شرح الانتقال من HTTP الى HTTPS بالتفصيل

طريقة الانتقال من بروتوكول HTTP الى HTTPS/SSL

 

كل ما تريد معرفته حول HTTPS وميزاتها, ولماذا يجب علينا الانتقال من HTTP الى HTTPS وطريقة الانتقال.

 

بعد ان اعلنت جوجل على مدونتها الرسمية الخاصة بادوات مشرفي المواقع انها اصبحت تُفضل الصفحات التي تبدء بـhttps, وجدت أنه أصبح من الضروري الانتقال من http الى https وهذا ماعملت عليه في جميع مواقعي, ووجدت الكثير من الاسئلة من الاصدقاء ومتابعي الموقع الناجح عن طريقة تحويل البروتوكول وانهم يجدون صعوبة في التحويل, لذلك بأذن الله بعد قراءة هذه المقالة ستجد الامر بسيط وسهل.

سأقوم بشرح كل خطوة بالتفصيل مرفق بالصور لتسهيل العملية على المبتدئين, وسأراعي من يستخدمون ووردبريس وبلوجر والمنتديات في بعض الخطوات التي بحاجة لتعديل داخلي على الموقع, ولنبدء الشرح على بركة الله.

 

(ترجمة حرفية) بحسب جوجل: أمان المستخدم هو الاهمية الاعلى لمحرك البحث, ففي السنوات السابقة عملنا بجهد كبير على الترويج للويب الآمن والتصفح الجيد للمستخدمين بدون خطر, خدمات جوجل مثل الجيميل وبحث جوجل واليوتوب اصبح لديها تواصل آمن مع المستخدمين, وبدءنا بشكل تدريجي باعطاء الصفحات التي تعمل ببروتوكول الأمان HTTPS دفعة اكبر في نتائج البحث في السنوات الاخيرة.

تصفح الانترنت يجب ان يكون آمن وخاص بين المستخدم وبين موقع الويب, ويجب ان لا تكون عرضة للخطر والتجسس والاختراق, ولهذا السبب اعتمدنا بروتوكول HTTPS كي لا تكون الضحية.

ولهذه الاسباب, سنعلن أنه سيتم تغيير خوارزميات الفهرسة لدينا لتعطي الصفحات التي تعمل ببروتوكول HTTPS أفضيلة أكبر, خاصة أننا بدءنا الزحف للصفحات HTTPS مثل صفحات HTTP, حتى لو كانت هذه الصفحة لا ترتبط بأي صفحة أخرى. (انتهت الترجمة)

 

شروط عمل بروتوكول HTTPS بشكل سليم

لنتفرض أنه لدينا صفحتين واحدة تعمل ببروتوكول HTTP وأخرى تعمل ببروتوكول HTTPS والصفحتين لهما نفس المحتوى ومن نفس الدومين, سنختار ارشفة HTTPS في البداية وذلك إذا:

  • كانت لا تحوي على تبعيات ومواد غير آمنة.
  • غير محجوبة عن الزحف من ملف robots.txt.
  • لا تتم تحويل المستخدم من أو إلى صفحة HTTP غير آمنة.
  • ان لا تحوي على وسم rel=canonical لصفحة HTTP.
  • لا تحوي على وسم الميتا بعدم الزحف لهذه الصفحة “noindex robots”.
  • قائمة الروابط في خريطة الموقع لا تحوي على صفحات تعود للHTTP.
  • ملكية شهادة SSL/TLS.

 

فبعد تفضيل جوجل للصفحات التي تعمل ببروتوكول HTTPS كعامل ترتيب من عوامل قوقل, وجب علينا التحويل من HTTP الى HTTPS.

 

الانتقال من http الى https

 

شرح الانتقال من HTTP الى HTTPS

في البداية وقبل كل شيء عليك شراء شهادة SSL وتخصيص IP لموقعك, ففي حال كانت لديك خبرة في ذلك فالامر بسيط, أم في حال كنت مبتدئ أذهب الى الأستضافة الخاصة بك, وأطلب منهم شهادة SSL فأغلب شركات الاستضافة لديها هذه الخدمة فهي ليست جديدة, وهم بدورهم سيقومون بشرائها وتركيبها على السيرفر.

