بسم الله الرحمن الرحيم
في عالم الإنترنت الحديث، أصبحت الأمان والخصوصية من أهم المتطلبات للمستخدمين والمواقع الإلكترونية. لا يرغب أحد في أن تتعرض بياناته الشخصية أو المالية للسرقة أو التزوير أو التلاعب من قبل القراصنة أو الجهات الخبيثة. لذلك، يحتاج المواقع الإلكترونية إلى طريقة لحماية اتصالاتها مع المستخدمين والتأكد من هويتها ومصداقيتها. هنا تدخل شهادة SSL، وهي شهادة رقمية تصادق على هوية موقع ويب وتتيح اتصالاً مشفراً بين خادم ويب ومستعرض ويب. في هذا المقال، سنتعرف على ما هي شهادة SSL وكيف تعمل وما هي أهميتها للمواقع الإلكترونية. كما سنستعرض بعض الطرق للحصول على شهادة SSL وتثبيتها على موقعك الإلكتروني.
في عالم الإنترنت الحديث، أصبحت الأمان والخصوصية من أهم المتطلبات للمستخدمين والمواقع الإلكترونية. لا يرغب أحد في أن تتعرض بياناته الشخصية أو المالية للسرقة أو التزوير أو التلاعب من قبل القراصنة أو الجهات الخبيثة. لذلك، يحتاج المواقع الإلكترونية إلى طريقة لحماية اتصالاتها مع المستخدمين والتأكد من هويتها ومصداقيتها. هنا تدخل شهادة SSL، وهي شهادة رقمية تصادق على هوية موقع ويب وتتيح اتصالاً مشفراً بين خادم ويب ومستعرض ويب. في هذا المقال، سنتعرف على ما هي شهادة SSL وكيف تعمل وما هي أهميتها للمواقع الإلكترونية. كما سنستعرض بعض الطرق للحصول على شهادة SSL وتثبيتها على موقعك الإلكتروني.
سنقوم في هذه المقالة بشرح تركيب شهادة SSL مجانية بالكامل وتفعيلها علي لوحة تحكم السي بنل بالصور.
بعد ان قمنا بعمل عدة مقالات لشرح اهمية شهادة SSL وتفعيل بروتوكول HTTPS علي موقعك الإلكتروني يمكنك قراءة المزيد من هنا : ماهي شهادة SSL وما هي أهميتها؟ وكيف تحصل عليها لموقعك؟
اغلب شركات استضافة المواقع توفر خدمة SSL بشكل مجاني لعملائها.
سنقوم بإستعمال خدمة Let’s encrypt وهي تابعه لمؤسسة Internet Security Research Group والتي تقوم بتوفير شهادة SSL صالحة لمدة 90 يوم ويمكنك تجديدها كل مرة مجانًا, فيتم تجديدها سنويًا 4 مرات.
ويوجد عدد كبير من الشركات تدعم هذه المبادرة مثل Facebook – Chrome – GitHub – Mozilla – Avast – AWS.
بعد ان قمنا بعمل عدة مقالات لشرح اهمية شهادة SSL وتفعيل بروتوكول HTTPS علي موقعك الإلكتروني يمكنك قراءة المزيد من هنا : ماهي شهادة SSL وما هي أهميتها؟ وكيف تحصل عليها لموقعك؟
اغلب شركات استضافة المواقع توفر خدمة SSL بشكل مجاني لعملائها.
سنقوم بإستعمال خدمة Let’s encrypt وهي تابعه لمؤسسة Internet Security Research Group والتي تقوم بتوفير شهادة SSL صالحة لمدة 90 يوم ويمكنك تجديدها كل مرة مجانًا, فيتم تجديدها سنويًا 4 مرات.
ويوجد عدد كبير من الشركات تدعم هذه المبادرة مثل Facebook – Chrome – GitHub – Mozilla – Avast – AWS.
شرح انشاء الشهادة
1- اولا نتوجه الى موقع sslforfree ونقوم بالتسجيل فيه، ثم التوجه إلي صفحة تسجيل الدخول وإستكمال الخطوات التالية.
2- بعد تسجيل الدخول علي الحساب نقوم بالضغط علي New Certificate لإنشاء شهادة SSL جديدة.
3- نقوم بكتابة الدومين الخاص بنا وسيقوم النظام بإضافة رابط الموقع مع www وبدونها وذلك حتي تعمل الشهادة علي الاثنين.
4- نقوم بتفعيل الخيار الأول ( المجاني ) للحصول علي شهادة SSL مجانية لمدة 90 يوم ويمكنك بعد إنتهاء الشهادة بتجديدها بنفس الطريقة.
