ما هو HTTPS وشهادة SSL؟ وماذا يعني القفل في شريط المتصفح؟
HTTPS يعني أن الاتصال بينك وبين الموقع مشفر ولا يستطيع أحد في الطريق قراءته. لكن القفل لا يعني أن الموقع نفسه موثوق.
HTTPS هو النسخة الآمنة من بروتوكول نقل صفحات الويب، يشفر البيانات بينك وبين الموقع باستخدام شهادة TLS (المعروفة باسم SSL). القفل في المتصفح يعني أن الاتصال مشفر وأنك تتحدث مع صاحب النطاق المكتوب، لكنه لا يضمن أن الموقع صادق أو غير احتيالي.
محتويات المقال
ما هو HTTPS؟
عندما تفتح موقعًا، ينقل متصفحك الصفحات باستخدام بروتوكول اسمه HTTP. الحرف S في HTTPS يعني Secure، أي «آمن»: البيانات بين متصفحك والموقع مشفرة.
من دون تشفير، يستطيع من يتحكم في الشبكة بينك وبين الموقع، مثل صاحب واي فاي عام أو مهاجم على الشبكة نفسها، أن يقرأ ما ترسله، بما فيه كلمات المرور. مع HTTPS يرى بيانات مشوشة لا معنى لها.
ما علاقة شهادة SSL؟
SSL اسم قديم لبروتوكول التشفير، وحل محله TLS منذ سنوات، لكن الناس ما زالوا يقولون «شهادة SSL». الشهادة ملف رقمي يثبت أن الخادم يملك النطاق فعلًا، وتوقعه جهة موثوقة تسمى سلطة الشهادات (Certificate Authority).
كيف يعمل HTTPS باختصار؟
- متصفحك يطلب اتصالًا آمنًا.
- الموقع يرسل شهادته.
- المتصفح يتحقق أن الشهادة صالحة، وموقعة من جهة موثوقة، وتخص النطاق نفسه.
- يتفقان على مفتاح جلسة سري.
- كل البيانات بعدها تُشفَّر بهذا المفتاح.
هذه العملية تسمى المصافحة (Handshake)، وتحدث في جزء من الثانية.
ماذا يعني القفل فعلًا؟
القفل أو أيقونة الإعدادات في شريط العنوان تعني شيئين فقط:
- الاتصال مشفر.
- أنت متصل بالنطاق المكتوب في شريط العنوان.
القفل لا يعني أن الموقع آمن أو صادق. الحصول على شهادة سهل ومجاني عبر خدمات مثل Let's Encrypt، لذلك كثير من مواقع التصيد الاحتيالي تستخدم HTTPS أيضًا.
رسائل تحذير الشهادة
إذا ظهرت رسالة مثل «اتصالك ليس خاصًا» أو NET::ERR_CERT_DATE_INVALID، فالأسباب الشائعة:
- تاريخ ووقت جهازك خطأ. صححهما أولًا، فهذا أشهر سبب.
- شهادة الموقع منتهية الصلاحية.
- الشهادة لا تطابق اسم الموقع.
- شبكة عامة تعترض الاتصال، مثل صفحة تسجيل دخول واي فاي الفندق.
- برنامج حماية يفحص الاتصالات المشفرة.
لا تتجاوز التحذير في مواقع تدخل فيها كلمات مرور أو بيانات بطاقة.
لماذا يحتاج كل موقع إلى HTTPS؟
- حماية الزوار حتى في الصفحات التي لا تطلب كلمة مرور.
- المتصفحات تصف المواقع دون HTTPS بأنها «غير آمنة».
- Google تعتبر HTTPS إشارة بسيطة في ترتيب الصفحات.
- مزايا حديثة في المتصفحات لا تعمل إلا مع HTTPS.
الأسئلة الشائعة
هل HTTPS يخفي المواقع التي أزورها؟
يخفي محتوى الصفحات والروابط الكاملة، لكن مزود الإنترنت قد يرى اسم النطاق. شبكة VPN أو DNS المشفر يقللان ذلك.
هل الشهادة المجانية أقل أمانًا من المدفوعة؟
التشفير نفسه بالقوة ذاتها. الشهادات المدفوعة قد تقدم تحققًا إضافيًا من هوية الشركة أو ضمانات، لكن القفل يبدو متشابهًا للزائر.
كيف أعرف من أصدر شهادة الموقع؟
اضغط على الأيقونة بجانب العنوان في المتصفح، ثم «الاتصال آمن» ثم «الشهادة صالحة».
الخلاصة
- HTTPS يشفر الاتصال بينك وبين الموقع.
- الشهادة تثبت أن الموقع يملك النطاق، والقفل لا يضمن صدق الموقع.
- عند تحذير الشهادة: تحقق من تاريخ جهازك ولا تدخل بيانات حساسة.
أدوات مجانية تفيدك هنا
لم تجد ما تبحث عنه؟ اسأل المساعد التقني
المصادر
تعمّق في الموضوع
مركز الأمن السيبراني والخصوصية: مقالات وأدوات ومصطلحات ودوراتمركز الويب والمواقع: مقالات وأدوات ومصطلحات ودورات
كاتب تقني ومؤسس موقع آي تي العرب، أشارك شروحات تقنية عربية واضحة ومجربة لمساعدة المستخدمين على فهم التكنولوجيا وحل المشكلات التقنية بخطوات عملية وسهلة التطبيق. أهتم بمجالات الذكاء الاصطناعي، تحسين محركات البحث (SEO)، وإدارة المواقع والتقنيات الحديثة.
كيف نكتب ونراجع
