ركّبت SSL والموقع لسه بيقول «غير آمن» أو القفل مش ظاهر، ليه؟

التشخيص

الأدوات اللي هتحتاجها

خطوات الحل

1. اعرف الملفات اللي عاملة المشكلة‹

   افتح الصفحة في Chrome واضغط F12 وادخل Console. هتلاقي سطور Mixed Content وفيها رابط كل ملف بيتحمّل بـ http. أو حط رابط الصفحة في Why No Padlock.

   فين بالظبط: في المتصفح على أي صفحة من موقعك: F12 (أو كليك يمين واختار Inspect)، وبعدين تبويب Console.

   Chrome DevTools

   Console

   Mixed Content: http://example.com/wp-content/uploads/logo.png	صورة بـ http
   https://example.com/wp-content/uploads/logo.png	نفس الصورة بعد التصليح

   علّم إنها خلصت
2. صلّح عنوان الموقع نفسه‹

   في ووردبريس خلّي «عنوان ووردبريس» و«عنوان الموقع» الاتنين يبدأوا بـ https://. لو عدّلتهم والموقع وقع، رجّعهم من ملف wp-config.php.

   فين بالظبط: لوحة التحكم، ثم الإعدادات، ثم عام. ولو مش قادر تدخل اللوحة: ملف wp-config.php في public_html من File Manager في cPanel.

   phpنسخ

   // في wp-config.php فوق سطر: That's all, stop editing
   define('WP_HOME', 'https://example.com');
   define('WP_SITEURL', 'https://example.com');

   علّم إنها خلصت
3. غيّر الروابط القديمة في قاعدة البيانات‹

   الصور اللي في المقالات القديمة مكتوبة بـ http جوه قاعدة البيانات. استبدل http://example.com بـ https://example.com في كل الجداول مرة واحدة. خد نسخة احتياطية الأول.

   فين بالظبط: لوحة التحكم، ثم الأدوات، ثم Better Search Replace. اختار كل الجداول، وشغّلها مرة Dry run الأول، وبعدين شيل العلامة وشغّلها بجد.

   Better Search Replace

   الأدوات‹Better Search Replace

   Search for	http://example.com
   Replace with	https://example.com
   Run as dry run	جرّب الأول وشوف عدد التغييرات

   علّم إنها خلصت
4. حوّل http لـ https بـ 301‹

   لازم أي حد يفتح http يتحوّل تلقائي لـ https في خطوة واحدة. لو الاستضافة فيها خيار Force HTTPS فعّله، أو حط القاعدة دي.

   فين بالظبط: ملف .htaccess في public_html، فوق سطر # BEGIN WordPress. لو موقعك على Cloudflare: SSL/TLS، ثم Edge Certificates، وفعّل Always Use HTTPS بدل الكود.

   apacheنسخ

   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [L,R=301]

   علّم إنها خلصت
5. حل مؤقت للملفات اللي مش لاقيها‹

   لو فاضل ملفات من إضافة أو قالب ومش عارف مكانها، الهيدر ده بيخلي المتصفح يطلب أي http على إنه https. ده حل مساعد مش بديل عن تصليح الروابط.

   فين بالظبط: هيدر بيترجع من السيرفر. في .htaccess: Header set Content-Security-Policy "upgrade-insecure-requests". وإضافة Really Simple SSL بتعمل نفس الحاجة من إعداداتها.

   httpنسخ

   Content-Security-Policy: upgrade-insecure-requests

   علّم إنها خلصت
6. اتأكد إن كله اتصلح‹

   افتح الصفحات المهمة تاني وشوف القفل ظاهر والـ Console نضيف. وفي Search Console اتأكد إن الموقع مسجّل بـ https أو كـ Domain property، والـ Sitemap روابطه كلها https.

   علّم إنها خلصت

Wلو موقعك WordPress

نفس الحل من لوحة تحكم ووردبريس: الإعدادات اللي تغيّرها، والإضافات اللي تختصر عليك.

1. فعّل SSL بضغطة

   المكان: الإعدادات‹SSL

   بعد تفعيل الإضافة اضغط «Activate SSL». هي بتغيّر عنوان الموقع وتعمل تحويل 301 وتصلّح الروابط وهي بتتحمّل.

2. استبدل الروابط القديمة

   المكان: الأدوات‹Better Search Replace

   Search for: http://دومينك، Replace with: https://دومينك، اختار كل الجداول، وشغّل Dry run الأول.

3. امسح الكاش

   المكان: إضافة الكاش‹Purge All

   بعد أي تغيير امسح كاش إضافة السرعة وكاش Cloudflare، عشان الصفحات القديمة متفضلش تتعرض بـ http.

متشغّلش الاستبدال على http:// لوحده من غير الدومين، عشان متبوظش روابط مواقع تانية مش بتدعم https.

اختبر فهمك

أسئلة مرتبطة