سيكون من الصعب المبالغة في تقدير أهمية الأمن عند استضافة موقع الويب الذي يتم الوصول إليه من الكثير من الزوار. كل موقع ويب على شبكة الإنترنت تحت التهديد المستمر للأن يتم إختراق البيانات التي يُوفرها. لذلك ماذا يمكن أن تفعل؟ تتمثل إحدى طرق المساعدة في حماية موقعك والأشخاص الذين يزورونه من خلال استخدام شهادة SSL . تسمح شهادات SSL بتشفير جميع بيانات الزيارات التي تتم بين موقعك والزوار ، مما يمنع المهاجمين من مشاهدتها أو تعديلها.
ليس من السهل دائما الحصول على شهادة SSL التي يتم إعدادها على موقع WordPress. يتم تشغيل عدد كبير من مواقع WordPress على الاستضافات المشتركة ، والتي عادة ما تكون محدودة جدًا. إذا كانت لديك خطة في استضافة مشتركة ، فمن المحتمل أن يمنعك مُضيفك من تثبيت شهادة SSL الخاصة بك ، أو أنه سيُضيف تكلفة كبيرة نسبيًا للقيام بذلك من أجلك. في كلتا الحالتين ، ليس من الضروري دفع المال من أجل الحصول على شهادة SSL والتي ربما ستضاعف تكاليف الاستضافة الخاصة بك.
لحسن الحظ ، هناك طرق متعددة للحصول على شهادة SSL مجانية لتقليل تكلفة موقع الويب الخاص بك. في هذه المقالة ، سنوضح لك كيفية الحصول بسهولة على شهادة SSL مجانية لموقع WordPress الخاص بك على الويب وإعدادها بنفسك. يقدم موقع CloudFlare حلًا بديلًا معقولًا للحصول على شهادة SSL جيدة.
ما هي شهادة SSL؟
SSL تعني طبقة المقابس الآمنة. إنه بروتوكول إنترنت لتأمين نقل البيانات بين متصفح المستخدم وموقع الويب الذي يزوره.
ينقل كل مستخدم إنترنت المعلومات عند زيارته لمواقع الويب. غالبًا ما تكون هذه المعلومات حساسة مثل تفاصيل الدفع أو معلومات بطاقة الائتمان أو بيانات اعتماد تسجيل الدخول.
يعني استخدام بروتوكول HTTP العادي أنه يمكن اختراق هذه المعلومات من قبل المتسللين. هنا يأتي دور شهادة SSL أو HTTPS.
تحتاج مواقع الويب إلى شهادة SSL صادرة عن إحدى جهات إصدار الشهادات المعترف بها. بحيث تم التحقق من هذه الشهادة ويتم إبرازها في شريط العنوان في متصفح المستخدم من خلال علامة القفل الخضراء أو عرض HTTPS بدلاً من HTTP.
كيف تعمل شهادة SSL؟
الآن وقد شرحنا ما هي شهادة SSL ولماذا هي مهمة ، قد تتساءل كيف تعمل شهادة SSL بالفعل؟
تحمي طبقة المقابس الآمنة المعلومات من خلال تشفير نقل البيانات بين متصفح المستخدم وموقع الويب.
عندما يزور مستخدم ما موقع ويب يستخدم SSL / HTTPS ، يتحقق متصفحه أولاً مما إذا كانت شهادة SSL الخاصة بموقع الويب صالحة أم لا.
إذا تم فحص كل شيء بشكل جيد ، فإن المتصفح يستخدم المفتاح العام لموقع الويب لتشفير البيانات. ثم يتم إرسال هذه البيانات مرة أخرى إلى الخادم المقصود (موقع الويب) أين يتم فك تشفيرها باستخدام المفتاح العام ومفتاح خاص سري.
إنشاء حساب CloudFlare
عليك بالإنتقال إلى موقع CloudFlare على الويب والاشتراك. تحتاج إلى منحه تفاصيل عنوان البريد الإلكتروني وكلمة المرور الخاصة بك. بعد ذلك، سوف يُطلب منك اسم النطاق الذي تريد استخدامه للاشتراك في CloudFlare. سيعمل الموقع على فحص سجلات نظام أسماء النطاقات في موقعك وإدراجها نيابة عنك. بعدها سيقوم بعرض السجلات مع سحابة ذهبية حيث يمكن تمكين CDN. والامر متروك لك إذا كنت ترغب في استخدام خدمة CDN الخاصة به أم لا. بالضغط على السحابة سيتم ايقاف هذه الخاصية.
عند تحديد السجلات الخاصة بموقع الويب ، تابع العملية. ستتيح لك الشاشة التالية تحديد خطتك. إذا كنت لا تريد أي من الخطط المدفوعة، حدد الخطة المجانية.
ثم سيطلب CloudFlare منك تغيير Name Server الى التفاصيل الخاصة به. وهذا له غرضان. الأول ، يسمح هذا لـ CloudFlare بإعادة توجيه الطلبات إلى إصدار Https من موقعك، وثانيًا يسمح له بتوفير CDN لمحتواك.
تعتمد هذه العملية بشكل كبير على الموقع الذي قُمت به تسجيل نطاقك أو طريقة تعديل DNS، لذا يجب عليك مراجعة مستنداتها. في كل حالة، يجب عليك القيام بنسخ تفاصيل Name Server من CloudFlare إلى موفر DNS الخاص بك وتحديثه.