في حال لم تكن هذه الخدمة متوفرة في شركة الاستضافة التابع لها انت, قم بشرائها بنفسك من أي شركة أخرى, أدخل الى جوجل وأبحث عن “ssl certificate buy”, ستجد الكثير من النتائج والشركات مهمة مثل Godaddy و name.

 

هناك عدة أنواع لشهادات SSL وذلك حسب المتطلبات والرغبة:

  • DV – DOMAIN VALIDATION: وهي تضمن التأكد من هوية مالك النطاق – Domain.
  • OV – ORGANIZATION VALIDATION: وهي تضمن التأكد من هوية مالك النطاق بالإضافة إلى الإتصال برقم الشركة للتأكد من وجودها.
  • EV – Extended Validation: وهي صممت للحد من عمليات الإحتيال -Phishing وتضمن التأكد من وجود الشركة ومن الأوراق القانونية الخاصة بها وشكل الشركة القانوني وتشتهر بال Green bar.

 

حيث تكون شهادة SSL للدومين, ففي حال كنت تريدها لدومين واحد ستكون تكلفها رخيصة وبسيطة و”هذه التي سنستخدمها”, اما في حال كنت تريد الشهادة لأكثر من دومين ستكون مكلفة جداً “أكثر من 135$ سنوياً”, وفي حال كنت تريد الشهادة لـ”SUBDOMAINS” فهي الأعلى سعراً وستكون تقريباً بـ”270$”.

 

سنعمل على شهادة الدومين الواحد وستكون تكلفتها قليلة “18$” وهناك عروض أقل من ذلك بكثير “انت وحظك”.

 

اذا قامت شركة الاستضافة بشراءها وتفعليها لك سيكون هذا جيد, في حال لم تقم بذلك اتبع الخطوات بالتفصيل لتفعيل الشهادة بنفسك بعد شراءها:

1-ادخل الى CPanel موقعك, أختر SSL/TLS Manager

التحويل من HTTP الى HTTPS

 

2-بعد ذلك اختر Certificate Signing Requests (CSR) للتاكيد على شهادة SSL الخاصة بك.

from http to https

3-قم بأدخال الدومين ثم أضغط على Generate.

الانتقال من بروتوكول http الى https

4-سيقوم الآن بتوليد Encoded CSR ليظهر لك مباشرة.

استبدال http بhttps

5-ستنتقل الآن إلى صفحة “Digital Certificate order form” لتقوم بتعبئة البيانات, ستقوم بادخال Web Server وكود CSR الذي قمت بتوليده, ثم أضغط على Next.

تحويل الموقع من http الى https

 

6-ستنتقل بعد ذلك الى صفحة لأدخال الايميل, لتصلك رسالة التفعيل بعد ذلك تحوي على كود التفعيل بكل بساطة.

validation

 

بعد الانتهاء من اصدار الشهادة ستصلك رسالة على الايميل تؤكد ذلك, تحوي على ملف الشهادة بصيغة crt.

 

الآن عليك تنزيل شهادة SSL الى سيرفرك, مع تخصيص عنوان IP لموقعك خاص بالموقع, اطلب من الاستضافة تحديد IP محدد لموقعك “من الضروري طلب IP خاص”.

 

تنزيل شهادة SSL الى موقعك

حلصت الآن على الشهادة توجه الى SSL/TLS Manager في السي بانل, ثم أختر Certificates كما في الصورة.

التحويل الى SSL

 

الآن أنزل إلى الأسفل عند Choose a certificate file واختر الملف “الشهادة” ثم أضغط على Upload certificate ليبدأ الرفع.

