كيفية فرض استخدام بروتوكول HTTPS على موقع ووردبريس الخاص بك: 3 طرق

هل ترغب في تفعيل بروتوكول HTTPS على موقع ووردبريس الخاص بك وتعزيز ثقة المستخدمين به فوراً؟ عليك فعل ذلك. فالموقع الآمن لم يعد خياراً، بل أصبح ضرورة.

عندما يرى الزوار تحذير "غير آمن"، يغادرون الموقع بسرعة. يُساهم التحوّل إلى بروتوكول HTTPS في حماية بيانات المستخدمين، وتعزيز المصداقية، بل ودعم تحسين محركات البحث. والخبر السار هو أنه يمكنك القيام بذلك بسهولة تامة.

من خلال الإعداد الصحيح وبعض الخطوات البسيطة، يمكنك تأمين كل صفحة وخلق تجربة أكثر أمانًا لجمهورك.

باختصار: تأمين موقع ووردبريس الخاص بك بسرعة

• قم بتثبيت شهادة SSL لتمكين الاتصالات المشفرة وحماية بيانات المستخدم.
• إعادة توجيه جميع حركة مرور HTTP إلى نسخة آمنة بتكوين بسيط.
• قم بإصلاح مشاكل المحتوى المختلط لضمان تحميل كل عنصر بأمان دون تحذيرات.
• تحقق من أمان موقعك في أدوات البحث للحفاظ على تصنيفه وتتبع أدائه.

فهم أهمية بروتوكول HTTPS

قبل الخوض في طرق فرض استخدام بروتوكول HTTPS على موقع ووردبريس الخاص بك، من الضروري فهم أهمية ذلك. فعندما يستخدم موقع ويب بروتوكول HTTP، فإنه يفتقر إلى التشفير، مما يجعله عرضة لاختراقات البيانات والهجمات الإلكترونية.

في المقابل، يقوم بروتوكول HTTPS بتشفير البيانات المنقولة بين متصفح المستخدم وموقع الويب، مما يحمي المعلومات الحساسة مثل كلمات المرور وتفاصيل الدفع.

علاوة على ذلك، قامت متصفحات الويب الشائعة مثل جوجل كروم بتصنيف مواقع HTTP على أنها "غير آمنة" منذ يناير 2017 .

تهدف هذه العلامة إلى حماية المستخدمين وتعزيز التصفح الآمن. بصفتك مالك موقع إلكتروني، يجب عليك إعطاء الأولوية لأمن موقعك وموثوقيته من خلال اعتماد بروتوكول HTTPS.

فوائد بروتوكول HTTPS لأمان المواقع الإلكترونية

إن تحويل موقعك من HTTP إلى HTTPS ليس مجرد ترقية جيدة؛ بل هو أمر لا بد منه في عالم الإنترنت اليوم.

عندما يرى الزوار رسالة "غير آمن" في شريط عنوان المتصفح، فإن ذلك يثير الشكوك فورًا. يساعد تغيير الإعدادات على بناء الثقة ويُظهر للمستخدمين أن موقع ووردبريس الخاص بك آمن للتصفح والتفاعل معه.

إحدى أكبر الفوائد هي وجود اتصال آمن بين موقعك وزوارك.

• يقوم بروتوكول HTTPS بتشفير البيانات، مما يعني حماية كل شيء بدءًا من نماذج الاتصال وحتى معلومات تسجيل الدخول. وهذا أمر بالغ الأهمية، خاصةً إذا كان موقع ووردبريس الخاص بك يدير متجرًا إلكترونيًا أو يجمع معلومات المستخدمين.

• إذا كنت تستخدم Google Analytics، فإن تحويل موقعك إلى HTTPS يضمن دقة بيانات حركة المرور. بدون HTTPS، قد تفقد بيانات الإحالة أو تواجه انخفاضًا في أداء التتبع.

ميزة أخرى رائعة؟ وداعاً لتحذيرات المحتوى المختلط ورسائل الخطأ المزعجة. مع تفعيل بروتوكول HTTPS على موقعك بالكامل، يتم تحميل جميع مواردك بأمان تام. هذا يعني عدم وجود أي انقطاعات أو مشاكل تتعلق بثقة زوارك.

المتطلبات الأساسية: تثبيت شهادة SSL

الخطوة الأولى في فرض استخدام بروتوكول HTTPS على موقع WordPress الخاص بك هي تثبيت شهادة SSL .

معظم مزودي خدمات استضافة ووردبريس يقدمون شهادة SSL ضمن خططهم، لذا فإن الاتصال بمضيفك لإعدادها غالباً ما يكون أمراً بسيطاً.

