
شروط عمل بروتوكول HTTPS بشكل سليم
لنتفرض أنه لدينا صفحتين واحدة تعمل ببروتوكول HTTP وأخرى تعمل ببروتوكول HTTPS والصفحتين لهما نفس المحتوى ومن نفس الدومين, سنختار ارشفة HTTPS في البداية وذلك إذا:
- كانت لا تحوي على تبعيات ومواد غير آمنة.
- غير محجوبة عن الزحف من ملف robots.txt.
- لا تتم تحويل المستخدم من أو إلى صفحة HTTP غير آمنة.
- ان لا تحوي على وسم rel=canonical لصفحة HTTP.
- لا تحوي على وسم الميتا بعدم الزحف لهذه الصفحة “noindex robots”.
- قائمة الروابط في خريطة الموقع لا تحوي على صفحات تعود للHTTP.
- ملكية شهادة SSL/TLS.
فبعد تفضيل جوجل للصفحات التي تعمل ببروتوكول HTTPS كعامل ترتيب من عوامل قوقل, وجب علينا التحويل من HTTP الى HTTPS.
شرح الانتقال من HTTP الى HTTPS
في البداية وقبل كل شيء عليك شراء شهادة SSL وتخصيص IP لموقعك, ففي حال كانت لديك خبرة في ذلك فالامر بسيط, أم في حال كنت مبتدئ أذهب الى الأستضافة الخاصة بك, وأطلب منهم شهادة SSL فأغلب شركات الاستضافة لديها هذه الخدمة فهي ليست جديدة, وهم بدورهم سيقومون بشرائها وتركيبها على السيرفر.
في حال لم تكن هذه الخدمة متوفرة في شركة الاستضافة التابع لها انت, قم بشرائها بنفسك من أي شركة أخرى, أدخل الى جوجل وأبحث عن “ssl certificate buy”, ستجد الكثير من النتائج والشركات مهمة مثل Godaddy و name.
هناك عدة أنواع لشهادات SSL وذلك حسب المتطلبات والرغبة:
- DV – DOMAIN VALIDATION: وهي تضمن التأكد من هوية مالك النطاق – Domain.
- OV – ORGANIZATION VALIDATION: وهي تضمن التأكد من هوية مالك النطاق بالإضافة إلى الإتصال برقم الشركة للتأكد من وجودها.
- EV – Extended Validation: وهي صممت للحد من عمليات الإحتيال -Phishing وتضمن التأكد من وجود الشركة ومن الأوراق القانونية الخاصة بها وشكل الشركة القانوني وتشتهر بال Green bar.
حيث تكون شهادة SSL للدومين, ففي حال كنت تريدها لدومين واحد ستكون تكلفها رخيصة وبسيطة و”هذه التي سنستخدمها”, اما في حال كنت تريد الشهادة لأكثر من دومين ستكون مكلفة جداً “أكثر من 135$ سنوياً”, وفي حال كنت تريد الشهادة لـ”SUBDOMAINS” فهي الأعلى سعراً وستكون تقريباً بـ”270$”.
سنعمل على شهادة الدومين الواحد وستكون تكلفتها قليلة “18$” وهناك عروض أقل من ذلك بكثير “انت وحظك”.
اذا قامت شركة الاستضافة بشراءها وتفعليها لك سيكون هذا جيد, في حال لم تقم بذلك اتبع الخطوات بالتفصيل لتفعيل الشهادة بنفسك بعد شراءها:
1-ادخل الى CPanel موقعك, أختر SSL/TLS Manager
2-بعد ذلك اختر Certificate Signing Requests (CSR) للتاكيد على شهادة SSL الخاصة بك.
3-قم بأدخال الدومين ثم أضغط على Generate.
4-سيقوم الآن بتوليد Encoded CSR ليظهر لك مباشرة.
5-ستنتقل الآن إلى صفحة “Digital Certificate order form” لتقوم بتعبئة البيانات, ستقوم بادخال Web Server وكود CSR الذي قمت بتوليده, ثم أضغط على Next.
6-ستنتقل بعد ذلك الى صفحة لأدخال الايميل, لتصلك رسالة التفعيل بعد ذلك تحوي على كود التفعيل بكل بساطة.
بعد الانتهاء من اصدار الشهادة ستصلك رسالة على الايميل تؤكد ذلك, تحوي على ملف الشهادة بصيغة crt.