الانتقال من http الى ssl

المرحلة الأخيرة, عد الى SSL/TLS Manager واختر Install and Manage SSL for your site

التحويل من http الى ssl

 

الان اختر الدومين الذي قمت بتنزيل الشهادة له, ثم اضغط على Autofill by domain , ثم أضغط على Install Certificate.

 

http الى https

 

وبهكذا نكون انتهينا من تنزيل شهادة SSL الخاصة بالدومين على السيرفر, مع العلم ان كل الخطوات السابقة تقوم بها الاستضافة في حال طلب منها شراء شهادة SSL, ولكن في حال كانت الاستضافة ضعيفة او لا تقدم هذه الخدمة سيكون هذا الشرح شامل ووافي وكامل عن طريقة شراء الشهادة وتنزيلها الى السيرفر.

 

الآن سنقوم بتهئية الموقع لكي يعمل بنظام البروتوكول الجديد HTTPS, والامر نفسه في جميع المواقع, فعندما تدخل الى لوحة تحكم موقعك ستجد في الاعدادت العامة رابط الموقع, ستقوم انت بتغييره من http الى https فمثلاً في الوودربريس, أذهب الى لوحة التحكم>>الإعدادات>>عام

general-setting

 

لاحظ كيف قمت بتغيير الرابط من http الى https, والأمر نفسه في أي منصة سواء كانت بلوجر أو منتدى, أدخل الى لوحة التحكم وقم بتغير الرابط.

ملاحظة: في المنتديات أدخل الى لوحة التحكم ثم أذهب الى خيارات المنتدى ثم “اسم الموقع / الوصلات / المراسلة و الاتصال” وقم بأضافة s الى الرابط ليصبح https://www.yourdomain.com

ملاحظة: في البلوجر أذهب الى لوحة التحكم ثم الأعدادت ثم أساسي, وقم بتغيير الرابط من http الى https.

 

لمستخدمي ووردبريس قم بتنزيل أضافة WP Force SSL , وستقوم بكل الخطوات المتبقية لوحدها, أما في حال كان لديك بلوجر أو منتدى, أستمر معنا في الشرح.

أدخل الى ملف .htaccess وقم بأضافة كود التحويل من http الى https,  والكود هو:

 

 

قم بتغيير yoursite.com الى رابط موقعك في السطر الثاني والثالث والرابع, فالكود السابق سيقوم بتحويل الزائر من http الى https في جميع الصفحات.

 

الآن توجه الى ملف wp-config.php وقم بأضافة هذا الكود بداخله.

 

 

بهكذا نكون انتيهنا تحويل الدومين من http الى https بشكل كامل 100% وفي النهاية يجب الانتباه الى هذه الملاحظات:

  • قم بحذف موقعك من ادوات مشرفي المواقع ثم قم باعادة أدخاله من جديد باضافة https الى الرابط.
  • قم بتغيير الروابط الموجودة في الهيدر والفوتر والذي قمت بأدخالها يدوياً, لأن التعديل لن يشملها, لذلك عليك تعديل الروابط يدوياً بيدك باضافة https الى كل رابط.
  • لا تنسى الروابط الداخلية بين جميع الصفحات “الربط الداخلي”, قم بالتعديل عليها كلها.

 

مبروك عليك الانتقال من http الى https, هذا الشرح تفصيلي بخطوات دقيقة ومُفصلة, اتمنى ان يكون الشرح بسيط وسهل, اخوكم وليد حمود.

لا تذهب دون ترك تقييمك للموضوع

نجمة واحدةنجمتانثلات نجماتأربع نجماتخمس نجمات (7 votes, average: 5.00 out of 5)

اشترك في قائمتنا البريدية وانضم لمشتركينا ليصلك كل جديد.

