شرح تفعيل HTTPS في بلوجر
شرح تفعيل HTTPS في بلوجر
- مقدمة سريعة عن HTTPS
- لماذا HTTPS مهم في بلوجر
- شروط أساسية قبل التفعيل
- تفعيل HTTPS لمدونة blogspot.com (الخطوات الرسمية)
- تفعيل HTTPS لاسم مجال مخصص (Custom Domain) — خيار Google
- تفعيل HTTPS عبر Cloudflare (طريقة بديلة وشائعة)
- التحقق والاختبار وحل المشاكل الشائعة
- نصائح أمان إضافية وخاتمة
مقدمة سريعة عن HTTPS
HTTPS هو البروتوكول الآمن لنقل صفحات الويب، يقوم بتشفير الاتصال بين متصفح الزائر وسيرفر الموقع. عند تفعيل HTTPS، تظهر قفل أمان في شريط العنوان داخل المتصفح، مما يزيد ثقة الزوار ويحسّن من تصنيف محركات البحث.
HTTPS encrypts the connection between a visitor's browser and the website server. Activating HTTPS shows a security lock in the browser address bar, increasing visitor trust and improving search engine ranking.
لماذا HTTPS مهم في بلوجر
حتى لو كانت مدونتك تستخدم بلوجر (Blogger)، فإن تفعيل HTTPS يضمن أن البيانات مثل حقول التعليقات، نماذج الاتصال وروابط التحويل تُنقل بأمان. محركات البحث تعطي أولوية لروابط HTTPS، وبعض المتصفحات قد تحظر أو تُعلّم الروابط غير الآمنة على أنها "غير آمنة".
Even for a Blogger site, HTTPS ensures data such as comments and contact forms are transmitted securely. Search engines favor HTTPS, and browsers may mark non-secure sites as "Not secure."
شروط أساسية قبل التفعيل
- امتلاك حساب Google والمدخل إلى لوحة تحكم بلوجر.
- أن تكون مدونتك نشطة ومتصلة بعنوان URL صالح.
- في حال استخدام دومين مخصص: وصول لإعدادات DNS لدى مزود النطاق.
- Google account access to your Blogger dashboard.
تفعيل HTTPS لمدونة blogspot.com (الخطوات الرسمية)
إذا كنت تستخدم نطاق blogspot.com التابع لبلوجر (مثال: myblog.blogspot.com)، فإن تفعيل HTTPS عادةً ما يكون بسيطاً داخل إعدادات بلوجر.
- افتح لوحة تحكم بلوجر: سجل دخولك إلى https://www.blogger.com واختر المدونة.
- اذهب إلى الإعدادات (Settings): في القائمة الجانبية اختر "الإعدادات".
- ابحث عن خيارات HTTPS: ستجد قسم "HTTPS" أو "Availability" بحيث يظهر "HTTPS availability" و"HTTPS redirect".
- فعل HTTPS availability: غيّر الخيار إلى "Yes" (قد يستغرق نشر الشهادة بعض الدقائق حتى ساعة).
- فعّل HTTPS redirect: عندما تصبح الشهادة فعالة، فعل خيار "Redirect to HTTPS" ليتم إعادة توجيه زوار الموقع تلقائياً إلى النسخة الآمنة.
ملاحظة: بعد تفعيل HTTPS، قد تحتاج إلى تحديث الروابط الداخلية والصور لتستخدم https:// بدلاً من http:// لتجنب مشكلة "محتوى مختلط" (Mixed Content).
تفعيل HTTPS لاسم مجال مخصص (Custom Domain)
إذا كنت تستخدم مجالاً مخصصاً (مثال: www.example.com) فهناك طريقتان شائعتان: الاعتماد على شهادات HTTPS التي تديرها Google تلقائياً لبلوجر (إن كانت مدعومة) أو استخدام خدمة وسيطة مثل Cloudflare لتوفير شهادة SSL وإدارة التوجيهات.
For a custom domain, either rely on Google-managed certificates (if available) or use an intermediary like Cloudflare to provide SSL and manage redirects.
الطريقة الأولى — إعداد DNS الصحيح وطلب الشهادة من Blogger
- تأكد من إعداد سجلات DNS: سجلات A المُشارَة إلى عناوين IP الخاصة بخوادم Google (أربعة سجلات A) وCNAME للدومين الفرعي www الذي يشير إلى ghs.google.com.
