كيفية تثبيت شهادة SSL في ووردبريس

نشرت: 2022-05-05

عندما تقوم بإنشاء موقع ، بغض النظر عن الغرض منه ، فإنك تركز على الأشياء المهمة مثل جعله يبدو رائعًا ويعمل بشكل صحيح. في بعض الأحيان ، تنزلق بعض أهم الجوانب عن الرادار.

عندما تقوم بتحميل موقعك لأول مرة وانبثاق تحذير أمني ، فأنت تعلم أنك نسيت عنصرًا أساسيًا وحاسمًا: شهادة SSL الخاصة بك.

استمر في القراءة لمعرفة كيفية تثبيت شهادة SSL على WordPress.

ما هي شهادة SSL؟

شهادة SSL (طبقة مآخذ التوصيل الآمنة) هي شهادة رقمية تقوم بتشفير الاتصال بين المستعرض والخادم الذي يستضيف الموقع عليه . ببساطة ، HTTP (بروتوكول نقل النص التشعبي) عبارة عن مجموعة من القواعد المستخدمة لنقل مكونات موقع الويب عبر الإنترنت.

شهادة SSL هي في الواقع "s" في "https". بدونها ، ستكون أي معلومات يتم تبادلها بين المستعرض الخاص بك والخادم مرئية لجميع نقاط الاتصال بين الاثنين.

بالإضافة إلى ذلك ، فهو يضمن أن المعلومات التي تتلقاها تأتي بالفعل من موقع الويب الذي تزوره ومن الخادم الذي تتم استضافته عليه. قد تكون المواقع التي لم يتم تثبيت شهادات SSL عليها ضارة ، وتعرض بيانات حساسة دون إذنك.

القراءة ذات الصلة: دليل المبتدئين إلى SSL >>

هل يمكنك شراء شهادة SSL؟

يمكنك شراء شهادات SSL من مختلف المراجع المصدقة (CAs) أو من البائعين التابعين لها. وهي موجودة أيضًا في إصدارات مختلفة (من شهادات SSL أحادية المجال إلى شهادات متعددة المجالات) وبخيارات تسعير متنوعة.

لتتمكن من شراء شهادة SSL ، ستحتاج إلى إنشاء CSR ومفتاح خاص. CSR (طلب توقيع الشهادة) هو نسخة مشفرة من المعلومات الأساسية حول موقع الويب الخاص بك ومالكه ، بما في ذلك اسم الشركة والبلد والولاية وما إلى ذلك.

المفتاح الخاص هو الجزء الثاني من "زوج المفاتيح" الذي يتم إنشاؤه جنبًا إلى جنب مع CSR. إنها أهم مكون في شهادة SSL ، لأنها تصادق على موقع الويب الخاص بك لمستخدمي الإنترنت. يساعد في تشفير البيانات المرسلة من وإلى الموقع ، كما يمنع الآخرين من انتحال صفة موقعك.

إذا كنت ترغب في استكشاف أسعار الشهادات الخاصة بنا ، فنحن نقدم الكثير من خيارات SSL هنا في Nexcess. هناك أيضًا إصدارات مجانية من شهادات SSL مثل شهادات AutoSSL cPanel أو Let's Encrypt SSL.

هل من المهم تثبيت شهادة SSL في WordPress؟

طويل وقصير هو أن 85٪ من الناس لن يشتروا من موقع غير آمن. ولكن هناك العديد من الأسباب التي تجعل من المهم تثبيت شهادة SSL على موقع WordPress الخاص بك أيضًا. وهنا عدد قليل.

  • يعرف الزوار على موقع الويب الخاص بك أنهم يحصلون على محتوى أصلي قمت بمشاركته.
  • سيعرف الزوار والأعضاء على موقع الويب الخاص بك أن البيانات التي يشاركونها معك لن يتم اعتراضها.
  • لن يخاف الزوار على موقع الويب الخاص بك من خلال تحذيرات الاتصال الآمن.

بشكل عام ، فإن الحصول على شهادة SSL على موقع WordPress الخاص بك يجعل الزوار يشعرون بالأمان والثقة في تجربتهم.

كيفية تثبيت شهادة SSL على ووردبريس

إذا لم تكن قد قمت بتثبيت شهادة حتى الآن ، فيجب عليك وضع موقع الويب الخاص بك في وضع الصيانة لمنع أي زائر محتمل من التعرض للخوف بشكل غير ضروري.

بمجرد شراء شهادة SSL ، لا تقم بتثبيتها في WordPress. قد يبدو هذا محيرًا نظرًا لوجود مكونات إضافية تقوم بتثبيت SSL على موقعك - ​​ولكن ضع في اعتبارك أن WordPress هو نظام إدارة محتوى. لا تغطي شهادة SSL (ولا ينبغي) المحتوى فقط. ما يهمك هو تأمين اتصالك بخادم الويب.

بمجرد حصولك على شهادة SSL ، تحتاج إلى استرداد المفتاح الخاص الذي تم إنشاؤه معها. يعد تثبيت شهادة SSL الخاصة بك أمرًا سهلاً إلى حد ما. إنها خطوتان تتضمن التنقل حول المسؤول أو البوابة الإلكترونية والنقر فوق بعض الأزرار.

كيفية تثبيت شهادة SSL على خطط Nexcess

تعتمد كيفية تثبيت شهادات SSL فعليًا على نوع الخادم أو خطة الاستضافة التي يستخدمها موقعك. أدناه ، ستجد إرشادات خطوة بخطوة حول كيفية تثبيت شهادة SSL على خطط الاستضافة المُدارة بالكامل من Nexcess.

