بروتوكول HTTPS

بروتوكول HTTPS هو النسخة الآمنة من عنوان الموقع. تظهر حروفه في أول الرابط، ويعرض المتصفح بجانبها قفلًا صغيرًا. ومعناه أن الرسائل بين متصفح الزائر وموقعك مشفّرة طوال الطريق، فلا يستطيع أحد يجلس على الشبكة نفسها أن يقرأ كلمة مرور أو رقم بطاقة أو طلبًا وهو يمر.

يستند القفل إلى ملف صغير اسمه شهادة SSL، يوجد على الخادم الذي يحمل موقعك. وله وظيفتان. يثبت للزائر أنه وصل فعلًا إلى عنوانك لا إلى نسخة مقلّدة أعدّها أحدهم لسرقة كلمات المرور، ويسلّم المفتاح الذي يشفّر المحادثة. ومعظم الشهادات اليوم بلا تكلفة وتصدر خلال دقيقتين تقريبًا.

وهنا يقع الالتباس. القفل لا يقول شيئًا عن الشركة صاحبة الموقع. لا يعني أن المحل حقيقي، ولا أن البضاعة ستصل، ولا أن أحدًا سيرد على الهاتف. فموقع احتيالي يحصل على القفل نفسه في الدقيقتين نفسيهما وبلا مقابل، وأغلبها يفعل ذلك. القفل يعد بخط خاص لا بشخص أمين على الطرف الآخر. احكم على المتجر من عنوانه ورقم هاتفه وسياسة الإرجاع لديه.

وبدون شهادة يكتب المتصفح عبارة غير آمن بجانب عنوانك، وتنزل محركات البحث ترتيب صفحتك. لكن المشكلة الأكبر هي التجديد. الشهادات تنتهي، غالبًا كل تسعين يومًا أو كل سنة، وتتجدد وحدها حتى يوم تتوقف فيه بهدوء، لأن الخادم انتقل، أو تغيّر مالك النطاق، أو أوقف أحدهم المهمة التي تجددها. عندها يقابل كل زائر صفحة تحذير حمراء تقول إن موقعك خطر، وتتوقف المبيعات في ذلك الصباح دفعة واحدة. لهذا تراقب لينكي سوفت لنظم المعلومات تاريخ الانتهاء في كل موقع تديره، لأن هذا العطل يأتي بلا رسالة تنبيه.

اسأل من يستضيف موقعك سؤالين. من يجدد الشهادة، ومن يُبلَّغ حين يفشل التجديد. في استضافة هوستيرينا يجري التجديد وحده ويصل التنبيه قبل أن يرى الزائر شيئًا. وعندما تنتهي لينكي سوفت من تصميم موقع وتطويره، يكون HTTPS مفعّلًا على كل الصفحات وتُحوَّل العناوين القديمة إلى الجديدة، حتى يصل رابط قديم في رسالة بريد إلى مكانه الصحيح.