69 تعليق في “شرح الانتقال من HTTP الى HTTPS بالتفصيل

  1. بالبداية موضوع كامل وممتع
    لم استطع الانتظار وقومت بالتحويل فى الصباح ولكن لدي استفسار
    هناك شرط يقول “كانت لا تحوي على تبعيات ومواد غير آمنة.”
    وفى ذات الوقت موقع الناجح وموقعي
    https://www.question-answer.org/
    عند الدخول يظهر درع ويقول ان الصفحة تحاول تحميل نصوص برمجية غير مصادقة
    معني ذلك ان الموقع ليس محمي بشكل كامل
    وهل تعتبر جوجل اننا نخالف الشرط الاول الذي ذكرته فوق
    وكيف يمكننا حل المشكلة

      1. السلام عليكم اخي الفاضل
        موقعي يعمل بشكل جيد فقط العلامة الخضراء لا تعمل وتقول ان هنالك “عند الدخول يظهر درع ويقول ان الصفحة تحاول تحميل نصوص برمجية غير مصادقة” في حال ان متاكد ان الموقع لا يحتوي على صفحات خارجية تعمل على بروتوكول http ما هو الحل برأيك ؟

        1. قمت بفحص source الموقع وبه العديد من الروابط التي تعمل بhttp أطلب من المطور الخاص بك تعديل الروابط.

    1. اخي اذا على نفس الدومين قمت بتحويل الرابط من http الى https ستتغير الارشفة وتصبح https

      أما في حال نقل موضوع لدومين آخر فهذا يعتبر نسخ وسيعاقب صاحب الموقع الذي يقوم بالنسخ عاجلاً ام آجلاً.

  2. بخصوص الروابط الداخلية سوف يكون من الصعب جدا تعديلها هل سوف تتسبب في مشكلة
    مع العلم انه اذا نقر شخص عليها سوف يتم تحويلها الى https

  3. ماشاء الله شرح كافي ووافي وأول موقع بصراحه عربي يشرح الطريقة الف شكر حبيب قلبي
    اتمنى لك التوفيق

  4. اخي العزيز شكرا لك على هذا المقال الرائع لكن عندي ملاحضة
    ما هو الفرق بين علامة HTTPS الخضراء التي نجدها في بعض المواقع مثل GOOGLE و العادية كما هو الحال في موقعك ؟

    1. العلامة الخضراء تشير إلى أن الصفحة لا تحوي على روابط http , بينما الموجودة في الموقع الناجح تعني ان هذه الصفحة تحوي على روابط تعمل على بروتوكول http.

  5. بالطبع شرح متميز بس الشركة عندى فى مصر سعرها غالى جدا 180 دولار فى السنة لموقع واحد علشان احولة الى https
    ربنا ييسر الحال واقوم بنفسى بهذا الموضوع

  6. بس لو سمحت السؤال هنا انى شايف https عندك فى الموقع باللون الاسود اما فى مواقع تانية بلاقى https باللون الاخضر
    ليه كده وهل هناك فرق

  7. اولا اشكرك جزيل الشكر على هذا الشرح الوافي وتسلم الايادي

    ثانيا اخي الكريم في حالة وجود باك لينك لموقعي هل سأخسر هذا الباك لينك في حالة التحديث من http الى https

    ولك جزيل الشكر ابدعت

  8. اخوي وليد سويت كل شي بما في ذلك تغير روابط داخلية للموقع وحذف رابط القديم في ادورات مشرفي المواقع وادخال الموقع الجديد

    لقد عندي استفسار لي الان تقريبا يوم وشوي وماتغير رابطي في قوقل وبنفس الوقت عندي سؤال متى يدري قوقل اني حطيته هل ياخذ وقت يومين او اربع او يوصل لشهر

    انتظرك

    1. نعم صديقي يحتاج لوقت من اسبوع الى أسبوعين, ويقوم جوجل بأرشفة كل الصفحات بالبروتوكول الجديد

  9. عندي استفسار اخر لاحظته

    اولا بعض مواقع تلقى في قوقل يوجد رابطها بدونhttps:// يعنى يكون بهذا الشكلwww.xxxx.com لكن اذا دخلت عليها يحولك على رابط الموقع مع https://

