يواجه العديد من المستخدمين رسالة تحذيرية عند تصفح بعض المواقع، تقول: “الموقع غير آمن”، ممّا يثير مخاوف بشأن الأمان الإلكتروني. هذه الرسالة تعني أن الموقع لا يستخدم بروتوكول التشفير الآمن HTTPS أو أن شهادة الأمان SSL غير صالحة. قد يؤدي ذلك إلى تعرض البيانات الشخصية للسرقة، أو إلى فقدان ثقة الزوار في الموقع. في هذا المقال، سنوضح أسباب هذه المشكلة بالتفصيل، وسنقدم حل مشكلة الموقع غير آمن لكل من المستخدمين العاديين وأصحاب المواقع، لضمان تجربة آمنة وسلسة على الإنترنت.

أسباب ظهور رسالة الموقع غير آمن

عند تصفح الإنترنت، قد تظهر لك رسالة تحذيرية تقول إن الموقع غير آمن، وغالباً ما تكون مرتبطة بمشاكل في الاتصال بين جهازك والموقع الإلكتروني. إليك أبرز الأسباب التي تؤدي إلى ظهور هذه الرسالة:

• عدم استخدام بروتوكول HTTPS: المواقع التي لا تستخدم بروتوكول HTTPS وتعتمد فقط على HTTP لا تقوم بتشفير البيانات المُتبادلة بينك وبين الخادم، ممّا يجعلها عرضة للتجسس وسرقة المعلومات. معظم المتصفحات الحديثة تعتبر هذه المواقع غير آمنة بشكل تلقائي.
• شهادة SSL مفقودة أو منتهية الصلاحية: شهادة SSL (Secure Socket Layer) هي المفتاح الذي يُفعّل HTTPS على الموقع. إذا لم يكن لدى الموقع شهادة SSL، أو كانت الشهادة منتهية أو غير موثوقة من جهة إصدار معروفة، سيقوم المتصفح بإظهار رسالة التحذير تلقائي.
• أخطاء في إعداد شهادة SSL: حتى إذا كانت الشهادة موجودة وصالحة، فإن التثبيت الخاطئ لها قد يؤدي إلى حدوث مشاكل في التحقق من أمان الاتصال. على سبيل المثال، ربط الشهادة بنطاق مختلف، أو عدم تضمين الشهادات الوسيطة (Intermediate Certificates) بالشكل الصحيح.
• وجود محتوى مختلط (Mixed Content): هذا يحدث عندما يستخدم الموقع HTTPS، ولكن بعض العناصر داخله مثل الصور أو ملفات JavaScript أو CSS يتم تحميلها عبر HTTP. هذا النوع من المحتوى المختلط يجعل الاتصال غير آمن جزئياً، ممّا يدفع المتصفح لإظهار رسالة تحذيرية.
• مشكلات في المتصفح أو نظام التشغيل: في بعض الحالات، قد تكون المشكلة من الجانب التقني الخاص بجهاز المستخدم. بالإضافة إلى استخدام إصدار قديم من المتصفح لا يدعم أحدث بروتوكولات الأمان. أو وجود خلل في إعدادات الوقت والتاريخ. كما قد يتسبب انتهاء صلاحية ملفات النظام المتعلقة بالشهادات في ظهور رسالة الموقع غير آمن.

كيفية حل مشكلة الموقع غير آمن من جهة المستخدم العادي

عندما تواجه رسالة تحذيرية تقول إن الموقع غير آمن، فقد تشعر بالقلق من التصفح أو التعامل مع هذا الموقع. لحسن الحظ، هناك بعض الخطوات البسيطة التي يمكنك اتخاذها لتأمين نفسك كمستخدم:

1. لا تدخل أي بيانات شخصية أو حساسة

أول وأهم قاعدة: لا تقم بإدخال أي بيانات مهمة مثل كلمات المرور، أرقام البطاقات البنكية، أو أي معلومات خاصة في موقع يُظهر هذه الرسالة. هذه التحذيرات تشير غالباً إلى أن الاتصال غير مشفر، ممّا قد يجعل بياناتك عرضة للاختراق.

2. تحديث المتصفح ونظام التشغيل

• قد تكون المشكلة نتيجة استخدامك لإصدار قديم من المتصفح لا يدعم أحدث بروتوكولات الأمان.
• قم بتحديث المتصفح (Google Chrome، Mozilla Firefox، Microsoft Edge، إلخ) إلى أحدث إصدار.
• تأكد أيضا من تحديث نظام التشغيل (سواء كان Windows أو macOS) لتفعيل أحدث تقنيات الحماية.

3. جرب فتح الموقع في متصفح آخر

• أحياناً يكون سبب المشكلة خلل مؤقت في المتصفح.
• جرب فتح الموقع في متصفح مختلف لترى إن كانت الرسالة لا تزال تظهر.
• إذا اختفت الرسالة في المتصفح الآخر، فقد تحتاج فقط إلى إعادة تشغيل أو تحديث المتصفح الأساسي.

