تجديد شهادة SSL وحل أخطاء HTTPS يبدأ بتحديد التحذير الظاهر واسم النطاق المتأثر وتاريخ انتهاء الشهادة. افصل بين خطأ الشهادة وخطأ تحميل الموارد أو التوجيه؛ لكل حالة فحص مختلف، وتركيب إضافة وحده لا يعالج سبب كل تحذير.
سجل الحالة قبل تغيير الإعدادات
- الرابط الكامل الذي يُظهر المشكلة ووقت ظهورها.
- اسم الخطأ في المتصفح وتفاصيل الشهادة والنطاقات التي تغطيها.
- هل تتكرر المشكلة مع www أو بدونها أو على نطاق فرعي؟
- هل بدأت بعد نقل استضافة أو تغيير DNS أو تركيب CDN؟
اختبر من جهاز أو شبكة أخرى لتفصل مشكلة محلية عن خطأ عام. لا تدخل بيانات دخول أو دفع عبر اتصال يظهر تحذير شهادة. لفهم المصطلحات راجع شرح شهادة SSL/TLS وأنواعها.
الشهادة منتهية: افحص مسؤول التجديد
حدد من يدير الشهادة: الاستضافة أو لوحة الخادم أو مزود CDN أو عميل ACME. راجع حالة التجديد وسجل آخر محاولة، ثم تحقق من أن الشهادة الجديدة ثبتت على نقطة الاتصال التي يصل إليها الزائر. صدور شهادة جديدة لا يكفي إن ظل خادم أو طرف شبكة يقدم القديمة.
توصي Let’s Encrypt بالتجديد الآلي ومراقبة الأخطاء؛ لا تنتظر آخر يوم. عند فشل التحقق من ملكية النطاق راجع طريقة التحقق وسجلات DNS والوصول المطلوب بحسب توثيق مزودك بدل تكرار الإصدار بلا تشخيص.
اسم النطاق لا يطابق الشهادة
افتح تفاصيل الشهادة وقارِن أسماء النطاقات بالرابط الذي يزوره المستخدم. قد يعمل النطاق الرئيسي بينما يفشل www أو نطاق فرعي. اطلب شهادة تغطي الأسماء المستخدمة، وثبّتها على الخادم أو طرف CDN المعني، ثم اختبر كل اسم على حدة.
لا تعالج عدم التطابق بتوجيه المستخدم إلى تجاوز التحذير. تأكد أيضًا أن DNS يوجه إلى الخادم الصحيح؛ قد تُعرض شهادة خادم قديم بعد نقل الموقع.
المحتوى المختلط: الصفحة آمنة وبعض الملفات قديمة
افتح أدوات المطور وراجع Console وNetwork لتعرف الموارد المطلوبة عبر HTTP. حدّد مصدر الرابط: محتوى مقال أو إعداد قالب أو خط أو سكربت خارجي. حدّث المصدر إلى HTTPS إذا كان المورد يدعمه، ثم امسح الكاش واختبر.
إذا احتجت بحثًا واستبدالًا في قاعدة البيانات، خذ نسخة احتياطية واستعمل أداة تراعي البيانات المتسلسلة ومعاينة التغييرات. لا تستبدل نصوصًا عشوائيًا في كل الجداول دون معرفة النطاق.
حلقة التوجيه بين HTTP وHTTPS
اجمع سلسلة التحويلات ثم افحص القواعد على الاستضافة وCDN وWordPress. تأكد أن الطبقات متفقة على البروتوكول النهائي، وأن WordPress يتعرف على اتصال HTTPS خلف الوكيل بالطريقة التي تعتمدها استضافتك. أصلح القاعدة المتعارضة على بيئة اختبار متى أمكن.
تغيير عنوان الموقع أو إعداد اتصال CDN دون خطة قد يمنع دخول الإدارة. احتفظ بطريقة وصول للاستضافة ونسخة من الإعداد السابق، ثم اختبر الصفحة الرئيسية والدخول والنماذج والدفع.
قائمة تحقق بعد الإصلاح
- افتح الأسماء المستخدمة للنطاق دون تحذير شهادة.
- راجع تاريخ الشهادة وأسماء النطاقات التي تغطيها.
- اختبر انتقال HTTP إلى HTTPS دون حلقة.
- افحص الموارد والنماذج وصفحات الحساب والدفع.
- راجع سجل التجديد واضبط تنبيهًا أو متابعة عبر مزود الخدمة.
شكل مؤشر الأمان يختلف بين المتصفحات، لذلك لا تعتمد على ظهور رسم قفل وحده. نجاح TLS لا يثبت خلو الموقع من البرمجيات الضارة أو سلامة كل إعداداته.
مصدر التجديد الرسمي
المراجع الرسمية راجعت يوم 6 أكتوبر 2026؛ قد تتغير واجهات الأدوات وحدود الخدمات.
