كيفية تحويل موقعك من http الى https خطوة بخطوة

تحويل موقعك من http الى https من أفضل طرق الأمان التي يسعى الجميع للحصول عليها عبر الإنترنت، خاصة في المواقع الضخمة، وبالرغم من أهمية هذا الأمر والمزايا الأمنية التي لا حصر لها التي يقدمها وكونه خطوة جيدة في عالم البيزنس بوجه عام، إلا أنه لابد من الاخذ في الاعتبار عدد من المعايير الهامة قبل التحويل للـ https، لذلك، فلنتعرف عن هذا المعايير سوياً لكي نتمكن من الحصول على ما نريد وهو تحويل موقعنا من http إلى https بنجاح تام.

ماهي شهادة SSL؟

شهادة SSL هي اختصار لكلمة Secure Socket Layer وهي عبارة عن طبقة اضافية من الحماية علي الموقع تعتمد علي تشفير المعلومات اثناء تبادلها بين المستخدم والخادم عند تصفح صفحات الانترنت علي الشبكة العنكبوتية.

الفرق بين بروتوكول http و https

تكمن المشكلة في بروتوكول HTTP انه يمكن التجسس علي البيانات التي يتم نقلها واعتراض طريقها على الإنترنت اثناء عملية تبادلها بين المستخدم والخادم (مثل سرقة بيانات البطاقات البنكية التي يدخلها مستخدمين موقعك عند الشراء علي سبيل المثال من داخل الموقع).

ومن هنا ظهر بروتوكول HTTPS، وهو الاصدار الاكثر امانا من بروتوكول HTTP لتداول المعلومات على الويب. حيث انه باستخدامك لبروتوكول HTTPS او شهادة SSL او حتي شهادة TLS وهي اختصار لـ Transport Layer Security (النسخة الاكثر قوة من SSL) يتم تشفير جميع البيانات التي يتم ارسالها واستقبالها علي موقعك والحفاظ علي هذه البيانات مشفرة عن طريق هذا البروتوكل الامن.

تحويل موقعك من http الى https

الغرض من تحويل موقعك من http الى https بكل بساطة شديدة يتمثل فيما سنقوم بشرحه لك خلال السطور المقبلة.

أولاً عليك أن تعلم أن عنوان URL لأغلب المواقع الرئيسية الضخمة، حتى في بعض المواقع الصغيرة، يبدأ بـ https:// كبديل لبدايته بـ http:// الشائع.

وبالطبع سنلاحظ وجود بجانب هذا الرمز علامة القفل الصغيرة التي تتميز بلونها الأخضر.

وهذه بالفعل تعتبر الطريقة المثلى التي توضح بها المتصفحات استخدام ذلك الموقع الذي يضم هذه العلامة على نظام تشفير SSL الأكثر أماناً وسلامة.

فباختصار شديد هذا يعني أن هذا الموقع الذي تقوم بزيارته يهتم اهتمام تام بأمور حفظ الخصوصية والأمان للزوار والمستخدمين له جميعاً ويأخذ تلك الأمور بشكل أكثر جدية.

فمن الجدير بالذكر أن عمليتا التشفير أو فك التشفير يتم التعرف عليها بما يلي:

فنظرًا أن أمان البيانات هو أحد أهم المشكلات بالنسبة للمستخدمين التي قد تشعرهم بالقلق.

إذن الوصول للمواقع التي تعتمد على الـ https هو الأكثر قيمة للباحثين من كافة الاتجاهات، كجودة المحتوى وعدم احتواءه على أية أخطاء أو نشاط مشبوه من أي نوع.

وذلك لأن المواقع التي تحتوي على أي خلل أو مشكلة أمنية، ستلاحظ وجود مثلث أحمر بجوار عنوان URL الخاص بها.

إرشادات تشغيل بروتوكول https بشكل صحيح 100%

لماذا يعتبر بروتوكول https هو الأفضل؟ هذا السؤال يتردد بكثرة.

فعلى افتراض أننا نمتلك صفحتان إحداهما يعتمد تشغيلها على بروتوكول HTTP والأخرى تعتمد على بروتوكول HTTPS.

ولكن الصفحتان تضمان نفس نوع المحتوى ولهما أيضاً ذات النطاق ( (Domain، فالأرشفة تكون في صالح https بدرجة أكبر، خاصة إذا كانت الصفحات من هذا النوع تتبع الإرشادات التالية:

  • لا تضم أي تبعيات أو أي شئ غير آمن.
  • لا تضم وسم rel=canonical الخاص بصفحة http .
  • ملكية الشهادة لابد أن تكون SSL أو TLS.
  • الصفحة ليست محجوبة عن الزحف من ملف الروبوت Robot.txt.
  • المستخدم لا يحول تلقائياً من أو إلى أي صفحة من صفحات http الغير آمنة أو جديرة بالثقة.
  • خريطة الموقع وقائمة الروابط الموجودة فيها لا تضم أي صفحة قد توجهك لصفحة من صفحات الـ http.
  • لا تضم الوسم الخاص بالميتا التي يشير إلى عدم الزحف لصفحة بعينها no-index robots.

فبالطبع بعدما أصبحت جوجل تفضل العمل مع بروتوكول https أصبحنا جميعاً نسعى للتحويل إليه.

ولكن لابد من الالتزام بتنفيذ بكافة المعايير والنقاط التي سبق ذكرها والتي سنسردها أيضاً خلال السطور المقبلة للحصول على هذا البروتوكول بأمان تام.