الآن عليك تنزيل شهادة SSL الى سيرفرك, مع تخصيص عنوان IP لموقعك خاص بالموقع, اطلب من الاستضافة تحديد IP محدد لموقعك “من الضروري طلب IP خاص”.
تنزيل شهادة SSL الى موقعك
حصلت الآن على الشهادة توجه الى SSL/TLS Manager في السي بانل, ثم أختر Certificates كما في الصورة.
الآن أنزل إلى الأسفل عند Choose a certificate file واختر الملف “الشهادة” ثم أضغط على Upload certificate ليبدأ الرفع.
المرحلة الأخيرة, عد الى SSL/TLS Manager واختر Install and Manage SSL for your site
الان اختر الدومين الذي قمت بتنزيل الشهادة له, ثم اضغط على Autofill by domain , ثم أضغط على Install Certificate.
وبهكذا نكون انتهينا من تنزيل شهادة SSL الخاصة بالدومين على السيرفر, مع العلم ان كل الخطوات السابقة تقوم بها الاستضافة في حال طلب منها شراء شهادة SSL, ولكن في حال كانت الاستضافة ضعيفة او لا تقدم هذه الخدمة سيكون هذا الشرح شامل ووافي وكامل عن طريقة شراء الشهادة وتنزيلها الى السيرفر.
الآن سنقوم بتهئية الموقع لكي يعمل بنظام البروتوكول الجديد HTTPS, والامر نفسه في جميع المواقع, فعندما تدخل الى لوحة تحكم موقعك ستجد في الاعدادت العامة رابط الموقع, ستقوم انت بتغييره من http الى https فمثلاً في الوودربريس, أذهب الى لوحة التحكم>>الإعدادات>>عام
لاحظ كيف قمت بتغيير الرابط من http الى https, والأمر نفسه في أي منصة سواء كانت بلوجر أو منتدى, أدخل الى لوحة التحكم وقم بتغير الرابط.
ملاحظة: في المنتديات أدخل الى لوحة التحكم ثم أذهب الى خيارات المنتدى ثم “اسم الموقع / الوصلات / المراسلة و الاتصال” وقم بأضافة s الى الرابط ليصبح https://www.yourdomain.com
ملاحظة: في البلوجر أذهب الى لوحة التحكم ثم الأعدادت ثم أساسي, وقم بتغيير الرابط من http الى https.
لمستخدمي ووردبريس قم بتنزيل أضافة WP Force SSL , وستقوم بكل الخطوات المتبقية لوحدها, أما في حال كان لديك بلوجر أو منتدى, أستمر معنا في الشرح.
أدخل الى ملف .htaccess وقم بأضافة كود التحويل من http الى https, والكود هو:
1 2 3 4 | RewriteEngine on RewriteCond %{HTTP_HOST} ^yoursite.com [NC,OR] RewriteCond %{HTTP_HOST} ^www.yoursite.com [NC] RewriteRule ^(.*)$ https://www.yoursite.com/$1 [L,R=301,NC] |
قم بتغيير yoursite.com الى رابط موقعك في السطر الثاني والثالث والرابع, فالكود السابق سيقوم بتحويل الزائر من http الى https في جميع الصفحات.
الآن توجه الى ملف wp-config.php وقم بأضافة هذا الكود بداخله.
1 | define('FORCE_SSL_ADMIN', true); |
بهكذا نكون انتيهنا تحويل الدومين من http الى https بشكل كامل 100% وفي النهاية يجب الانتباه الى هذه الملاحظات:
- قم بحذف موقعك من ادوات مشرفي المواقع ثم قم باعادة أدخاله من جديد باضافة https الى الرابط.
- قم بتغيير الروابط الموجودة في الهيدر والفوتر والذي قمت بأدخالها يدوياً, لأن التعديل لن يشملها, لذلك عليك تعديل الروابط يدوياً بيدك باضافة https الى كل رابط.
- لا تنسى الروابط الداخلية بين جميع الصفحات “الربط الداخلي”, قم بالتعديل عليها كلها.
مبروك عليك الانتقال من http الى https, هذا الشرح تفصيلي بخطوات دقيقة ومُفصلة, اتمنى ان يكون الشرح بسيط وسهل, اخوكم وليد حمود.
لا تذهب دون ترك تقييمك للموضوع
(45 votes, average: 4.78 out of 5)
بسم الله ما شااا الله عليك اشكرك جزيلا جزيلا صديقي العزيز…
thanx
I want ssl free
بالبداية موضوع كامل وممتع
لم استطع الانتظار وقومت بالتحويل فى الصباح ولكن لدي استفسار
هناك شرط يقول “كانت لا تحوي على تبعيات ومواد غير آمنة.”
