عندك متجر إلكتروني وبتسأل شهادة SSL أنهي المناسبة؟ الشرح ده بيجاوب بصراحة، وبيوضّح إيه اللي فعلًا مطلوب لأمان مدفوعات عملائك — لأن الشهادة جزء من الحكاية مش كلها.
الإجابة المختصرة: متجرك محتاج شهادة سارية تغطي كل أسماء موقعك. النوع المدفوع بيضيف ضمان مالي ودعم فني، مش تشفير أقوى. وأهم حاجة تفتكرها: الشهادة لوحدها مش بتأمّن المدفوعات.
الحد الأدنى المطلوب
- شهادة سارية على الدومين و www.
- تغطية كل ساب دومين مستخدم في المتجر.
- تحويل ٣٠١ إجباري لـ HTTPS على كل الصفحات مش صفحة الدفع بس.
- صفر محتوى مختلط — القفل لازم يظهر في كل صفحة.
مجانية ولا مدفوعة لمتجر؟
الشهادة المجانية بتشفّر بنفس القوة وبتظهر القفل عادي. المدفوعة بتضيف:
- ضمان مالي بيبدأ من ١٠٬٠٠٠ دولار ويوصل ٥٠٠٬٠٠٠ دولار في شهادات الأعمال.
- دعم فني على الشهادة نفسها.
- تحقق من هوية شركتك في شهادات OV و EV.
التوصية العملية: لو متجرك لسه بيبدأ ومبيعاته صغيرة، المجانية كفاية تمامًا. ولما المبيعات تكبر وتتعامل مع عملاء مؤسسيين، انتقل لشهادة Wildcard من فئة الأعمال.
أهم فكرة في الصفحة دي
عملاء كتير فاكرين إن شراء شهادة غالية معناه إن بيانات البطاقات بقت آمنة. ده مش صحيح.
بيانات البطاقة في المتاجر السليمة مش بتعدي على سيرفرك أصلًا — بوابة الدفع بتتعامل معاها مباشرة. الشهادة بتحمي البيانات وهي ماشية بين متصفح العميل وموقعك، وده مهم، بس أمان المدفوعات نفسه مسؤولية بوابة الدفع.
لو موقعك بيستقبل أرقام بطاقات ويخزّنها بنفسه، ده خطر كبير بغض النظر عن الشهادة. استخدم بوابة دفع معتمدة دايمًا.
اللي بيأمّن متجرك فعلًا
- بوابة دفع معتمدة — بيانات البطاقة تتعامل عندها مش عندك.
- تحديثات منتظمة للمنصة والإضافات — أغلب الاختراقات بتستغل ثغرة قديمة.
- مصادقة ثنائية على لوحة تحكم المتجر.
- نسخ احتياطي يومي مختبَر.
- فحص دوري من البرمجيات الضارة.
- صلاحيات محدودة لكل موظف حسب شغله.
تشيك ليست قبل ما تفتح متجرك
- افتح كل صفحة أساسية واتأكد إن القفل ظاهر: الرئيسية، المنتج، السلة، الدفع، حسابي.
- جرّب http:// يدوي واتأكد إنه بيحوّل تلقائي.
- جرّب النسخة بـ www والنسخة من غيرها.
- افتح المتجر من موبايل على شبكة تانية.
- اعمل طلب تجريبي كامل لحد صفحة الدفع.
- سجّل تاريخ انتهاء الشهادة في تقويمك.
موسم الذروة — تحذير
لو شهادتك انتهت في نص موسم مبيعات، كل زائر هيشوف تحذير أمان وهيسيب المتجر فورًا. راجع الشهادة قبل أي موسم بأسبوعين، وما تسيبش التجديد لآخر يوم.
الخطوة الجاية
- أنواع شهادات SSL: DV و OV و EV و Wildcard.
- إزاي تنقل موقعك لـ HTTPS بالكامل.
- ما هي أفضل بوابات الدفع لمتجر ووكومرس في مصر.
محتاج مساعدة؟
افتح تذكرة وابعتلنا اسم المتجر وأسماء كل الساب دومينات المستخدمة، وهنراجع تغطية الشهادة معاك.
