الصفحة العربية:Mohamed Adel معلومات حول بروتوكول https وطريقة تفعيله وتحويل الروابط من http إلى https وورد بريس”.
بروتوكول https
تعريف بروتوكول HTTPS بروتوكول نقل النص التشعبي الآمن (HTTPS) هو مزيج من بروتوكول نقل النص التشعبي مع خدمة تصميم المواقع تلس / بروتوكول لتوفير الاتصالات المشفرة وتحديد تأمين شبكة خادم الويب. غالبا ما تستخدم الشبكي وصلات لمعاملات الدفع على الشبكة العالمية للمعاملات ونظم المعلومات الحساسة في الشركات. الشبكي لا ينبغي الخلط بينه وبين النص المتشعب الآمنة.
علاقة بروتوكول HTTPS في نتائج قوقل
بروتوكول ال https مهم وذو تأثير جيد بالنسبة لترتيب نتائج البحث . وكلامي عن تجربة فعلية على اكثر من موقع وفي اكتر من مجال
اولا : جوجل اعلنت انها بتفضل البروتوكول https
ثانيا: جوجل دايما بتبحث عن امان المستخدم وعايزة تقدم له أكبر قدر من الامان
ثالثا : معظم المواقع الكبيرة حولت لبروتوكول https وعلى رأسهم وكيبيديا بالرغم انها مش بتقدم لا خدمات بيع ولا خدمات شراء ومفيش الحاجة لإدخال بيانات فيزا او معلومات بنكية ( كلامي موجه للناس اللى بتقول انه ال https مش مهم غير فى حالة ان الموقع بيكون بيبيع منتجات اون لاين )
رابعا: سرعة الموقع مش بتتاثر بنوع البروتوكول هى بتتأثر بعدد طلبات الhttp فى الصفحة عامة وطبعا كل ما العدد بيقل الموقع بيكون استجابتة أسرع
وال https بتأثر تأثير بسيط جدا جدا على سرعة الموقع ( تكاد تكون لا تذكر)
ملحوظة (انا مش web developer يعنى رابعا دي مش رأي متخصص ولكن دا إللى اعرفه بحكم واقع التجربة ومعلومات بسيطة فى ال web developer )
خامسا: انا مش هتقول زى ناس ان المواقع ببروتوكول https جوجل بتأرشفها قبل المواقع ببروتوكول http (لانى مقراتش فيها معلومة من مصدر مؤكد ولانها مش منطقية نوعا ما من وجة نظري)
سادسا : الناس اللى بتسأل عن تركيب ومتطلبات الموقع للعمل ببروتوكول https
المتطلبات
1- شهادة ssl : يوجد ثلاث انواع من شهادات الامان الاول هو Domain validation وهو اقلهم امانا وسعرا السعر يتراوح من 10 ل 100 دولار وهناك بعض الشركات تقوم بعروض 4 دولار لهذا النوع . وهذا النوع من شهادات الامان يقوم بتغطية دومين واحد فقط بالإضافة غلى الدومين +www
النوع الثاني :Organization Validation وينقسم الى نوعين Multiple Subdomain SSL وهذا النوع يقوم بتغطية الدومين + الدومينات الفرعية أيضا والنوع الاخر هو Multi-Domain SSL ويقوم بتغطية اكثر من دومين
النوع الثالث: EV SSL وهو أغلى الشهادات والذي يتميز بالشريط الأخضر بجوار رابط الموقع فى المتصفح
2- تتسطيب شهادة الامان على الإستضافة : وهنا يجب الإشارة الى شيء مهم ان بعض الإستضافات لا تقبل ان تقوم بتسطيب شهادة امان تم شراؤها من شركة اخري وهناك بعض الإستضافات الاخري التى تطلب تشغيل خدمة اخرى هى dedicated ip وعادة يكون سعر الخدمة فى المتوسط 3 دولار فى الشهر وهناك بعض الإستضافات التى لا تتطلب اى شىء أخر مثل جودادي حيث تستطيع تسطيب شهادة الامان بدون شراء اى بي مخصص لموقعك ( بالنسبة لطريقة التسطيب ممكن تبحث فى جوجل عن الطريقة ولو معرفتش تسطبها انا ممكن انزل لها شرح بعد كدا )
بالنسبة للشركات اللى تقدر تشتري منها ssl كتير جدا جدا البعض يفضل بفضل الموقعين دول https://www.ssls.com و https://www.namecheap.com/
لأنهم ارخص الاسعار.