وفى ذات الوقت موقع الناجح وموقعي
https://www.question-answer.org/
عند الدخول يظهر درع ويقول ان الصفحة تحاول تحميل نصوص برمجية غير مصادقة
معني ذلك ان الموقع ليس محمي بشكل كامل
وهل تعتبر جوجل اننا نخالف الشرط الاول الذي ذكرته فوق
وكيف يمكننا حل المشكلة
الأمر طبيعي أخي, لأن الصفحة تحوي على روابط خارجية لا تبدء بhttps
لذلك أطمئن
السلام عليكم اخي الفاضل
موقعي يعمل بشكل جيد فقط العلامة الخضراء لا تعمل وتقول ان هنالك “عند الدخول يظهر درع ويقول ان الصفحة تحاول تحميل نصوص برمجية غير مصادقة” في حال ان متاكد ان الموقع لا يحتوي على صفحات خارجية تعمل على بروتوكول http ما هو الحل برأيك ؟
قمت بفحص source الموقع وبه العديد من الروابط التي تعمل بhttp أطلب من المطور الخاص بك تعديل الروابط.
مثلا : عندك نقلك لموضوع من مقال http ووضعه في مدونة https عن ارشفىة جوجل هل تحسب على https انه صاحب مقال مع العلم ان الموضوع منقول ؟؟؟
اخي اذا على نفس الدومين قمت بتحويل الرابط من http الى https ستتغير الارشفة وتصبح https
أما في حال نقل موضوع لدومين آخر فهذا يعتبر نسخ وسيعاقب صاحب الموقع الذي يقوم بالنسخ عاجلاً ام آجلاً.
موضوع قيم جداً و شرحته بشكل مفصل . تسلم أيدك 🙂
بخصوص الروابط الداخلية سوف يكون من الصعب جدا تعديلها هل سوف تتسبب في مشكلة
مع العلم انه اذا نقر شخص عليها سوف يتم تحويلها الى https
لا ليست مشكلة اخي
موضوع جميل جداً
لكن هل هتأثر على الأرشفة السابقة ؟
الارشفة السابقة ستتحول كلها الى https
ماشاء الله شرح كافي ووافي وأول موقع بصراحه عربي يشرح الطريقة الف شكر حبيب قلبي
اتمنى لك التوفيق
شكرا أخي موضوع جيد وراح أطبق جميع الخطوات في موقعي
شرح مميز و مفصل. شكرا لك.
اخي العزيز شكرا لك على هذا المقال الرائع لكن عندي ملاحضة
ما هو الفرق بين علامة HTTPS الخضراء التي نجدها في بعض المواقع مثل GOOGLE و العادية كما هو الحال في موقعك ؟
العلامة الخضراء تشير إلى أن الصفحة لا تحوي على روابط http , بينما الموجودة في الموقع الناجح تعني ان هذه الصفحة تحوي على روابط تعمل على بروتوكول http.
بالطبع شرح متميز بس الشركة عندى فى مصر سعرها غالى جدا 180 دولار فى السنة لموقع واحد علشان احولة الى https
ربنا ييسر الحال واقوم بنفسى بهذا الموضوع
بس لو سمحت السؤال هنا انى شايف https عندك فى الموقع باللون الاسود اما فى مواقع تانية بلاقى https باللون الاخضر
ليه كده وهل هناك فرق
اولا اشكرك جزيل الشكر على هذا الشرح الوافي وتسلم الايادي
ثانيا اخي الكريم في حالة وجود باك لينك لموقعي هل سأخسر هذا الباك لينك في حالة التحديث من http الى https
ولك جزيل الشكر ابدعت
اهلا بك صديقي ريان
لا لن تخسر اي شيء صديقي.
اشكرك اخي وليد….