ومع ذلك، إذا لم توفر خطة الاستضافة الخاصة بك هذه الميزة، فيمكنك الحصول على شهادة SSL مجانية من جهة إصدار الشهادات مثل Let's Encrypt.

طرق لفرض استخدام بروتوكول HTTPS على موقع ووردبريس الخاص بك

بعد تثبيت شهادة SSL، حان الوقت لضبط موقع ووردبريس الخاص بك لاستخدام بروتوكول HTTPS. هناك ثلاث طرق رئيسية لتحقيق ذلك:

الطريقة الأولى: استخدام إضافات ووردبريس لفرض استخدام بروتوكول HTTPS

بالنسبة للمبتدئين ذوي الخبرة المحدودة في البرمجة، تعد إضافة ووردبريس طريقة سهلة الاستخدام لضمان تحميل موقعك بشكل آمن عبر بروتوكول HTTPS.

تم تصميم العديد من الإضافات لهذا الغرض، وتُعد إضافة Really Simple SSL خيارًا عالي التقييم وشائع الاستخدام.

إليك كيفية استخدامه:

• قم بتسجيل الدخول إلى لوحة تحكم ووردبريس الخاصة بك وانتقل إلى الإضافات ⟶ إضافة جديد.
• ابحث عن إضافة Really Simple SSL وقم بتثبيتها.
• قم بتفعيل الإضافة بالنقر على زري "التثبيت الآن" و"التفعيل".
• انقر على زر "انطلق، فعّل SSL!" في إعدادات الإضافة.

ستؤدي هذه العملية إلى تفعيل بروتوكول SSL على موقعك. ورغم أن هذه الطريقة سريعة وسهلة، إلا أنها حل مؤقت لأنها لا تُحدّث عناوين URL في قاعدة بيانات ووردبريس لاستخدام بروتوكول HTTP.

الطريقة الثانية: فرض استخدام HTTPS باستخدام ملف .htaccess على ووردبريس

يمكنك فرض استخدام بروتوكول HTTPS عن طريق تعديل ملف .htaccess الخاص بك للحصول على حل أكثر ديمومة وفعالية.

على الرغم من أن هذه الطريقة أكثر تعقيدًا وقد تتطلب بعض الخبرة الفنية، إلا أنها توفر نتائج دائمة. اتبع الخطوات التالية:

الخطوة 1: تحديث الإعدادات العامة

قم بتحديث عناوين URL لموقعك إلى HTTPS في إعدادات ووردبريس لضمان تحميل جميع الصفحات بشكل آمن افتراضيًا.

• قم بتسجيل الدخول إلى لوحة تحكم ووردبريس الخاصة بك وانتقل إلى الإعدادات ⟶ عام.

• في حقلي "عنوان ووردبريس (URL)" و "عنوان الموقع (URL)"، استبدل HTTP بـ HTTPS .

• انقر على زر "حفظ التغييرات" أسفل الصفحة. سيتم تسجيل خروجك تلقائيًا، وسيتعين عليك تسجيل الدخول مرة أخرى.

الخطوة الثانية: إعداد عمليات إعادة التوجيه 301 في ملف .htaccess

بعد ذلك، ستقوم بإعداد عمليات إعادة التوجيه 301 لضمان إعادة توجيه جميع طلبات HTTP تلقائيًا إلى HTTPS. هذا يمنع ظهور خطأ "WordPress HTTP لا يعمل".

اتبع هذه الخطوات:

• قم بالوصول إلى لوحة تحكم حساب الاستضافة الخاص بك.
• افتح مدير الملفات وانتقل إلى public_html ، ثم إلى WordPress .
• ابحث عن ملف .htaccess وانقر بزر الماوس الأيمن لتحريره.

أضف الكود التالي قبل السطر الذي يقرأ "# BEGIN WordPress":

RewriteEngine On RewriteCond %{HTTPS} !=on RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301,NE] Header always set Content-Security-Policy "upgrade-insecure-requests;"

الخطوة 3: حل خطأ المحتوى المختلط

بإتمام الخطوات السابقة، سيتم إعداد موقعك الإلكتروني لاستخدام بروتوكول HTTPS. مع ذلك، يجب عليك إصلاح أخطاء المحتوى المختلط من خلال التأكد من تحميل ملفات محددة (مثل الصور والبرامج النصية) عبر بروتوكول HTTPS.

إليك كيفية حل المشكلة:

• قم بتثبيت وتفعيل إضافة Better Search Replace.
• انتقل إلى الأدوات ⟶ بحث واستبدال أفضل.
• في حقل "البحث"، أدخل اسم نطاقك مع HTTP.
• في حقل "الاستبدال"، أدخل اسم نطاقك مع HTTPS.
• حدد جميع جداول قاعدة البيانات الخاصة بك وقم بإلغاء تحديد خيار "تشغيل كتجربة جافة؟".
• انقر فوق زر "تشغيل البحث/الاستبدال" لبدء العملية.

