بروتوكول HTTPS

بروتوكول HTTPS هو النسخة الآمنة من عنوان الموقع، وتظهر حروفه في أول الرابط. ويضع المتصفح بجانبها قفلًا صغيرًا ليقول إن الرسائل بين الزائر وموقعك مشفّرة طوال الطريق. ولهذا لا يستطيع أحد يجلس على الشبكة نفسها أن يقرأ كلمة مرور أو رقم بطاقة أو طلبًا وهو يمر.

ويستند القفل إلى ملف صغير اسمه شهادة SSL، موجود على الخادم الذي يحمل موقعك. ولهذا الملف وظيفتان، أولاهما أن يثبت للزائر أنه وصل فعلًا إلى عنوانك لا إلى نسخة مقلّدة أعدّها أحدهم لسرقة كلمات المرور. وثانيتهما أن يسلّم المفتاح الذي يشفّر المحادثة بين الطرفين. ومعظم الشهادات اليوم بلا تكلفة وتصدر خلال دقيقتين تقريبًا، ولهذا يحملها كل موقع تقريبًا.

وهنا يقع الالتباس، لأن القفل لا يقول شيئًا عن الشركة صاحبة الموقع. فهو لا يعني أن المحل حقيقي، ولا أن البضاعة ستصل، ولا أن أحدًا سيرد على الهاتف. وموقع احتيالي يحصل على القفل نفسه في الدقيقتين نفسيهما وبلا مقابل، وأغلبها يفعل ذلك. فالقفل يعد بخط خاص لا بشخص أمين على الطرف الآخر، لذلك احكم على المتجر من عنوانه ورقم هاتفه وسياسة الإرجاع لديه.

وبدون شهادة يكتب المتصفح عبارة غير آمن بجانب عنوانك، وتنزل محركات البحث ترتيب صفحتك. لكن المشكلة الأكبر هي التجديد. فالشهادات تنتهي غالبًا كل تسعين يومًا أو كل سنة، وتتجدد وحدها حتى يوم تتوقف فيه بهدوء. ويحدث ذلك لأن الخادم انتقل، أو تغيّر مالك النطاق، أو أوقف أحدهم المهمة التي تجددها. عندها يقابل كل زائر صفحة تحذير حمراء تقول إن موقعك خطر، فتتوقف المبيعات في ذلك الصباح دفعة واحدة لا بالتدريج. ولهذا تراقب لينكي سوفت لنظم المعلومات تاريخ الانتهاء في كل موقع تديره، لأن هذا العطل يأتي بلا رسالة تنبيه.

لذلك اسأل من يستضيف موقعك من يجدد الشهادة، ومن يُبلَّغ يوم يفشل التجديد. ففي استضافة هوستيرينا يجري التجديد وحده ويصل التنبيه قبل أن يرى الزائر شيئًا. وعندما تنتهي لينكي سوفت من تصميم موقع وتطويره، يكون HTTPS مفعّلًا على كل الصفحات وتُحوَّل العناوين القديمة إلى الجديدة. وهذه النقطة الأخيرة مهمة، لأن رابطًا قديمًا في رسالة بريد يجب أن يصل إلى مكانه الصحيح.