4. التحقق من التاريخ والوقت على جهازك

• قد يبدو أمر بسيط، لكن التاريخ والوقت غير الدقيقين يمكن أن يمنعا المتصفح من التحقق من صلاحية شهادة SSL.
• تأكد من ضبط الوقت والتاريخ بشكل صحيح يدوياً أو عبر التحديث التلقائي.

5. مسح ذاكرة التخزين المؤقت وملفات تعريف الارتباط (Cache & Cookies)

• البيانات القديمة المُخزنة قد تتسبب في عرض رسائل أمان خاطئة.
• انتقل إلى إعدادات المتصفح، وابحث عن خيار “الخصوصية والأمان” أو “محفوظات التصفح”.
• احذف الملفات المؤقتة (Cache) وملفات تعريف الارتباط (Cookies)، ثم أعد فتح الموقع.

6. تجاوز التحذير (فقط إذا كنت تثق بالموقع)

تحذير: هذا الخيار غير موصى به إلا إذا كنت على دراية كاملة بالموقع ومصدره.

في بعض الحالات، إذا كنت تزور موقع تعرفه وتثق به (مثل موقع جهة رسمية لم تُحدث شهادة SSL بعد)، يمكنك تجاوز الرسالة يدوياً:

• في Google Chrome: انقر على “خيارات متقدمة”، ثم اختر “المتابعة إلى الموقع (غير آمن)”.
• في Mozilla Firefox: اضغط على “متقدم”، ثم “قبول المخاطرة والمتابعة”.

لكن تذكر: لا تقم أبداً بهذا الإجراء في مواقع لا تعرفها أو تطلب منك إدخال بيانات حساسة.

كيفية حل مشكلة الموقع غير آمن من جهة صاحب الموقع

إذا كنت صاحب موقع وتواجه رسالة الموقع غير آمن، فإليك بعض الحلول الفعالة التي ستساعدك في حل المشكلة وضمان أمان موقعك:

1. الحصول على شهادة SSL وتثبيتها بشكل صحيح

تعد شهادة SSL ضرورية لتأمين الموقع وحماية بيانات الزوار. يمكنك الحصول على شهادة SSL من مزود خدمة الاستضافة الخاصة بك مثل GoDaddy، Namecheap، أو Bluehost. هناك أيضا خيارات مجانية مثل Let’s Encrypt.

بعد شراء الشهادة، يجب تثبيتها عبر لوحة التحكم الخاصة بالاستضافة مثل cPanel أو Plesk أو DirectAdmin. تأكد من اتباع التعليمات الخاصة بمزود الاستضافة لتثبيت الشهادة بشكل صحيح.

2. تفعيل HTTPS وإعادة توجيه الموقع تلقائياً

بمجرد تثبيت شهادة SSL، يجب عليك التأكد من أن جميع زيارات الموقع تُحول تلقائياً إلى HTTPS، بدلاً من HTTP، باستخدام إعادة التوجيه 301.

• في حالة استخدامك لخادم Apache، يمكنك تعديل ملف .htaccess في جذر الموقع، وإضافة الكود التالي:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

• هذا سيضمن أن جميع الروابط القديمة التي تبدأ بـ HTTP سيتم تحويلها تلقائياً إلى HTTPS.

3. تحديث جميع الروابط داخل الموقع إلى HTTPS

• بعد تثبيت الشهادة وتفعيل HTTPS، يجب التأكد من أن جميع الروابط داخل موقعك تُستخدم عبر HTTPS.
• استخدم أدوات مثل Why No Padlock لاكتشاف الروابط غير الآمنة داخل الموقع.
• قم بتحديث الروابط داخل الأكواد، الصور، أو أي مكونات أخرى تشير إلى HTTP، واستبدلها بشهادة HTTPS لضمان الاتصال الآمن في جميع أجزاء الموقع.

4. التأكد من عدم وجود محتوى غير آمن (Mixed Content)

• إذا كان موقعك يحتوي على موارد يتم تحميلها عبر HTTP بدلاً من HTTPS (مثل الصور أو السكربتات)، فسيتم اعتبار الموقع غير آمن، حتى إذا كانت شهادة SSL مُثبتة بشكل صحيح.
• يمكنك استخدام أدوات مثل Google Chrome DevTools أو Why No Padlock لاكتشاف العناصر التي تُحمّل عبر HTTP.
• تأكد من تحديث جميع الملفات، الصور، والروابط في الموقع ليتم تحميلها عبر HTTPS لضمان أن كل المحتوى آمن.

5. تفعيل HSTS (HTTP Strict Transport Security)

• خاصية HSTS تُخبر المتصفحات بضرورة الاتصال بالموقع عبر HTTPS فقط، ممّا يمنع أي اتصال غير آمن عبر HTTP.
• لتفعيل HSTS، يمكنك إضافة الكود التالي إلى ملف .htaccess:

Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

هذا الكود يضمن أن المتصفحات تتصل بموقعك عبر HTTPS طوال مدة تصل إلى عام كامل، وحتى للروابط الفرعية.

6. تجديد شهادة SSL بانتظام

شهادة SSL لها فترة صلاحية محددة، وعند انتهاء صلاحيتها يجب تجديدها لتجنب ظهور رسائل التحذير للمستخدمين.