مواضيعك رائعة
تسلم ايديك علي الشرح الرائع وبارك الله فيك
اخوي وليد سويت كل شي بما في ذلك تغير روابط داخلية للموقع وحذف رابط القديم في ادورات مشرفي المواقع وادخال الموقع الجديد
لقد عندي استفسار لي الان تقريبا يوم وشوي وماتغير رابطي في قوقل وبنفس الوقت عندي سؤال متى يدري قوقل اني حطيته هل ياخذ وقت يومين او اربع او يوصل لشهر
انتظرك
نعم صديقي يحتاج لوقت من اسبوع الى أسبوعين, ويقوم جوجل بأرشفة كل الصفحات بالبروتوكول الجديد
عندي استفسار اخر لاحظته
اولا بعض مواقع تلقى في قوقل يوجد رابطها بدونhttps:// يعنى يكون بهذا الشكلwww.xxxx.com لكن اذا دخلت عليها يحولك على رابط الموقع مع https://
ايش فرق بين موقع الي يطلع بقوقل معاه او بدون اقصد بقوقل الي تحت اسم موقع ووصف الموقع
الشي ثاني بعض المواقع الي حاطه شهادة ssl اذا دخلت على رابط الموقع العادي بدون شهادة ssl يحولك فورا الى الموقع مع شهادة ssl
اما موقعي غير يشتغل بدون شهادة ssl
هل تفرق او كيف
انتظر ردك
صديقي الاستفسارين لهما نفس الاجابة وهو يعود الى كود التحويل 301 الموجود في ملف htaccess
حاول كتابة sitesuccessful.com ستجد انه سيتم تحويلك الى https://sitesuccessful.com/ وذلك بسبب التحويل 301
طيب استفسار اخير
وهو
لو عندي بنر يجيني منه باك لينك بس رابط في بنر http هل يتحوي باك لينك ام لا الى https
او ماتفرق
ما تفرق اخي ابراهيم
استفسار اخير بخصوص كود التحميل هل له اهمية او لا اذا ماحطيته يعنى هل قوقل بعرف اني ركبت ssl بدون مااحط كود تحويل علما اني اضفت موقع في ادورات مشرفي المواقع مع ssl وحذفت القديم
واستفسار ثاني مجرد ماصفحة الموقع الرئيسية تطلع بالssl افهم ان قوقل قراه او مو شرط ياخذ وقت حتى يقران
لاني ابي فيه فرق اولا
بالطبع صديقي كود التحويل مهم, حتى يقوم جوجل بأرشفة موقعك بالبروتوكول الجديد.
اعتذر على الازعاج
لكن ملف
wp-config.php
ماحصلته لو تعرف وين اجده بالضبط
علما ان سكربتي ون كارد
صديقي ملف wp-config.php خاص بالووردبريس, تجده في السي بانل, وفي سكربت ون كارد يكون اسمه config على حسب ما اعتقد, لست متأكد صديقي,
شرح ولا أروع يا عزيزي
مقال يستحق احلي تقييم علي المجهود المبذول فية والمعلومات المميزة القيمةي جداً.
لكن في مشكلة قد تحدث بعد التغيير الي https وهي للمواقع القديمة منذ سنوات 5 الي 6 سنوات بمجرد التغيير ستفقد كل الروابط الخارجية والداخلية ؟
هل هذا صحيح بمجرد التحويل فقدان كل الروابط أم يتم احتسابها أيضاً؟
اهلا بك.
يتم احتساب جميع الروابط الخارجية ولن تفقد اي شيء, فأنت لم تغير دومين, أنت غيرت فقط البروتوكول, وهذا أفضل للموقع.
طيب ماذكرت اهميته مقارنة في عوامل التصدر ال200 علما ان مالاحظت اي فرق حتى الان او لازم بعد كل تحديث من ركبته ماعدا فرق سرعة الارشفة قلت من 20 الى بين 6 الى 3 ساعات
يليت تتكلم عن تحديثات قوقل متى بجي بطريق لأن درجة حرارة موز وصلت الى 80 اربع مرات تقريبا بدون اي تغير قوي بنتايج
وعلما اني الحظ مواقع الي معتمدة على سبام مرتفعة بقوة خلال تحديثات فهل هذا مقصوده من قوقل انه يحمسه يبذل اكثر ثمن يطيره
صديقي ابراهيم, لا استطيع القول سوى انه واحد من عوامل محرك البحث, والفرق ستجده بعد فترة من الزمن.
ولا يوجد وقت محدد للتحديثات صديقي, وليس بالضرورة عند قيام التحديث ان يضرب موقعك, وفي حال كان لديك مواقع السبام فبالنهاية ستعاقب سواء اليوم او بعد فترة.
ما شاء الله , شرح متميز جدا .. هذا هو الموقع الذي يجب ان يصعد في قائمة مواقع السيو , حيث نجد الان بعض الاطفال يقومون بعمل مواقع سيو .. أتمنى أن يصل الموقع الى المرتبة الاولى في السيو..