- بعد إعداد DNS وانتشاره (قد يستغرق حتى 48 ساعة)، اذهب إلى لوحة بلوجر > Settings > Publishing > Custom domain وأدخل اسم الدومين.
- بمجرد ربط الدومين، في قسم HTTPS ستظهر الخيارات — فعّل HTTPS availability ثم HTTPS redirect عندما تكون الشهادة جاهزة.
ملاحظة تقنية: انتشار تغييرات DNS يعتمد على مزودك؛ استخدم أدوات مثل dig أو مواقع فحص DNS للتأكد من التوجيه الصحيح.
الطريقة الثانية — استخدام Cloudflare (بديل شائع)
Cloudflare يقدم طبقة CDN وشهادة SSL مجانية ويمكنه تبسيط تفعيل HTTPS حتى لو لم تُصدر Google الشهادة فوراً. خطوات عامة:
- سجّل حساباً في Cloudflare وأضف نطاقك (Add Site).
- اختر الخطة المجانية، ثم سيطلب Cloudflare فحص سجلات DNS الحالية.
- تأكد من وجود سجلات A وCNAME اللازمة لبلوجر كما أشرنا. قم بتمكين أي سجلات تريد تمريرها عبر Cloudflare (العمود السحابي بالعامل البرتقالي).
- في قسم SSL/TLS داخل Cloudflare اختر وضع SSL: يُنصح بوضع "Full (strict)" إذا كان لديك شهادة صالحة على الخادم، أو "Full" عادة يعمل جيداً مع خدمات مثل بلوجر.
- فعّل خيار "Always Use HTTPS" في صفحة Edge Certificates لتجبر كل الزيارات على HTTPS.
- قم بتغيير خوادم الأسماء (Nameservers) لدى مزود النطاق إلى الأسماء التي يزودك بها Cloudflare وانتظر انتشار التحديث.
Cloudflare يمكن أن يحل أيضاً مشاكل الأداء والأمان، لكنه يضيف طبقة وسيطة — راجع إعداداتك بعناية لتجنب إعادة التوجيه اللانهائية (Redirect loops).
التحقق والاختبار وحل المشاكل الشائعة
اختبار الشهادة
- افتح موقعك وأمّن أن العنوان يبدأ بـ
https://وأن المتصفح يعرض القفل. - استخدم أدوات مثل SSL Labs أو مواقع فحص الشهادة للتأكد من صلاحية الشهادة وعدم وجود ثغرات.
مشكلة "محتوى مختلط" (Mixed Content)
إذا ظلت بعض الموارد (صور، سكربتات، أوراق أنماط) تُحمّل عبر http://، فسوف يظهر إنذار محتوى مختلط. لحلها: تحديث روابط الموارد لاستخدام https:// أو استخدام روابط نسبية تبدأ بـ //.
إعادة التوجيه المتكرر (Redirect Loop)
قد يحدث هذا إذا كانت إعدادات SSL في Cloudflare غير متوافقة مع إعدادات الخادم (مثلاً اختيار Flexible مع خادم يتطلب Full). جرّب تغيير وضع SSL في Cloudflare إلى Full أو Full (strict) ثم امسح الكاش.
مشكلة عدم ظهور HTTPS في الإعدادات
انتظر 30-60 دقيقة بعد ربط الدومين وإعداد DNS؛ أحياناً يحتاج Google وقتاً لإصدار الشهادة. تأكد أن سجلات DNS صحيحة وأن النطاق مملوك للحساب.
نصائح أمان إضافية
- استخدم كلمات مرور قوية ومفاتيح ثنائية (2FA) لحساب Google.
- احرص على تحديث الأدوات والإضافات التي قد تستخدمها على صفحاتك الخارجية.
- راجع سياسات الخصوصية وقدم إعلاماً واضحاً للزوار حول جمع البيانات إذا كان لديك نماذج أو تحليلات.
خاتمة
تفعيل HTTPS في بلوجر خطوة أساسية لحماية زوارك وتحسين موثوقية الموقع ونتائج البحث. سواء كنت تستخدم نطاق blogspot.com أو مجالاً مخصصاً، الخيارات متاحة ويمكن تنفيذها خلال دقائق إلى ساعات حسب إعدادات DNS ونشر الشهادة.
Enabling HTTPS on Blogger is essential for visitor protection and SEO. Whether using a blogspot.com domain or a custom domain, the options are available and can be implemented within minutes to hours depending on DNS propagation and certificate issuance.
ليست هناك تعليقات