• تأكد من تجديد الشهادة قبل انتهائها بفترة كافية.
• بعض مزودي الشهادات مثل Let’s Encrypt يقدمون تجديدات مجانية، بينما توفر شركات أخرى تجديدًا تلقائياً يمكنك تفعيله لتفادي أي مشاكل مستقبلية.

7. التحقق من الموقع باستخدام أدوات Google

من المهم التحقق من حالة الأمان في موقعك بشكل دوري.

• استخدم Google Search Console لفحص موقعك والتأكد من عدم وجود مشاكل أمنية أو تحذيرات من Google.
• يمكن استخدام Google Transparency Report لفحص ما إذا كان موقعك قد تم إدراجه ضمن المواقع غير الآمنة، وهو تقرير مهم إذا كنت قد تلقيت رسائل تحذير من المتصفحات.

أهمية شهادة SSL لأي موقع

في عالم الإنترنت الحديث، أصبحت شهادة SSL من الأساسيات التي لا غنى عنها لأي موقع إلكتروني، سواء كان تجاري، مدونة شخصية، أو حتى موقع تعريفي بسيط. إليك الأسباب التي تجعل SSL ضرورية:

• حماية بيانات المستخدمين من السرقة: عند استخدام شهادة SSL، يتم تشفير الاتصال بين المتصفح وخادم الموقع، ممّا يمنع المتسللين من اعتراض البيانات مثل كلمات المرور، أو معلومات بطاقات الدفع، أو أي بيانات شخصية يتم إرسالها عبر الموقع.
• تحسين ترتيب الموقع في نتائج بحث Google (SEO Boost): أعلنت Google رسمياً أن المواقع التي تستخدم HTTPS تحصل على أفضلية في نتائج البحث، مقارنة بالمواقع التي تعمل على HTTP فقط. وبالتالي، فإن امتلاك SSL يساعد في تحسين ظهور موقعك وزيادة عدد الزوار.
• زيادة ثقة الزوار بالموقع: عندما يرى المستخدم رمز القفل الأخضر بجانب عنوان الموقع، أو عبارة “آمن”، يشعر بالطمأنينة والثقة في التعامل مع الموقع. أما غياب ذلك فقد يدفعه لمغادرة الموقع فوراً خوفاً من الاحتيال.
• منع المتصفحات من عرض رسالة الموقع غير آمن: عند غياب شهادة SSL، تعرض المتصفحات الحديثة (مثل Chrome وFirefox) تحذيرات صارمة للمستخدمين بأن الموقع غير آمن، ما يؤدي إلى فقدان الزوار والعملاء المحتملين. باستخدام SSL، يتم التخلص تماماً من هذه الرسائل المزعجة.

الخلاصة

في النهاية، يعد حل مشكلة الموقع غير آمن أمر حيوي لضمان أمان مستخدمي الموقع وزيادة ثقتهم. سواء كنت صاحب موقع أو مستخدم عادي، فإن اتخاذ الخطوات اللازمة مثل تثبيت شهادة SSL وتفعيل HTTPS يعتبر أساساً لحل هذه المشكلة. من خلال اتباع هذه الإجراءات، يمكنك تحسين أمان الموقع وتحقيق تجربة تصفح أكثر أماناً، ممّا يساهم في تعزيز ترتيب موقعك في محركات البحث وزيادة الثقة العامة.

إقرأ أيضا

حل مشكله لا يمكن الوصول الى موقع الويب

كيف تبني موقعاً الكترونياً متوافقاً مع معايير الجودة

كيفيه حذف السبام سكور

الأسئلة الشائعة

لماذا يظهر لي أن موقعي غير آمن؟

قد تظهر هذه الرسالة إذا كان الموقع لا يستخدم بروتوكول HTTPS أو إذا كانت شهادة SSL مفقودة أو منتهية. يمكن أيضا أن تكون المشكلة ناتجة عن محتوى مختلط يتم تحميله عبر HTTP بدلاً من HTTPS.

كيف يمكنني حل مشكلة “اتصالك غير آمن”؟

لحل مشكلة “اتصالك غير آمن”، يجب أولاً التأكد من أن الموقع يستخدم بروتوكول HTTPS عبر تثبيت شهادة SSL وتفعيل إعادة التوجيه التلقائي من HTTP إلى HTTPS. كما يجب تحديث جميع الروابط داخل الموقع لتكون آمنة.

ما معنى رسالة “اتصالك بهذا الموقع غير آمن”؟

رسالة “اتصالك بهذا الموقع غير آمن” تعني أن الاتصال بين متصفحك والموقع ليس مشفراً بشكل كافٍ. يمكن أن يكون السبب في ذلك عدم وجود شهادة SSL أو حدوث مشكلة في تحميل محتوى الموقع بشكل آمن.

ماذا يعني “لا يمكن لهذا الموقع الإلكتروني توفير اتصال آمن”؟

تعني هذه الرسالة أن الموقع يواجه مشكلة في تفعيل الاتصال الآمن عبر HTTPS. قد يكون السبب في ذلك أن الشهادة منتهية أو غير صالحة أو أن الموقع يحتوي على روابط غير آمنة يتم تحميلها عبر HTTP.