بالتوفيق يا وليد
عند التحويل الي برتكول https تم احتفاء صفحات كثيرة من الموقع وكانت توجد في الصفحات الاولي ولاكن لم اتم تغير الموقع علي ادوات مشرفي المواقع الان ان اضفته الي ادوات مشرفي المواقع هل الصفحات المختفية سترجع مكانهامرة اخرة
نعم صديقي, التحويل الى https لا يغير الترتيب, راجع كل الخطوات المكتوبة في المقالة دون اهمال اي منها.
ماهوالموقع الدي يتيح certificat SSL ب 18$
شرح جميل بس انا فى حاجة عايز افهما .. انا موقعى على بلوجر و دومين موقعى من جودادى .. لكن عشان اشترى شهادة من جودادى سعرها 68 دولار
و لما دخلت على موقع name.com لقيت ان شهادة ssl بـ 10 دولار فقط سنوياً
فى حاجة عايز افهما هل لو انا اشتريت شهادة ssl من name.com .. هل ينفع اربطها بدومينى على بلوجر .. اتمنى ترد عليها لان بجد مش فاهم 🙂
و هل بعد ما اشترى ssl و افعلها على موقعى هتظهر العلامة الخضراء برضو ولا لا عشان انا بلوجر
اخي عبد اللطيف, اشتري الشهادة من أي موقع تريد فليست مشكلة, ويمكنك تربطها بموقعك سواء كان بلوجر او ووردبريس او منتدى او اي منصة اخرى.
والاشارة الخضراء ليست دليل على نجاح https بل هي دليل على ان الصفحة لا تحتوي صفحات اخرى تعمل ببروتوكول http فقط.
تمام لكن فى حاجة برضو مف فهمها معلش 😀
انا لو الدومين بتاعى على جودادى و رابطه بمدونة بلوجر
هل ينفع اشترى SSL من خدمة NAME.com عشان هى ارخص فى السعر و اربطها بــ دومينى على جودادى ام لا .. معلش هتعبك معايا بس عايز افهم قبل ما اخطو خطوة
و شكراً لردك ^_^
اعتقد انه يمكنك ذلك نعم.
شكرا لك , لي عودة للشرح لقرائته بتأني
لماذا يظهر بهذا الشكل اخى
http://store1.up-00.com/2016-06/146609383351.png
طبيعي صديقي, لانه يوجد في الصفحة بعض المصادر التي تحمل بروتوكول http فقط.
السلام عليكم
لماذا موقعي يعمل على بروتوكولين http و https معا ؟؟
انتظر اجابتك ياأخي وليد حمود
وعليكم السلام
اعتقد انك لم تقم بعمل تحويل من ملف htaccess الى البروتوكول الجديد.
شكرا على الرد يا اخي وليد ،لقد شتغل معي هذا الكود :
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
اما الكود الذي وضعته في مقالة لم يشتغل ، لماذا؟ لا أعلم!!!!
شكرا جزيلا شرح رائع
اذا فمت بتغيير الى https هل يجب ان اغير معلوماتي في حساب اليكسا ام لا؟
من الأفضل تغييرها طبعاً.
لقد قمت بتطبيق شرحك اخي ولاكن شاهد
كل المتصفحات يشتغل عليها الرابط ب https
ولاكن متصفح جوجل كروم لا يفتح موقعي
جرب بنفسك
https://www.elikhbarianews.com/
الموقع يعمل 100%
شكراً شكراً على الموضوع الرائع
فقط دخلت الى مدونة لاتعرف على https ولان بفضلك علمت كل شيئ
انا عندي يضهر https و العلامة الخضرا فهل يعني انه مفعل ؟
لاننا مشتركون في خدمة الـ ايلايف (اتصالات)
يسعدني تواجدك
نعم هو مفعل ويعمل بشكل جيد ايضاً بسبب ظهور العلامة الخضراء.
ممكن بعد أزن حضرتك أعرف الفرق بين في الشاهدة والأغلي اية هية وظائفها.