خطوات تحويل موقعك من http الى https

اولا قم بشراء شهادة SSL كخطوة أولى من خطوات تحويل موقعك من http الى https

عليك أن تعلم أن أول خطوة مطلوبة منك لـ تحويل موقعك من http الى https هي شراء شهادة SSL الغنية عن التعريف.

فبدون هذه الشهادة، لن تتمكن ابداً من فعل ما تريد من تحويل الموقع من http إلى https أو ما إلى هذا.

حيث تنشئ شهادة SSL ارتباطًا مشفرًا لا يمكن كسره أو تعرضه للخرق بين المتصفح والخادم.

من الجدير بالذكر أن هذه الشهادة متاحة بأنواع لا حصر لها، وكل نوع منهما له تكلفته الخاصة.

كما يمكنك الحصول علي شهادة SSL مجانا عن طريق انشاء حساب علي موقع CloudFlare والحصول علي شهادة مجانية عن طريق الموقع بعد تغيير Name servers الخاصة بالدومين بكلاود فلير وربط الموقع به ويفضل استخدام اضافة Really Simple SSL معه لتجنب المشاكل.

تساعد هذه الشهادة على حماية مجموعة خاصة وسرية من البيانات المرتبطة ببيانات التسجيل، مثل:

  • الأسماء
  • العناوين
  • عناوين البريد الإلكتروني
  • رقم الموبايل

بالإضافة إلى حماية بيانات تسجيل الدخول التي تشمل عنوان البريد الإلكتروني وكلمة السر وغيرهما.

جنباً إلى جنب لمعلومات الدفع كأرقام بطاقات الائتمان والتفاصيل البنكية والوثائق الخاصة بالعملاء.

إنشاء نسخة متكاملة احتياطية

الاحتفاظ بنسخة احتياطية متكاملة من جميع ملفات الموقع أمر غاية في الضرورة.

ليس في هذه الحالة فقط بل في كافة الحالات التي يريد فيها صاحب الموقع بإجراء أي تبديلات أو تغييرات عليه.

لذا لابد من أخذ هذا المعيار في اعتبارك وبشدة.

تبديل الروابط الداخلية من http إلى https

قبل التغيير إلى https، لابد أن تعلم أنك بحاجة إلى عمل تحديث لجميع الروابط الداخلية الموجودة في موقعك الإلكتروني.

ولكن أعلم أيضاً أن تختلف كيفية القيام بذلك وفقًا لحجم موقعك.

فإذا كان لديك فقط عدد قليل من الصفحات داخل الموقع، فلن يستغرق تنفيذ هذا الأمر سوى القليل من الوقت وتستطيع إنجازه بشكل يدوي.

أما إذا كان الموقع يحتوي على صفحات كثيرة، فيمكنك استخدام بعد الاضافات علي ووردبريس مثل Really Simple SSL او Redirection ستجدها متاحة على الإنترنت بالمجان وذلك لكي تنفذ لك تلك المهمة تلقائيًا.

حل مشاكل اعادة توجية الروابط من http الي httpsجنباً إلى جنب لما سبق ذكره عليك أيضاً أن تقوم بتحديث الروابط الخارجية المشار بها موقعك على حسابات مواقع السوشيال ميديا وليس الروابط الداخلية فقط، أي لابد من أن تقوم بتحديث هذه المواقع جميعها بالإضافة إلى كافة القوائم المشار لموقعك بها أيضاً.

لا يشترط أن تقوم بالبحث عنها كافة، ولكن قم بهذه العملية فقط على الصفحات الأساسية المهمة.

إعادة توجيه 301

هذه الخطوة من الممكن أن تلاحظ أنها صعبة بعض الشيء، فمجرد سماع هذا المصطلح يأتي إنطباع بالصعوبة وصعوبة التنفيذ تجاهه.

وبالرغم من هذا الأمر إلا أن هذه الخطوة من الخطوات الأساسية لمحرك البحث، لأنها بمثابة إشارة له تخبره وتعلمه أن هذا التغيير الذي طرأ على الموقع هو تغيير دائم، وهذا ما أدى لظهوره بهذا الشكل.

لذلك، يلغي المحرك الاتصالات السابقة وكافة الارتباطات في هذه الحالة.

تحديث مزيد من الأدوات

كثير من الشركات تقوم باستخدام عديد من الأدوات المتعلقة بالمواقع الإلكترونية الخاصة بهم.

حيث تعمل هذه الأدوات على المساهمة في إتمام عمليات التسويق المختلفة التي تنفذ عبر البريد الإلكتروني أو عن طريق إنشاء الصفحات.

لذلك، يجب أن تسعى في إعداد قائمة شاملة لجميع هذه الأدوات والبرامج الموجودة في الموقع ثم عمل تحديث لهذه القائمة كلها بما تحويه.

هذه العملية تتضمن أيضًا تحديث الخدمات الخاصة بالبريد الإلكتروني مثل الرسائل الترحيبية وكذلك الفواتير وأيضاً الرسائل المتعلقة بتحديثات كلمات السر التي تم نسيانها من قبل وما إلى ذلك.

تحديث رابط موقعك في Google Search Console

أخيرًا وليس أخراً، ستحتاج أيضاً إلى تحديث حساب Google الخاص بك عن طريق تغيير عنوان URL الافتراضي إلى https.

وبعد اتباعك لهذه الخطوات كافة وتنفيذ جميع المعايير.

ستلاحظ تحويل موقعك من http الى https بمرونة تامة ودون أي مشكلة، مما يضمن ثقة المستخدم على موقعك وزيادة عدد الزوار بشكل واضح وصريح.