ستقوم الإضافة بالبحث في قاعدة بيانات ووردبريس الخاصة بك عن عناوين HTTP واستبدالها بعناوين HTTPS. وتعتمد مدة هذه العملية على حجم قاعدة البيانات.

إذا واجهت أخطاء في المحتوى المختلط حتى بعد إكمال هذه الخطوات، فقد تكون المشكلة متعلقة بقالب ووردبريس أو الإضافات الخاصة بك.

استخدم أداة الفحص في متصفحك لتحديد عناوين URL الخاصة بـ HTTP واستبدالها يدويًا في ملفات القالب الخاص بك، أو اتصل بمطوري الإضافة للحصول على حل.

الطريقة الثالثة: فرض استخدام HTTPS على ووردبريس بدون إضافة

على الرغم من تشابهها مع الخيار 2 في هذه القائمة، إذا كنت ترغب في فرض استخدام بروتوكول HTTPS على موقع WordPress الخاص بك دون الاعتماد على إضافة، فاتبع الخطوات التالية:

تحديث عنوان الموقع : انتقل إلى الإعدادات ⟶ عام في لوحة تحكم إدارة ووردبريس الخاصة بك.

بعد الوصول إلى هناك، تحقق مما إذا كان كل من عنوان ووردبريس (URL) وعنوان الموقع (URL) يبدآن بـ https:// بدلاً من http:// . إذا لم يكن الأمر كذلك، فقم بإجراء التغييرات المطلوبة - استبدل http بـ https - ثم انقر فوق حفظ.

تحديث ملف .htaccess : الوصول إلى ملفات موقعك الإلكتروني عبر بروتوكول نقل الملفات (FTP) أو مدير ملفات لوحة التحكم (cPanel).

حدد موقع ملف .htaccess في الدليل الرئيسي لتثبيت ووردبريس الخاص بك، وأضف الكود التالي في بداية الملف:

RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

قم بتحديث ملف wp-config.php : أضف السطر التالي إلى ملف wp-config.php الخاص بك لتعريف بروتوكول HTTPS في ووردبريس:

define('FORCE_SSL', true);

تأكد أيضاً من استخدام بروتوكول HTTPS في جميع الروابط الداخلية والصور والبرامج النصية وملفات أنماط CSS. بعد إجراء هذه التغييرات، اختبر موقعك الإلكتروني للتأكد من تفعيل بروتوكول HTTPS بشكل صحيح وأن جميع صفحاتك تُحمّل بأمان عبره.

أضف موقعك الإلكتروني الذي يستخدم بروتوكول HTTPS إلى Google Search Console

أضف نطاقك مع HTTPS كخاصية جديدة في Google Search Console لإكمال عملية فرض HTTPS على موقع WordPress الخاص بك.

تضمن هذه الخطوة، بالإضافة إلى عمليات إعادة التوجيه 301 التي تم إعدادها مسبقًا، أن يقوم جوجل بنقل تصنيفات البحث الخاصة بك إلى إصدار HTTPS من موقعك.

اتبع هذه الخطوات:

• قم بتسجيل الدخول إلى حسابك في Google Search Console.

• انقر على زر "إضافة عقار" الموجود أسفل القائمة.

• اختر "موقع الويب" من القائمة المنسدلة وأدخل اسم نطاقك مع HTTPS.

• اختر طريقة التحقق المفضلة لديك (مثل موفر اسم النطاق أو Google Analytics) واتبع التعليمات.

• بمجرد التحقق من موقعك، يمكنك الوصول إلى التقارير الخاصة بإصدارات HTTP و HTTPS لموقعك في حسابك على Google Search Console.

تعرف على : أسرع شركات استضافة ووردبريس

باختصار: تعزيز الأمن الإلكتروني وثقة المستخدم

مع تزايد تفضيل محركات البحث والمستهلكين عبر الإنترنت لمواقع HTTPS، فإن تثبيت شهادة SSL على موقع WordPress الخاص بك أمر ضروري.

إن اتباع أي من الطريقتين المذكورتين أعلاه لإعادة توجيه الزوار من HTTP إلى HTTPS يعزز أمان موقعك الإلكتروني ويساهم في توفير إنترنت أكثر أمانًا لجميع المستخدمين.

قم بتأمين موقعك، واكسب ثقة المستخدمين، وانضم إلى مجتمع المواقع الإلكترونية .

الأسئلة الشائعة حول فرض استخدام بروتوكول HTTPS على مواقع ووردبريس