SL Security
RapidSSL
$9.99
SSL Security
TrueBusiness ID
$99.99
TrueBusiness ID Wildcard
$349.99
الاولى من اجل موقع واحد
اما الثانية من اجل موقع في حال كان لديه subdomains
اما الثالثة شهادة خاصة لاصحاب المواقع الكثيرة
السلام عليكم اخى
انا سألت على موقعى وقال فعل Enable ssl وفعلتها وعملت اعادة نشر زى ماقال لكن الموقع لم يتغير زى ماهو http هل فى حاجة تانية اعملها او فى شئ فى ادوات مشرفى المواقع اعمله للموقع علشان يتغير ارجو الافادة
شكرا جزيلا
نعم بالطبع يجب عمل التحويل 301 من ملف htaccess
وتغيير اعدادت المدونة مثلما ذكرنا في الشرح
مرحبا صديقي وليد
فعلت خاصية https على موقعي بدون أية مشاكل لكنني متردد جدا بخصوص موقع ثان لكثرة روابط http الخارجية فهل من نصيحة في هذا الشأن
بما ان التحويل من http الى https هو 301 لا تقلق
أقصد هل ستُقرأ صفحات الموقع في جميع المتصفحات بدون مشاكل
طبعاً, جميع المتصفحات تدعم شهادات SSL منذ سنين.
اخي عند اتصالي بالإستضافة واخبروني ان موقعي يملك الاتصال الامن https ينبغي عليا تعديل كافة الروابط للمواد المضمنة الى https لكي تظهر بدون خطأ mixed contents
نعم عليك الدخول الى صفحات موقعك وتغيير الروابط الداخلية وتحويلها من http الى https.
شكرا لك كثيرا أخي العزيز
شكرا مستر وليد على هذ الشرح الحصري والوحيد في الوطن العربي
بالنسبة انا قمت بالتعديل على الموقع وتثبيت الاضافة الخاصة بالوردبريس والقيام بجميع الخطوات
ولكن الموقع لايشتغل وايضا لوحة التحكم : http://www.korapost.com
هل يتأخر تفعيلها في الموقع ؟؟؟؟
لا صديقي, بمجرد ان تقوم برفع الشهادة وتغيير الاعدادات سيكون كل شيء جاهز دون اي توقف.
موضوع رائع جداً , ربما فى الوقت اللاحق سأقوم بفعل ذلك.
السلام عليكم
لدي موقع تحدثت مع شركة الاستضافة وقمت بشراء الاضافة و شركة الاضافة قامت بعمل كل شي
لكن عندي استفسارين
الاول هل يتم عمل شي في وورد برس الخاص بالموقع ام يكفي ما قامت به شركة الاستضافة وهي بلو هوست
الثاني / عن البحث في جوجل وفتح الموقع يظهر بصيغة HTTP
وعند كتابة الموقع مباشرة يفتح بصيغة HTTPS
هل هذا ضار بالموقع ؟
بما انك قمت بالتحويل 301, فمسألة تغير النتائج بمحرك البحث مجرد وقت.
جزاك الله خيرا
هل يؤثر التحويل على الارشفة و نتائج البحث و الباك لينك لموقعي
لا صديقي
حضرتك ضفت ssl عن طريق كلاود فلير وهى مجانية وثبت الاضافة داخل الورد بريس من غير ما ارجع للاستضافة هل فيها مشكلة
ثانيا لو ممكن طريقة اضافة الكود الى حضرتك وضعه فى .htaccess
وطريقة وضع الكود الثانى فى wp-config.php
ولو ممكن تبقى تعملنا شرح عمل ssl عن طريق كلاود فلير من السفر الى اخر مرحلة
السلام عليكم
شكرا لك اخي وليد على المقالة الرائعة..
عندي سؤال لك اخي وليد هل ان غيرت رابط موقعي لرابط جديد يحتوي على كلمات مفتاحية هل سا افقد الارشفة و مرتبتي على قوقل ?
وعليكم السلام
في حال كان الانتقال صحيح 100% وقمت بتحويل 301 لن تفقد شيء.
شرح أكتر من رأئع
ما أروعك
السلام عليكم اخي انا اشتريت ssl من موقع namecheap موقع مدفوع لكن علئ استضافة بلوجر من اين احصل علئ CSR اتمنئ ترد علية اشتريت الشهادة وتورطت ماستفاديت منها
اخي الفاضل
كيف طريقة لصق هذا الكود
هل افتح نود باد وافتح ملف هتكس واضيف الكود هذا فيه
هل اضيف قبله شيء وتحت ولا فقط الصقه واحفظه وارفعه
RewriteEngine on
RewriteCond %{HTTP_HOST} ^yoursite.com [NC,OR]
RewriteCond %{HTTP_HOST} ^www.yoursite.com [NC]
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [L,R=301,NC]
قم بلصق هذا الكود في ملف هتكس مباشرة
اخي وليد الله يعطيك العافية على الموضوع المفيد
ماهي وظيفة هذا الكود عند وضعه في ملف config
define(‘FORCE_SSL_ADMIN’, true);
السلام عليكم اخي الكريم
انا عندي مشكلة في موقعي كبيرة وغير قادر على حلها ارجو ان تساعدني
انا كل لما ادخل الى صفحة في الموقع تحولني الى صفحة يوتيوب لا علاقة لي بها
وبعض الصفحات تحولني الى مدونات الموقع كله يحول الى صفحات خارجيه لا علاقة لي بها ع الاطلاق ولا اعرف حل لهذه المشكلة والمسؤولين عن السيرفر في اجازة لمدة اسبوع
ارجوا ان تساعدني في الحل اخي الكريم
ماشاء الله على الشرح الاكثر من رائع مدونة اكثر من رائعة
شرح مميز جداً، لكن استفسار.