تفعيله وتحويل الروابط في الوورد بريس
.
فى نقل الموقع لبروتوكول ssl حاجات لازم تعملها بعد تسطيب ال ssl
1- لو موقعك وردبريس لازم تحدث رابط الوردبريس فى قاعدة البيانات
ودى لها طريقتين الاولي لو بتعرف تتعامل مع قواعد البيانات هتدخل من لوحة تحكم السي بانل فى الإستضافة وبعدين تدخل PhpMyAdmin وبعدين تدخل قاعدة البيانات بتاعة الموقع وبعدين تفتح الجدول Options هتلاقي فيه مدخليين فيهم رابط موقع مدخل فى الصفحة الاولى ومدخل فى الصفحة التاينة هتغير الرابط برابط موقع بال https
تحذير (لو مش بتعرف تتعامل مع قواعد البيانات شوف حد يعملك الخطوة دي لأن اى غلط فى قاعدة البيانات يبوظ كل حاجة ولو قررت انك تعدل عليها متنساش تاخد منها نسخة احتياطية . هى الخطو بسيطة جدا بس لو مش واثق فى نفسك بلاش تعملها انت )
وفيه طريقة تانية لتعديل رابط مدونة الوردبريس بطريقة اسهل بكتير جدا جدا جدا تغنى عن الطريقة اللى فاتت بدون اى خطر على الموقع
هتدخل لوحة تحكم الوردبريس وتختار منها اعدادات هتلاقي خياريين
“عنوان ووردبريس (URL)” و “عنوان الموقع (URL)”
هتضيف فيهم حرف s بعد http فى الخياريين وبعدين تضغط حفظ التغيرات
2- لازم تحول روابط الموقع ال http إلى الروابط الجديدة التى تبدا بhttps
,ودا هيكون عن طريق اضافة كود 301 فى ملف جذر الموقع (.htaccess)
الكود الخاص بتحويل الروابط هيكون كالتالي:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
3-هتدخل ادوات مشرفي المواقع وتضيف الموقع بشكلة الجديد https ولا تقم بحذف الموقع القديم وايضا تقوم بإدخال رابط خريطة الموقع فى الموقع الجديد الذى قمت بإضافته
4- تقوم باخبار جوجل بالدومين المفضل لك للموقع والذي سيقوم بإظهاره فى محركات البحث . تدخل ادوات مشرفي المواقع وتختار الموقع ثم تضغط على رمز الترس ثم تختار اعدادات الموقع وتقوم باختيار الشكل المفضل لك وهو https
5- تقوم بتحديث خريطة الموقع من الإضافة التى تستخدمها عن طريق عمل تحديث لها.
شروط عمل بروتوكول HTTPS بشكل سليم
- كانت لا تحوي على تبعيات ومواد غير آمنة.
- غير محجوبة عن الزحف من ملف robots.txt.
- لا تتم تحويل المستخدم من أو إلى صفحة HTTP غير آمنة.
- ان لا تحوي على وسم rel=canonical لصفحة HTTP.
- لا تحوي على وسم الميتا بعدم الزحف لهذه الصفحة “noindex robots”.
- قائمة الروابط في خريطة الموقع لا تحوي على صفحات تعود للHTTP.
- ملكية شهادة SSL/TLS.
في الأخير نتمنى ان نكون وفقنا في الإفادة وأشكر اخونا صاحب هذه المعلومات عبر صفحتة على الفيس بوك Mohamed Adel.