كيفية تثبيت شهادة SSL مجانية على ووردبريس والانتقال إلى HTTPS

يشغّل ووردبريس جزءًا كبيرًا من مواقع الإنترنت. في هذا الدليل نشرح خطوة بخطوة كيفية تثبيت شهادة SSL مجانية على موقع ووردبريس ونقله إلى HTTPS دون أي أعطال. تتلخص المهمة في رفع الشهادة إلى الخادم، وتحديث عناوين ووردبريس، وتنظيف المحتوى المختلط.

لماذا HTTPS ضروري؟

يشفّر HTTPS الزيارات بين الزوار وموقعك، فلا يمكن لطرف ثالث قراءة بيانات الدخول والنماذج. كما تضع المتصفحات علامة "غير آمن" على المواقع التي لا تستخدم HTTPS في شريط العنوان، وتستخدم جوجل HTTPS كإشارة ترتيب. باختصار، SSL ضروري للثقة وتحسين محركات البحث معًا.

الخطوة 1 — ارفع الشهادة إلى الخادم

احصل أولًا على شهادة لنطاقك. إن لم تكن لديك بعد، تحقّق من نطاقك عبر معالج SSL المجاني وأنشئ شهادة صالحة 90 يومًا خلال دقائق. ارفع ملفات certificate.crt وprivate.key وca_bundle.crt من حزمة ZIP المنزَّلة إلى لوحة الاستضافة (في cPanel: SSL/TLS → Manage SSL sites). بعد التثبيت في الخادم يجب أن يفتح https://yourdomain.com بعلامة القفل.

الخطوة 2 — اضبط عناوين ووردبريس على HTTPS

من لوحة تحكم ووردبريس اذهب إلى الإعدادات → عام وحدّث الحقلين بـ https://:

• عنوان ووردبريس (URL)
• عنوان الموقع (URL)

قد يتم تسجيل خروجك بعد الحفظ؛ سجّل الدخول مجددًا. إن لم يكن لديك وصول إلى اللوحة، عرّف نفس القيم في wp-config.php:

define('WP_HOME','https://yourdomain.com');
define('WP_SITEURL','https://yourdomain.com');

الخطوة 3 — أصلح المحتوى المختلط

إذا كانت الصور والأنماط والسكربتات في المقالات القديمة لا تزال مرتبطة بـ http://، فسيُظهر المتصفح تحذير "المحتوى المختلط" وتبدو علامة القفل مكسورة. استخدم أداة بحث واستبدال موثوقة (مثل إضافة Better Search Replace) لتحديث الروابط القديمة في قاعدة البيانات دفعة واحدة، باستبدال http://yourdomain.com بـ https://yourdomain.com. شغّل خيار "dry run" أولًا حتى لا تُفسد البيانات المتسلسلة.

الخطوة 4 — أعد توجيه كل الزيارات إلى HTTPS

لنقل الزوار القادمين عبر http:// إلى النسخة الآمنة بشكل دائم، أضف هذه القاعدة إلى ملف .htaccess في جذر موقعك (Apache/LiteSpeed):

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

تنقل إعادة التوجيه 301 الزوار إلى النسخة الآمنة وتُخبر جوجل بأن النقل دائم، مما يمنع فقدان قيمة SEO.

الخطوة 5 — تحقّق

افتح موقعك بـ https:// وتحقّق من علامة القفل وبعض المقالات القديمة. يجب ألّا يبقى أي تحذير محتوى مختلط في وحدة تحكم المطوّر (F12). أخيرًا، أضف نسخة https كخاصية منفصلة في Google Search Console وأعد إرسال خريطة الموقع.

مشكلات شائعة

• حلقة إعادة توجيه لا نهائية: تحدث غالبًا خلف CDN/بروكسي. تحقّق من الإعداد الذي يمرّر ترويسة X-Forwarded-Proto إلى ووردبريس.
• القفل لا يزال مكسورًا: ما زالت هناك روابط http:// مضمّنة في قالب أو إضافة؛ يدلّك تحذير وحدة التحكم على الملف.

الخلاصة

الانتقال بووردبريس إلى HTTPS يعني رفع الشهادة، وضبط العناوين على https، وتنظيف المحتوى المختلط، وإعداد إعادة توجيه 301. إن لم تكن لديك شهادة، أنشئ واحدة الآن عبر معالج SSL المجاني وجدّدها مجانًا كل 90 يومًا.