  • خطط Nexcess Cloud (خطط WordPress المُدارة وخطط WooCommerce المُدارة):
    • شراء SSL
    • لنقم بتشفير SSL
  • خطط Nexcess غير السحابية:
    • شراء SSL
    • لنقم بتشفير SSL

كيفية تثبيت شهادة SSL على الخطط غير Nexcess

إذا لم تكن مشتركًا في خطة Nexcess ، فإليك بعض الإرشادات الإضافية حول كيفية تثبيت شهادة SSL على موقع الويب الخاص بك.

  • خادم cPanel
    • AutoSSL
  • خادم Plesk
    • لنقم بتشفير SSL
  • خادم Interworx
    • لنقم بتشفير SSL

مخاوف إضافية بشأن شهادات SSL

بمجرد تثبيت شهادة SSL الخاصة بك ويتم تحميل موقعك عبر بروتوكول HTTPS ، هناك بعض الاعتبارات الإضافية.

فرض اتصال آمن

بمجرد أن تتعلم كيفية تثبيت SSL على مواقع WordPress ، سترغب في التأكد من أن جميع الاتصالات التي تم إجراؤها على موقعك آمنة. يمكنك القيام بذلك عن طريق إضافة أحد المقتطفات التالية إلى أعلى ملف htaccess لموقعك على الويب:

أخطاء المحتوى المختلط

في بعض الأحيان ، عندما يتم إنشاء المواقع قبل تثبيت شهادة SSL ، ستظل الروابط في قاعدة بيانات WordPress تحتوي على البادئة "http: //".

على الرغم من فرض اتصالات آمنة ، فسيستمر تحميل بعض الصور أو الروابط الخارجية عبر البروتوكول غير الآمن ، مما يتسبب في حدوث أقفال معطلة أو تحذيرات أخرى.

أسهل طريقة لتحديث هذه الروابط هي استخدام مكون إضافي (مثل Better Search Replace). إذا كنت معتادًا على WP cli ، أو المحطة الطرفية بشكل عام ، فقد تشعر براحة أكبر عند استخدام أمر wp search-replace.

إيجابيات تنفيذ شهادة SSL

هناك العديد من إيجابيات وسلبيات تطبيق SSL / HTTPS على موقع الويب الخاص بك. ومع ذلك ، فإن الفوائد تفوق إلى حد كبير العيوب. فيما يلي بعض أهم الفوائد:

  • الثقة - من المرجح أن يشعر الزائرون بالثقة عند رؤية القفل بجوار اسم مجال موقعك في شريط عناوين المتصفح.
  • التحقق من صحة البيانات - عندما يتصل المستعرض بالخادم من خلال بروتوكول HTTPS ، هناك عملية مصافحة تتحقق من أن البيانات التي تم استلامها هي نفس البيانات التي تم إرسالها.
  • حماية البيانات - سيتم تشفير أي نوع من البيانات التي يتم تبادلها من خلال الاتصال الآمن ، وعلى هذا النحو ، لن يكون من الممكن فك تشفيرها لأي طرف ثالث بين المتصفح والخادم المضيف.
  • تحسين محركات البحث ( SEO) - تأخذ تصنيفات Google في الاعتبار اتصالات HTTPS. على هذا النحو ، فإن المواقع التي تحتوي على شهادات SSL مثبتة عليها والتي تفرض اتصالات HTTPS ستحصل على تصنيفات أعلى.

كيفية تجديد شهادة SSL الخاصة بك

إذا مر بعض الوقت منذ أن تعلمت كيفية تثبيت شهادة SSL ، فقد يقترب الموعد النهائي لتجديد شهادة SSL. إذا اشتريت شهادة SSL ، فربما يكون المرجع المصدق (CA) قد قام بتذكيرك بالفعل.

إذا كنت تلتزم بنفس النوع من شهادة SSL ، فمن المحتمل جدًا أن يقوموا بتجديدها من جانبهم باستخدام نفس CSR. سيقدمون لك فقط فاتورة وشهادة جديدة ستحتاج إلى تثبيتها مرة أخرى.

وإلا فسوف يقدمون مزيدًا من الإرشادات. إذا قررت استخدام الإصدار المجاني ، مثل Let's Encrypt أو AutoSSL ، فسيأتي وقت التجديد في وقت أقرب بكثير ، لأن هذه الشهادات صالحة لمدة 90 يومًا فقط. ومع ذلك ، عادةً ما يتم التعامل مع التجديدات تلقائيًا على جانب الخادم طالما أن نطاقك يشير مباشرة إلى الخادم الذي يستضيفه.

ضع في اعتبارك استضافة WordPress مع Nexcess

هناك العديد من مزودي خدمة استضافة Wordpress المختلفين ، بالإضافة إلى العديد من هيئات إصدار الشهادات والبائعين الذين يمكنك الحصول على شهادات SSL منهم.

تتضمن جميع خطط استضافة Nexcess شهادات Let's Encrypt SSL المجانية. هذا يعني أنه لا داعي للقلق بشأن التكلفة أو التجديدات أو التثبيتات - فقط واحدة من العديد من المزايا العديدة للاستضافة المُدارة بالكامل بواسطة Nexcess.

تتم استضافة خطط WordPress و WooCommerce المُدارة على خوادم مُحسَّنة حصريًا لمواقع WordPress. يسعد فريق الدعم المتميز لدينا بمساعدتك في تلبية احتياجات SSL بالإضافة إلى المخاوف الإضافية التي قد تكون لديك بشأن ضمان أمان موقعك.

تحقق من خطط استضافة WordPress و WooCommerce المُدارة بالكامل لتبدأ اليوم.