    ايش فرق بين موقع الي يطلع بقوقل معاه او بدون اقصد بقوقل الي تحت اسم موقع ووصف الموقع

    الشي ثاني بعض المواقع الي حاطه شهادة ssl اذا دخلت على رابط الموقع العادي بدون شهادة ssl يحولك فورا الى الموقع مع شهادة ssl

    اما موقعي غير يشتغل بدون شهادة ssl

    هل تفرق او كيف

    انتظر ردك

    1. صديقي الاستفسارين لهما نفس الاجابة وهو يعود الى كود التحويل 301 الموجود في ملف htaccess

      حاول كتابة sitesuccessful.com ستجد انه سيتم تحويلك الى https://sitesuccessful.com/ وذلك بسبب التحويل 301

      1. طيب استفسار اخير

        وهو

        لو عندي بنر يجيني منه باك لينك بس رابط في بنر http هل يتحوي باك لينك ام لا الى https

        او ماتفرق

  10. استفسار اخير بخصوص كود التحميل هل له اهمية او لا اذا ماحطيته يعنى هل قوقل بعرف اني ركبت ssl بدون مااحط كود تحويل علما اني اضفت موقع في ادورات مشرفي المواقع مع ssl وحذفت القديم

    واستفسار ثاني مجرد ماصفحة الموقع الرئيسية تطلع بالssl افهم ان قوقل قراه او مو شرط ياخذ وقت حتى يقران

    لاني ابي فيه فرق اولا

        1. صديقي ملف wp-config.php خاص بالووردبريس, تجده في السي بانل, وفي سكربت ون كارد يكون اسمه config على حسب ما اعتقد, لست متأكد صديقي,

  11. شرح ولا أروع يا عزيزي
    مقال يستحق احلي تقييم علي المجهود المبذول فية والمعلومات المميزة القيمةي جداً.

    لكن في مشكلة قد تحدث بعد التغيير الي https وهي للمواقع القديمة منذ سنوات 5 الي 6 سنوات بمجرد التغيير ستفقد كل الروابط الخارجية والداخلية ؟
    هل هذا صحيح بمجرد التحويل فقدان كل الروابط أم يتم احتسابها أيضاً؟

    1. اهلا بك.

      يتم احتساب جميع الروابط الخارجية ولن تفقد اي شيء, فأنت لم تغير دومين, أنت غيرت فقط البروتوكول, وهذا أفضل للموقع.

      1. طيب ماذكرت اهميته مقارنة في عوامل التصدر ال200 علما ان مالاحظت اي فرق حتى الان او لازم بعد كل تحديث من ركبته ماعدا فرق سرعة الارشفة قلت من 20 الى بين 6 الى 3 ساعات

        يليت تتكلم عن تحديثات قوقل متى بجي بطريق لأن درجة حرارة موز وصلت الى 80 اربع مرات تقريبا بدون اي تغير قوي بنتايج

        وعلما اني الحظ مواقع الي معتمدة على سبام مرتفعة بقوة خلال تحديثات فهل هذا مقصوده من قوقل انه يحمسه يبذل اكثر ثمن يطيره

        1. صديقي ابراهيم, لا استطيع القول سوى انه واحد من عوامل محرك البحث, والفرق ستجده بعد فترة من الزمن.
          ولا يوجد وقت محدد للتحديثات صديقي, وليس بالضرورة عند قيام التحديث ان يضرب موقعك, وفي حال كان لديك مواقع السبام فبالنهاية ستعاقب سواء اليوم او بعد فترة.

  12. ما شاء الله , شرح متميز جدا .. هذا هو الموقع الذي يجب ان يصعد في قائمة مواقع السيو , حيث نجد الان بعض الاطفال يقومون بعمل مواقع سيو .. أتمنى أن يصل الموقع الى المرتبة الاولى في السيو..
    بالتوفيق يا وليد

  13. عند التحويل الي برتكول https تم احتفاء صفحات كثيرة من الموقع وكانت توجد في الصفحات الاولي ولاكن لم اتم تغير الموقع علي ادوات مشرفي المواقع الان ان اضفته الي ادوات مشرفي المواقع هل الصفحات المختفية سترجع مكانهامرة اخرة

    1. نعم صديقي, التحويل الى https لا يغير الترتيب, راجع كل الخطوات المكتوبة في المقالة دون اهمال اي منها.

