الموقع يظهر «غير آمن» رغم وجود شهادة SSL: 7 أسباب وحلولها

عندما يظهر الموقع «غير آمن» رغم تثبيت شهادة SSL، يكون السبب في الغالب واحدًا من سبعة. أكثرها شيوعًا: المحتوى المختلط، وغياب التحويل من HTTP إلى HTTPS، وعدم تطابق الشهادة مع الاسم المفتوح.

أولًا: أي رسالة تراها؟

1. المحتوى المختلط

تصل الصفحة عبر HTTPS لكنها تحمّل صورًا أو سكربتات أو خطوطًا عبر http://. الحل: افتح أدوات المطوّر في المتصفح (F12) وابحث في الكونسول عن رسائل «Mixed Content»، ثم حوّل جميع العناوين إلى https://.

2. لا يوجد تحويل من HTTP إلى HTTPS

الشهادة تعمل، لكن الزوار يصلون إلى نسخة HTTP عبر روابط قديمة. الحل: أنشئ تحويلًا دائمًا (301) على الخادم ثم أضف ترويسة HSTS.

3. الشهادة لا تطابق الاسم

الشهادة صادرة لـwww.example.com والمفتوح هو example.com أو نطاق فرعي. الحل: استخدم فاحص SSL لمعرفة الأسماء الموجودة في الشهادة وأعد إصدارها بكل الأسماء المطلوبة. وللنطاقات الفرعية الكثيرة تناسب شهادة Wildcard.

4. الشهادة منتهية

الشهادات صالحة 200 يوم كحد أقصى، وبعد الانتهاء يظهر الخطأ NET::ERR_CERT_DATE_INVALID. الحل: أعد الإصدار وثبّت؛ ومن الآن خطّط قبل 30 يومًا أو أتمت التجديد.

5. الشهادة الوسيطة مفقودة

الخادم يرسل شهادته فقط دون السلسلة. متصفحات الحاسوب تعوّض ذلك غالبًا، أما الهواتف والتطبيقات فلا. الحل: ثبّت الشهادة مع الشهادات الوسيطة بالترتيب الصحيح.

6. تُقدَّم الشهادة الخطأ

الشهادة الجديدة على الخادم، لكن موازن الأحمال أو CDN أو مضيفًا افتراضيًا آخر ما زال يقدّم القديمة. الحل: حدّث الشهادة في كل نقطة ينتهي عندها TLS وأعد تحميل الخدمة.

7. مشكلة في جهاز الزائر

إذا ظهر التحذير على جهاز واحد فقط فالغالب أن ساعة النظام خاطئة أو أن برنامج حماية يعترض الاتصال. الحل: صحّح التاريخ والوقت.

قائمة التحقق

1. هل تُفتح الصفحة عبر https://؟ إن لم يكن فأنشئ التحويل.
2. افحص تاريخ الانتهاء والأسماء والسلسلة بفاحص SSL.
3. ابحث عن المحتوى المختلط في الكونسول.
4. جرّب على جهاز آخر وعبر بيانات الهاتف.

يعرض محلّل الشهادات الأسماء وجهة الإصدار ومدة الصلاحية لشهادة لديك.