ولكي تنتهي هذه العملية بشكل كامل ، قد يستغرق الأمر بضع ساعات ، ولكن يمكن أن يصل إلى يوم واحد. كن صبوراً. وسوف تصل الى هناك في نهاية المطاف.
بعد الانتهاء، سيتم توجيهك الى لوحة التحكم في CloudFlare. في الأعلى سترى مربع مع أيقونة القفل بتسمية “Crypto”. انقر عليه.
في المربع الأول في تلك الصفحة، ستشاهد قائمة منسدلة لـ SSL. حدد “Flexible“. سوف يقوم CloudFlare تلقائيًا بإعداد الشهادة، ولكن الامر سيستغرق بعض الوقت.
اضافات WordPress
ومن أجل اتمام انشاء شهادة SSL فأنت بحاجة الى الاضافات المساعدة لـ WordPress لجعل هذه العملية تعمل بشكل جيد. فهذه الإضافة تقوم بالاتصال بـ CloudFlare لدمج شهادة SSL على موقعك.
سجل الدخول إلى WordPress وانتقل إلى خيار إضافات -> جديد. قم بالبحث عن “CloudFlare Flexible SSL.” وقم بتثبيتها.
استخدام Https دومًا
مرة أخرى على موقع CloudFlare ، قم بالعودة إلى قسم “Crypto” والتمرير لأسفل حتى ترى شريط تمرير لتمكين استخدام HTTPS دائمًا. قم بتشغيله.
هذا هو! تحقق من أن موقعك يستخدم الآن HTTPS لجميع اتصالاته. إذا كان ذلك، فاذا قد تم تكوين كل شيء بشكل صحيح والعمل تم على النحو المنشود.
كيف يمكنني الحصول على شهادة SSL مجانًا باستخدام Let’s Encrypt؟
يتردد الكثير من مالكي مواقع الويب في استخدام شهادة SSL بسبب التكلفة الإضافية. هذا ترك العديد من المواقع الصغيرة عرضة لسرقة البيانات والمعلومات.
قرر مشروع غير ربحي يُسمى Let’s Encrypt إصلاح ذلك من خلال إنشاء مرجع للمصادقة المجانية.
الغرض منه هو تسهيل حصول مالكي مواقع الويب على شهادة SSL مجانية. سيُصبح الإنترنت مكانًا أكثر أمانًا إذا بدأت المزيد والمزيد من مواقع الويب في استخدام شهادة SSL.
نظرًا لأهمية المشروع ، حصل بسرعة على دعم الشركات الكبرى مثل Google و Facebook و Shopify و WordPress.com والعديد من الشركات الأخرى.
يكمن التحدي في أن تثبيت شهادة SSL المجانية بواسطة Let’s Encrypt بالنسبة لمستخدم مبتدئ أمر صعب للغاية لأنه يتطلب معرفة بالبرمجة ومعرفة أنظمة الخادم.
لحسن الحظ ، تقدم جميع أفضل شركات استضافة WordPress الآن شهادة SSL مجانية مع جميع خطط الاستضافة الخاصة بها (البعض يستخدم Let’s Encrypt).
سيؤدي اختيار أحد هذه الإستضافات إلى حمايتك من متاعب تثبيت شهادة SSL المجانية بنفسك.
فيما يلي أفضل شركات استضافة WordPress التي تقدم شهادة SSL مجانية مع خطط الاستضافة الخاصة بها.
إذا كنت تستخدم بالفعل إحدى هذه الشركات ، فيمكنك تشغيل شهادة SSL المجانية من لوحة التحكم في الاستضافة. ما عليك سوى تسجيل الدخول إلى لوحة تحكم cPanel الخاصة بحساب الاستضافة والتمرير لأسفل إلى قسم “الأمان”.
تثبيت شهادة SSL المجانية وإعداد WordPress
بمجرد تمكين شهادة SSL المجانية الخاصة بك ، ستحتاج إلى إعداد WordPress لبدء استخدام HTTPS بدلاً من HTTP في جميع عناوين URL الخاصة بك.
أسهل طريقة للقيام بذلك هي تثبيت وتفعيل الإضافة Really Simple SSL على موقع الويب الخاص بك.
عند تفعيلها ، ستتحقق الإضافة لمعرفة ما إذا كانت شهادة SSL ممكّنة. بعد ذلك ، ستقوم بتشغيل إعادة توجيه الطلبات HTTP إلى HTTPS وتغيير إعدادات موقع الويب الخاص بك لبدء استخدام SSL / HTTPS.
لجعل موقع الويب الخاص بك آمنًا تمامًا ، تحتاج إلى التأكد من تحميل عناوين URL لموقع الويب الخاص بك باستخدام بروتوكول HTTPS. إضافة Really Simple SSL تقوم بذلك تلقائيًا عن طريق إصلاح عناوين URL عند تحميل الصفحة.
حتى إذا استمر تحميل عنوان URL واحد باستخدام بروتوكول HTTP غير الآمن ، فستتعامل المتصفحات مع موقع الويب بأكمله على أنه غير آمن تمامًا.
إضافة Really Simple SSL jجعل من السهل جدًا إعداد شهادة SSL مجانية في WordPress. لهذا السبب نوصي بها لجميع المبتدئين.