بالنسبة للروابط الداخلية http، هيتم تحويلها لـ https ؟
لوحدها لا طبعاً, يجب ان تقوم بعمل ذلك بشكل يدوي او باستخدام اضافة استبدال
ماهي اضرار الغاء https والعودة ل http
ليس هناك اخطار
السلام عليكم
شكرا على الشرح ممكن موقع يبيع الشهادة بارخص ثمن ممكن
السلام عليكم
اخي قمت باضافة https على موقعي..
لكن لم تعد الارشفة كما كانت في السابق اصبح الموقع بطيء في الارشفة وحتى ان قمت بارشفة موضوع جديد يدويا لايظهر على محرك البحث الى بعد مرر يوم !
ما السبب في نظرك اخي وما الحل?
شكرا..
صديقي لا علاقة للhttps بالارشفة, ابحث عن السبب الرئيسي, اكثر من نصف مواقع العالم (بحسب جوجل) اصبحت تعمل بشهادة SSL
أخي العزيز:
قمت بشراء شهادة SSL وتم تأكيد الموقع من خلال رفع ملف التأكيد النصي.
ماهي الخطوة التالية لطفاً؟
علماً أن موقعي ووردبريس مدفوع (غير مجاني) وأنه يظهر الآن بشكل https و
server : Apache
معلومات قيمة ومفيدة شكرا لك .
تمنيت لو ذكرت من اين اشتريت شهادة ssl .. اخي المرجو ذكر من اين نشتري شهادة ssl مثل هذه التي لديك وشكرا.
صديقي اي شركة استضافة عربية او اجنبية بها شهادات SSL, ويمكنك ايضاً تركيب شهادات مجانية من Cloudflare وغيرها.
شكرا لك اخي على المعلومة وعلى الرد السريع ولكن احاول تجنب الشهادات المجانية ووددت اشتري واحدة كالتي لديك لانها اعجبتني والثمن كدلك وشكرا.
لدي استفسار اخي ما رايك حول ssl المجانية التي يقدمها موقع cloudflare الذي قمت بشرحه مسبقا من قبل في مقالة زيادة سرعة الموقع
جيدة
السلام عليكم ورحمة الله وبركاته
اخوي سويت التحويل ف بلوجر نفسه وزبط معي
لكن الزحف فيه مشكلة كما ف الصورة ( https://d.top4top.net/p_770k6y9o1.jpg ) ف ايش الحل جزاكم الله خير؟
وعليكم السلام
اخي هذه صورة لأخطاء الزحف, وهذا يعني ان اخطاء الزحف اختفت تماماً
اريد ان اسأل . ما هو السعر الذي ستقتطعه الاستظافة في حالة التحول من http الى https دومين واحد . كما في الحالة التي شرحتها
أغلب الشركات تقدم شهادات SSL مجاناً.
في الاستضافة التي انا فيها طلبت مني هذه المبالغ (Dedicated IP $48/Year) (Premium AlphaSSL $49.95/Year) انا اعتبرها كثيرة . هل يمكن شراء هذه الخدمات من مصدر خارج الاستضافة . وكيف
اعتقد يوجد اسعار ارخص من ذلك, لا يمكنك عمل IP خاص من خارج الاستضافة, ولكن يمكنك شراء شهادة من اي مكان تريد.
السلام عليكم
أخي وليد
شركة صممت لي موقع اكتروني
وعند نزوله في محرك البحث جوجل
وجت روابط الموقع
بعظها بدايتها بـ www
وبعظها بدايتها بـ دونwww
وبعظها بدايتها بـ https
أنا اريد تختفي الروابط من محرك البحث جوجل التي:
بدايتها بـ دونwww
وبدايتها بـ https
وبقاء الروابط فقط التي بدايتها بـ www
ماسبب هذه المشكلة وماهو الحل؟
علماً الشركة لا تعمل بالوردبريس تعمل بالناتف
شكرا على الشرح لكني لم افهم الجملة غير محجوبة عن الزحف من ملف robots.txt. هل يعني الا استخدم ملف robots.txt
يعني ان لا تكون قد حجبت عناكب البحث من دخول الصفحات باستخدام ملف robots.txt
عنىدى استفسار اخى الكريم انا دخلت على لوحة التحكم الى بانيل تبعى وذهبت الى SSL / TLS
وجدت انا اسم موقعى علية علامة القفل الاخضر ووجدت باقى البيانات بالون الاخضر والسى بانيل باللون الاحمر
التى بالون الاخضر كالتالى
mdomain.com
http://www.mydomain.com
mail.domain.com
جميعا بالون الاخضر يعنى جنبها قفل اخضر
اما الباقى بالون الاحمر مثل
webdisk.domain.com
webmail.domain.com
cpanel.domain.com
وفى المنتصف تاريخ الشهادة
انتهاء صلاحية الشهادة
الى عام2019
السؤال هل الاستضافة عملتلى شهادة او لا معناة
اذا عملتلى شهادة لية موقعى لا يوجد بة القفل الاخضر
شكرا لكم وارجو الرد واذا استطيع ان اجعل موقفى بالقفل الاخضر اخبرونى وما هى الخطوة التالية موقعى وورد بريس بس العجيب موقعى ما فية علامة قفل اخضر
نعم اخي تم تركيب شهادة SSL لموقعك, ولكنها لا تعمل على Subdomains, ولمعرفة طريقة تحويل صفحات موقعك للقفل الاخضر, راجع هذه التدوينة.
https://sitesuccessful.com/make-pages-secure/
شكرا لك على هذه المجهودات المبذولة اما بعد
لقد ذكرت عبارة قم بحذف موقعك من ادوات مشرفي المواقع ثم قم باعادة أدخاله من جديد باضافة https الى الرابط.
فما هو التأثير على بيانات الموقع القديمة
كما أنني قمت بإعادة إدخال الموقع بإضافة https ورفعت sitemap والتي تحتوي على 424 موضوع غير أنه تم ارشفت 157 موضوع فقط وعند التوجه إلى الموقع القديم في أدوات مشرفي المواقع أجد انه تم ارشفة كافة المواضيع
اريد توضيح من فضلك
طبيعي صديقي, جوجل تخبرك ان المواضيع التي تمت ارشفتها بالبرتوكول الجديد عددها 157, وسيتم ارشفة باقي الصفحات بالبرتوكول الجديد مع مرور الوقت.
شكرا لك ولكن هل يجب حذف الموقع القديم من ادوات مشرفي المواقع وماهو تاثيره
طبعاً اخي يجب حذف الموقع الذي يعمل بالبرتوكول القديم واضافته من جديد في ادوات مشرفي المواقع بالبروتوكول الجديد.
عند تغيير مدونة بلوغر الى https لم تعد تظهر عندي اعلانات ادسنس المرجوا المساعدة
السلام عليك اخي الكريم شكرا لك على ما تبذله من جهد و تقديم ما يثري المحتوى العربي ويفيد امثالنا المبتدئين
لدي سؤال في موضوع التدوينة و هو
1. عند انشاء مدونة جديدة هل يجب شراء شهادة SSL أم الانتقال يكون تلقائي
2. لدي مدونة بلوجر مجانية هل يكفي شراء دومين مدفوع فقط أو يجب شراء استضافة أيضا
وشكرا لك …. انتظر ردك أخي الكريم
وعليكم السلام هلا
طبعاً يجب ان تقوم بشراء الشهادة مع الدومين
بالنسبة للسؤال الثاني ماعندي خبرة ببلوجر ابداً
معلومات مهمة جدا
شكرا لك اخي الكريم
من النادر اني اعلق على موضوع لاكن الموضوع متعوب عليه و شرح واضح ومفيد اجبرني على كتابة تعليق لشكرك عليه .
تم اضافة الموقع الى مفضلة المواقع
السلام عليكم .. لدي مدونة على بلوجر وبدي اعمل لها دومين خاص … هل ضروري اشتري شهادة او هناك شهادات مجانية لبلوجر
شرح وافي وكافي … وضحت لي اشياء كانت غامضة معي… شكرا لك على مجهودك الرائع