5 - ونقوم بالاستمرار
6- نقوم بإختيار الخطة الخاصة بشهادة SSL, الخيار الاول هو الخيار المجاني فقم بالتأكد من إختياره وإستكمل الخطوات.
7- طريقة تأكيد ملكية النطاق يمكن من ثلاث طرق ونفضل إستعمال الطريقة الأولي او الثالثة حيث انها الطرق السهلة لتأكيد ملكية النطاق الخاص بك.
2- بعد تسجيل الدخول علي الحساب نقوم بالضغط علي New Certificate لإنشاء شهادة SSL جديدة.
3- نقوم بكتابة الدومين الخاص بنا وسيقوم النظام بإضافة رابط الموقع مع www وبدونها وذلك حتي تعمل الشهادة علي الاثنين.
4- نقوم بتفعيل الخيار الأول ( المجاني ) للحصول علي شهادة SSL مجانية لمدة 90 يوم ويمكنك بعد إنتهاء الشهادة بتجديدها بنفس الطريقة.
5 - ونقوم بالاستمرار
6- نقوم بإختيار الخطة الخاصة بشهادة SSL, الخيار الاول هو الخيار المجاني فقم بالتأكد من إختياره وإستكمل الخطوات.
7- طريقة تأكيد ملكية النطاق يمكن من ثلاث طرق ونفضل إستعمال الطريقة الأولي او الثالثة حيث انها الطرق السهلة لتأكيد ملكية النطاق الخاص بك.
طرق تأكيد الملكية
الطريقة الأولي : من خلال التفعيل بواسطة البريد الإلكتروني, وسيصلك علي بريدك الإلكتروني الخاص بموقعك مثل admin@site.com, رسالة تفعيل تحتوي علي رابط تضغط عليها ليتم تأكيد ملكية النطاق وإستكمال الإجرائات.
الطريقة الثانية: وهي الأسهل علي الإطلاق حيث تقوم بتحميل ملف بصيغة TXT وتقوم برفعه علي موقعك علي المسار التالى /.well-known/pki-validation/.
قم بالدخول علي مدير الملفات في السي بنل أو الـ FTP وقم بإنشاء مجلد بإسم well-known ثم قم بعمل مجلد آخر داخل هذا الملف بإسم pki-validation .
قم بالدخول علي مدير الملفات في السي بنل أو الـ FTP وقم بإنشاء مجلد بإسم well-known ثم قم بعمل مجلد آخر داخل هذا الملف بإسم pki-validation .
نكمل الخطوات
8- بعد تفعيلك للملكية سيتم إنشاء الشهادة والان نضغط علي Download Certificate لتحميل ملفات الشهادة ونستكمل.
9- نقوم بفك الضغط عن الملف وسنجد الملفات التالية :
certificate.crt
ca_bundle.crt
private.key
9- نقوم بفك الضغط عن الملف وسنجد الملفات التالية :
certificate.crt
ca_bundle.crt
private.key
تركيب شهادة SSL المجانية علي لوحة تحكم Cpanel
1- نذهب إلي لوحة تحكم سي بنل من خلال https://domain.com:2083 ونضع البيانات الخاصة بالدخول.
2- نذهب إلي SSL/TLS الموجودة في قسم الأمان – Security.
3- ثم ندخل علي إدارة مواقع SSL – Manage SSL Sites لكي نتحكم في الشهادات ونتمكن من إضافة شهادة SSL جديدة.2- نذهب إلي SSL/TLS الموجودة في قسم الأمان – Security.
4- نقوم بالوصول لأسفل الصفحة ونقوم بإختيار الدومين الذي قمنا بكتابته في بداية إنشاء الشهادة.
5- الان نقوم بفتح الملفات الخاصة بالشهادة التي قمنا بتحميلها سابقًا من الموقع وهم ( certificate.crt, ca_bundle.crt & private.key ) – ستظهر الملفات بعد فك الضغط عن الملف – بإمكانك ايضًا فتح الملفات بإستعمال Notepad المثبت في جميع الأجهزه, ثم تقوم بنسخ الكود الظاهر أمامك وتضعه في مكانه الصحيح.
ومبروك لقد تم تفعيل الشهادة بنجاح!
متبقي خطوة واحدة بسيطة وهي تحويل روابط موقعك من HTTP إلي HTTPS.
ويمكنك الإستعانه بالمقال تفعيل شهادة SSL اجباريًا علي الوردبريس وتحويل الروابط إلي HTTPS
موقعك الآن آمن ومشفر ويعمل بواسطة بروتوكول HTTPS.
منقول من منتديات كلك غلا
بالتوفيق للجميع
والسلام ختام