لماذا يظهر موقعي «غير آمن»؟

رسالة «غير آمن» بجانب عنوان موقعك تعني أن المتصفّح لا يستطيع أن يضمن للزائر أن الاتصال مشفّر وأنه يكلّم موقعك أنت. كثير من الزوّار يغادرون عندها.

١. لا توجد شهادة SSL أصلاً

إن كان موقعك يفتح بـhttp:// فقط، فلا تشفير فيه. الحلّ: شهادة SSL. كثير من الاستضافات تُصدر شهادة مجانية تلقائياً، وقد تحتاج فقط إلى تفعيلها من لوحة التحكم.

٢. الشهادة منتهية

لكل شهادة تاريخ انتهاء. الشهادات المجانية تُجدَّد كل بضعة أشهر، وإن توقّف التجديد التلقائي، يظهر التحذير لكل زائر فجأة. الحلّ: جدّد الشهادة، وابحث لماذا توقّف التجديد، وغالباً لأن النطاقالنطاق (الدومين)اسم موقعك على الإنترنت، مثل horanos.com. تحجزه لمدة سنة أو أكثر، وتجدّده حتى يبقى لك. لم يعد يشير إلى الخادم نفسه.

٣. الشهادة لا تغطّي الاسم الذي يكتبه الزائر

شهادة صادرة لـexample.com لا تحمي www.example.com إلا إذا ذُكر فيها. الحلّ: شهادة تشمل الاسمين، أو تحويل أحدهما إلى الآخر بعد أن تغطّيهما الشهادة.

٤. السلسلة ناقصة

الشهادة تحتاج إلى شهادات وسيطة تربطها بجهة يثق بها المتصفّح. إن نقصت، يعمل الموقع على حاسوبك ويُرفض على بعض الهواتف. الحلّ: ثبّت الشهادة مع ملف السلسلة الكامل (CA Bundle).

٥. محتوى مختلط

الصفحة نفسها آمنة، لكنها تحمّل صورة أو ملفاً عبر http://. بعض المتصفّحات تُظهر القفل مكسوراً. الحلّ: غيّر الروابط الداخلية إلى https://، وفي ووردبريس حدّث عنوان الموقع في الإعدادات.

٦. المشكلة عند الزائر لا عندك

إن كان تاريخ جهاز الزائر خاطئاً، أو برنامج حماية يتدخّل في الاتصال، يظهر التحذير له وحده. علامتها: الأداة تقول إن شهادتك سليمة، والمشكلة عند شخص واحد فقط.

بعد الإصلاح

• افحص الموقع مرّة أخرى بالأداة، بالاسم مع www ودونها.
• حوّل كل زيارة من http:// إلى https://، حتى لا تبقى نسخة غير آمنة من الموقع.
• اعرف تاريخ انتهاء الشهادة، وتأكّد أن التجديد تلقائي.