  14. شرح جميل بس انا فى حاجة عايز افهما .. انا موقعى على بلوجر و دومين موقعى من جودادى .. لكن عشان اشترى شهادة من جودادى سعرها 68 دولار

    و لما دخلت على موقع name.com لقيت ان شهادة ssl بـ 10 دولار فقط سنوياً

    فى حاجة عايز افهما هل لو انا اشتريت شهادة ssl من name.com .. هل ينفع اربطها بدومينى على بلوجر .. اتمنى ترد عليها لان بجد مش فاهم 🙂

    و هل بعد ما اشترى ssl و افعلها على موقعى هتظهر العلامة الخضراء برضو ولا لا عشان انا بلوجر

    1. اخي عبد اللطيف, اشتري الشهادة من أي موقع تريد فليست مشكلة, ويمكنك تربطها بموقعك سواء كان بلوجر او ووردبريس او منتدى او اي منصة اخرى.

      والاشارة الخضراء ليست دليل على نجاح https بل هي دليل على ان الصفحة لا تحتوي صفحات اخرى تعمل ببروتوكول http فقط.

      1. تمام لكن فى حاجة برضو مف فهمها معلش 😀

        انا لو الدومين بتاعى على جودادى و رابطه بمدونة بلوجر

        هل ينفع اشترى SSL من خدمة NAME.com عشان هى ارخص فى السعر و اربطها بــ دومينى على جودادى ام لا .. معلش هتعبك معايا بس عايز افهم قبل ما اخطو خطوة

        و شكراً لردك ^_^

      1. شكرا على الرد يا اخي وليد ،لقد شتغل معي هذا الكود :
        RewriteEngine On
        RewriteCond %{HTTPS} off
        RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
        اما الكود الذي وضعته في مقالة لم يشتغل ، لماذا؟ لا أعلم!!!!

  15. شكراً شكراً على الموضوع الرائع
    فقط دخلت الى مدونة لاتعرف على https ولان بفضلك علمت كل شيئ
    انا عندي يضهر https و العلامة الخضرا فهل يعني انه مفعل ؟
    لاننا مشتركون في خدمة الـ ايلايف (اتصالات)

  16. ممكن بعد أزن حضرتك أعرف الفرق بين في الشاهدة والأغلي اية هية وظائفها.

    SL Security
    RapidSSL
    $9.99
    SSL Security
    TrueBusiness ID
    $99.99

    TrueBusiness ID Wildcard
    $349.99

  17. الاولى من اجل موقع واحد
    اما الثانية من اجل موقع في حال كان لديه subdomains
    اما الثالثة شهادة خاصة لاصحاب المواقع الكثيرة

  18. السلام عليكم اخى
    انا سألت على موقعى وقال فعل Enable ssl وفعلتها وعملت اعادة نشر زى ماقال لكن الموقع لم يتغير زى ماهو http هل فى حاجة تانية اعملها او فى شئ فى ادوات مشرفى المواقع اعمله للموقع علشان يتغير ارجو الافادة
    شكرا جزيلا

  19. مرحبا صديقي وليد
    فعلت خاصية https على موقعي بدون أية مشاكل لكنني متردد جدا بخصوص موقع ثان لكثرة روابط http الخارجية فهل من نصيحة في هذا الشأن

  20. اخي عند اتصالي بالإستضافة واخبروني ان موقعي يملك الاتصال الامن https ينبغي عليا تعديل كافة الروابط للمواد المضمنة الى https لكي تظهر بدون خطأ mixed contents

أضف تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *