لماذا يظهر موقعي غير آمن مع أن لدي SSL؟

غالبًا بسبب المحتوى المختلط: الصفحة تعمل عبر https لكن بعض الصور أو السكربتات أو الخطوط ما زالت عبر http. وقد يعني أيضًا أن الشهادة تغطي www وحدها أو النطاق المجرد وحده، أو أنه لا يوجد تحويل، فيصل بعض الزوار إلى نسخة http. افتح أدوات المطوّر وراجع تحذيرات Console، وجرّب صيغتي العنوان.

هل زيارة موقع "غير آمن" خطيرة؟

في صفحة http يمكن قراءة ما يُكتب أو تعديله أثناء انتقاله، وهذا مهم على شبكات Wi-Fi العامة وفي النماذج. لكنه لا يعني أن الموقع مصاب. أما خطأ الشهادة في صفحة كاملة فأخطر، لأن المتصفح لا يستطيع التأكد من هوية الموقع. إن كنت صاحب الموقع فأصلحه بسرعة، فالزائر لن ينتظر ليعرف أي الحالتين لديك.

كم يستغرق إصلاح تحذير غير آمن؟

تفعيل شهادة مجانية والتحويل إلى https يستغرق عادة دقائق، وقد يحتاج إصدار الشهادة بضع ساعات إذا تغيّر DNS للتو. أما تنظيف المحتوى المختلط في موقع WordPress قديم فقد يستغرق ساعة أو ساعتين، وأكثر إن كان القالب يكتب روابط http يدويًا أو كان الموقع مخترقًا.

هل أحتاج إلى دفع ثمن شهادة SSL؟

لمعظم مواقع الأعمال الصغيرة لا. شهادات Let's Encrypt المجانية موثوقة في كل المتصفحات الكبرى، وتقدمها أغلب الاستضافات والمنصات تلقائيًا. الشهادات المدفوعة تضيف التحقق من المؤسسة أو ضمانات، لكن القفل والتشفير واحد. والأهم أن يكون التجديد تلقائيًا.

لماذا يرى بعض الزوار التحذير فقط؟

إن رآه شخص واحد على موقع يعمل لدى الجميع، فتحقق من تاريخ جهازه ووقته، ومن برنامج الحماية أو تصفية الشبكة لديه، وهل يكتب الصيغة الأخرى من عنوانك. وإن رآه كثيرون على الجوال، فتحقق أن الشهادة تغطي www وبدونها، وأنه لا يُتداول رابط http قديم.

هل يضر تحذير غير آمن بالسيو؟

HTTPS إشارة ترتيب خفيفة، لكن الخسارة الأكبر هي مغادرة الزوار. ومع تجربة Chrome لـHTTPS أولًا وتحذيره قبل المواقع العامة التي تعمل عبر http فقط، يتوقف الزائر قبل أن يرى صفحتك. كما قد تمنع أخطاء الشهادة محركات البحث وزواحف الذكاء الاصطناعي من تحميل الموقع جيدًا.

السرعة والأمان

كيف تصلح تحذير "غير آمن" في موقعك على Chrome وSafari وFirefox

بقلم فريق ITCM · آخر تحديث نوفمبر 2026

تحذير "غير آمن" يعني أن المتصفح لا يستطيع التأكد من وجود اتصال HTTPS آمن بموقعك. وفي أغلب الحالات يعود السبب إلى واحد من أربعة: لا توجد شهادة SSL، أو الشهادة منتهية الصلاحية، أو الشهادة لا تطابق اسم النطاق، أو أن الصفحة تحمّل بعض الصور أو السكربتات عبر http العادي (المحتوى المختلط). ولكل سبب حل يستغرق عادة من دقائق إلى ساعة بمجرد أن تعرف أيها لديك. فيما يلي طريقة تحديد السبب من نص الرسالة، ثم الإصلاح على WordPress وWix وSquarespace واستضافات مثل Hostinger وcPanel.

أبرز النقاط

اقرأ نص الرسالة أولًا: كلمة "غير آمن" بجانب العنوان تختلف في سببها عن صفحة الخطأ الكاملة "اتصالك ليس خاصًا".
غياب الشهادة أو انتهاؤها أو صدورها لاسم مختلف (مع www أو بدونها) هي أسباب معظم أخطاء الصفحة الكاملة.
اختفاء القفل في بعض الصفحات يعني غالبًا محتوى مختلطًا: صور أو سكربتات أو خطوط عبر http.
كل موقع يحتاج إلى تحويل تلقائي من http إلى https، لا إلى شهادة فقط.
أقصى عمر للشهادات الآن 200 يوم، لذلك يجب أن يكون التجديد تلقائيًا.
أصبح Chrome يجرّب HTTPS أولًا ويحذّر قبل فتح المواقع العامة التي تعمل عبر http فقط.

لماذا يظهر موقعي على أنه "غير آمن"؟

تعرض المتصفحات التحذير عندما تُحمَّل الصفحة عبر http بدلًا من https، أو عندما يكون في اتصال https خلل لا يستطيع المتصفح الوثوق به. والزائر يفهمه على أن هناك مشكلة، فيغادر كثيرون، خصوصًا قبل تعبئة نموذج أو الدفع.

ابدأ بفحص عنوان موقعك عبر أداة فحص SSL وترويسات الأمان المجانية. ستعرف هل توجد شهادة، ومتى تنتهي، وما الأسماء التي تغطيها، وهل يتحول http إلى https. وإن كان موضوع الشهادات جديدًا عليك، فدليلنا المبسّط شهادة SSL لأصحاب الأعمال يشرح الأساسيات.

الرسالة والسبب والحل في جدول واحد

طابِق ما تراه أنت أو عميلك مع السبب الأرجح. تختلف الصياغة قليلًا بين المتصفحات، لكن رموز الأخطاء ثابتة.

رسالة التحذير	السبب المرجّح	الحل
"غير آمن" بجانب العنوان (Chrome وSafari)	الصفحة محمّلة عبر http؛ لا شهادة أو لا تحويل	ثبّت شهادة وفعّل التحويل الإجباري من http إلى https
"اتصالك ليس خاصًا" مع NET::ERR_CERT_DATE_INVALID	شهادة منتهية، أو تاريخ خاطئ على جهاز الزائر	جدّد الشهادة وفعّل التجديد التلقائي؛ واطلب من الزائر ضبط الساعة
NET::ERR_CERT_COMMON_NAME_INVALID	الشهادة لا تغطي هذا الاسم (غالبًا www مقابل بدون www)	أعد إصدار الشهادة لتغطي الاسمين
NET::ERR_CERT_AUTHORITY_INVALID	شهادة موقّعة ذاتيًا أو سلسلة شهادات ناقصة	استبدلها بشهادة موثوقة مثل Let's Encrypt
القفل يختفي في بعض الصفحات	محتوى مختلط: صور أو سكربتات أو خطوط عبر http	حدّث الروابط إلى https وابحث عن البقايا في أدوات المطوّر
تحذير أثناء الكتابة في نموذج	النموذج يرسل البيانات إلى عنوان http	غيّر عنوان إرسال النموذج إلى https
Firefox: "تحذير: خطر أمني محتمل"	نفس مشكلات الشهادة السابقة	نفس الحلول: تحقق من الصلاحية والاسم والسلسلة

الأسباب الثمانية بالترتيب الذي تفحصها به

امضِ في القائمة من الأعلى. الأسباب الأربعة الأولى تغطي معظم ما نراه في مواقع الأعمال الصغيرة.

لا توجد شهادة SSL: الموقع يعمل عبر http فقط. كل استضافة حديثة تقدم شهادة مجانية، وتحتاج فقط إلى تفعيلها.
شهادة منتهية: فشل التجديد التلقائي، أو انتهت بطاقة الدفع، أو انتقل النطاق إلى استضافة أخرى. منذ 15 مارس 2026 أصبح أقصى عمر للشهادات الموثوقة 200 يوم، وسينخفض إلى 100 يوم في مارس 2027، فلم يعد التجديد اليدوي عمليًا.
شهادة لاسم مختلف: تغطي example.com ولا تغطي www.example.com أو العكس، فيرى الخطأ من يكتب الصيغة الأخرى.
محتوى مختلط: الصفحة تعمل عبر https لكن صورة أو سكربت أو فيديو أو خطًا ما زال يُطلب عبر http.
لا يوجد تحويل من http إلى https: الشهادة تعمل، لكن من يكتب العنوان العادي أو يتبع رابطًا قديمًا يصل إلى نسخة http.
نماذج ترسل إلى http: نموذج تواصل أو تسجيل دخول يرسل البيانات إلى عنوان http، فيحذّر المتصفح أثناء الكتابة.
شهادة موقّعة ذاتيًا: أنشأها الخادم نفسه لا جهة موثوقة، وتبقى أحيانًا من مرحلة الإعداد.
تاريخ خاطئ على جهاز الزائر: إذا رأى الخطأ شخص واحد فقط، فقد تكون ساعة جهازه غير مضبوطة، فتبدو الشهادات السليمة منتهية.

كيف أجد المحتوى المختلط في موقعي؟

افتح الصفحة في Chrome أو Edge أو Firefox، وانقر بالزر الأيمن واختر Inspect، ثم افتح تبويب Console. يظهر المحتوى المختلط في صورة تحذيرات تذكر ملف http المطلوب بالتحديد. كما يوضّح تبويب Security في أدوات مطوّر Chrome هل الصفحة آمنة بالكامل.

تحظر المتصفحات الحديثة السكربتات غير الآمنة وتحاول ترقية الصور غير الآمنة تلقائيًا، فإن فشلت الترقية تتعطل الصورة أو يختفي القفل. والمصادر المعتادة: صور أُدرجت بعناوين http كاملة، وإعدادات قالب قديمة، وروابط شعار مكتوبة يدويًا، وفيديوهات أو خرائط مضمّنة بأكواد قديمة، وإضافات من أطراف خارجية.

افحص الصفحة الرئيسية ومقالًا وصفحة التواصل وأي صفحة فيها محتوى مضمّن.
ابحث عن http:// في خيارات القالب وإعدادات أداة بناء الصفحات وCSS المخصص وسكربتات التذييل.
استبدل أي إضافة لا تعمل عبر https؛ لا تستحق الإبقاء عليها.

كيف تصلح تحذير "غير آمن" في WordPress

خذ نسخة احتياطية كاملة أولًا. ثم تأكد أن الشهادة مفعّلة لدى الاستضافة، وعدّل WordPress بهذا الترتيب:

إن عادت روابط http للظهور أو تعطل الموقع بعد التغيير، فغالبًا هناك إعداد مكتوب يدويًا أو ملف مخترق وليست مشكلة SSL بسيطة، ويمكن لـخدمة إصلاح المواقع تتبّع السبب.

من Settings ثم General: غيّر WordPress Address (URL) وSite Address (URL) من http:// إلى https://. سيُسجَّل خروجك، فسجّل الدخول مجددًا.
استبدل روابط http القديمة المخزنة في قاعدة البيانات بأداة بحث واستبدال (إضافة مخصصة أو أمر search-replace في WP-CLI)، من http://yourdomain.com إلى https://yourdomain.com، مع تجربة أولية دون حفظ.
أضف تحويلًا دائمًا 301 من http إلى https على مستوى الاستضافة أو إعدادات الخادم.
يمكنك استخدام إضافة مساعدة لـSSL لالتقاط بقايا المحتوى المختلط، لكن اعتبرها شبكة أمان لا الحل نفسه.
امسح كل ذاكرة تخزين مؤقت: الإضافة والاستضافة وأي CDN.

كيف تصلحه على Wix وSquarespace

تصدر المنصات المستضافة الشهادات وتجددها بنفسها، لذلك يكون السبب عادة في ربط النطاق. في Wix تُفعَّل SSL تلقائيًا للنطاقات المربوطة؛ فإن ظهر التحذير، تحقق من إعدادات النطاق أنه مربوط بالكامل وأن سجلات DNS تشير إلى Wix، ثم امنح الشهادة وقتًا لتصدر.

في Squarespace افتح إعدادات SSL واختر الخيار الآمن ليذهب كل الزوار إلى https، وفكّر في تفعيل HSTS بعد التأكد أن كل شيء يعمل. وفي المنصتين يأتي المحتوى المختلط غالبًا من كتل الكود المخصص أو المحتوى المضمّن الذي يستخدم عناوين http.

كيف تصلحه على Hostinger وcPanel والاستضافات المشابهة

في Hostinger افتح الموقع في hPanel، وانتقل إلى قسم SSL، وتأكد أن هناك شهادة مثبتة ومفعّلة، ثم شغّل خيار فرض HTTPS. الشهادات المجانية هناك تصدر من Let's Encrypt وتتجدد تلقائيًا ما دام DNS يشير إلى الاستضافة.

في استضافات cPanel افتح SSL/TLS Status وشغّل AutoSSL، فهي تصدر شهادات مجانية للنطاق ونسخة www منه. وإن فشلت، فرسالة الخطأ تذكر السبب عادة: النطاق يشير إلى مكان آخر، أو هناك وسيط أو CDN أمامه، أو سجل DNS ناقص. ثم أضف التحويل عبر خيار الاستضافة أو بقاعدة في ملف .htaccess.

انتقال Chrome إلى HTTPS افتراضيًا: ما الذي يتغير لموقعك

تشدد Google في هذا الأمر منذ سنوات. فـChrome يصف صفحات http بأنها "غير آمنة"، وفي 2026 بدأ تفعيل خيار "استخدام الاتصالات الآمنة دائمًا" افتراضيًا: أولًا في Chrome 147 (أبريل 2026) لمستخدمي الحماية المحسّنة في Safe Browsing، ثم لجميع المستخدمين مع Chrome 154 المقرر في أكتوبر 2026. ومعه يجرّب Chrome اتصال HTTPS أولًا، فإن كان الموقع العام يعمل عبر http فقط يعرض تحذيرًا ويطلب من الزائر التأكيد قبل فتحه.

تقول Google إن المواقع التي يزورها المستخدم كثيرًا لن تكرر التحذير، وإن العناوين الخاصة مثل أجهزة الراوتر والشبكات الداخلية مستثناة. والنتيجة العملية لموقع تجاري بسيطة: إن لم يعمل HTTPS في موقعك، فسيواجه الزوار الجدد صفحة تحذير قبل أن يروا أي شيء بنيته.

كيف تمنع عودة التحذير

بعد الإصلاح، تحافظ بعض العادات على القفل في مكانه، ونتناول أغلبها بتفصيل أكبر في دليل أمان المواقع.

تأكد أن التجديد التلقائي مفعّل وأن تنبيهات التجديد تصل إلى بريد يُتابَع.
أبقِ DNS النطاق مضبوطًا؛ فنقل DNS أو إضافة CDN أكثر أسباب فشل التجديد شيوعًا.
ارفع الصور عبر الموقع نفسه بدلًا من لصق روابط http من أماكن أخرى.
أعد فحص SSL بعد أي نقل للموقع أو تغيير للقالب أو للنطاق.
لا تفعّل HSTS إلا بعد التأكد أن كل الصفحات والنطاقات الفرعية تعمل عبر https.

كيف تتعامل ITCM مع هذا الأمر

عندما نبني موقعًا، يكون HTTPS والتحويل بين www وبدونها وإعداد خالٍ من المحتوى المختلط جزءًا من البناء لا إضافة. نبني الموقع والتطبيق القابل للتثبيت أولًا، وتراجع كل شيء على رابط تجريبي، ثم تدفع 150 دولارًا مرة واحدة فقط إذا كنت راضيًا. ويشمل ذلك الموقع والتطبيق والحجز الإلكتروني على مدار الساعة وإدارة العملاء المحتملين ولوحة تحكم تملكها وثلاثة تصاميم تختار منها.

وإن كان لديك موقع يظهر فيه التحذير، فنعطيك سعرًا ثابتًا للإصلاح قبل بدء أي عمل. وإن تبيّن أن السبب كود محقون لا مشكلة شهادة، فلدينا خبرة في استعادة مواقع WordPress المخترقة ويمكننا تنظيفها ضمن العمل نفسه.

الأسئلة الشائعة

لماذا يظهر موقعي غير آمن مع أن لدي SSL؟: غالبًا بسبب المحتوى المختلط: الصفحة تعمل عبر https لكن بعض الصور أو السكربتات أو الخطوط ما زالت عبر http. وقد يعني أيضًا أن الشهادة تغطي www وحدها أو النطاق المجرد وحده، أو أنه لا يوجد تحويل، فيصل بعض الزوار إلى نسخة http. افتح أدوات المطوّر وراجع تحذيرات Console، وجرّب صيغتي العنوان.
هل زيارة موقع "غير آمن" خطيرة؟: في صفحة http يمكن قراءة ما يُكتب أو تعديله أثناء انتقاله، وهذا مهم على شبكات Wi-Fi العامة وفي النماذج. لكنه لا يعني أن الموقع مصاب. أما خطأ الشهادة في صفحة كاملة فأخطر، لأن المتصفح لا يستطيع التأكد من هوية الموقع. إن كنت صاحب الموقع فأصلحه بسرعة، فالزائر لن ينتظر ليعرف أي الحالتين لديك.
كم يستغرق إصلاح تحذير غير آمن؟: تفعيل شهادة مجانية والتحويل إلى https يستغرق عادة دقائق، وقد يحتاج إصدار الشهادة بضع ساعات إذا تغيّر DNS للتو. أما تنظيف المحتوى المختلط في موقع WordPress قديم فقد يستغرق ساعة أو ساعتين، وأكثر إن كان القالب يكتب روابط http يدويًا أو كان الموقع مخترقًا.
هل أحتاج إلى دفع ثمن شهادة SSL؟: لمعظم مواقع الأعمال الصغيرة لا. شهادات Let's Encrypt المجانية موثوقة في كل المتصفحات الكبرى، وتقدمها أغلب الاستضافات والمنصات تلقائيًا. الشهادات المدفوعة تضيف التحقق من المؤسسة أو ضمانات، لكن القفل والتشفير واحد. والأهم أن يكون التجديد تلقائيًا.
لماذا يرى بعض الزوار التحذير فقط؟: إن رآه شخص واحد على موقع يعمل لدى الجميع، فتحقق من تاريخ جهازه ووقته، ومن برنامج الحماية أو تصفية الشبكة لديه، وهل يكتب الصيغة الأخرى من عنوانك. وإن رآه كثيرون على الجوال، فتحقق أن الشهادة تغطي www وبدونها، وأنه لا يُتداول رابط http قديم.
هل يضر تحذير غير آمن بالسيو؟: HTTPS إشارة ترتيب خفيفة، لكن الخسارة الأكبر هي مغادرة الزوار. ومع تجربة Chrome لـHTTPS أولًا وتحذيره قبل المواقع العامة التي تعمل عبر http فقط، يتوقف الزائر قبل أن يرى صفحتك. كما قد تمنع أخطاء الشهادة محركات البحث وزواحف الذكاء الاصطناعي من تحميل الموقع جيدًا.

مقالات وخدمات ذات صلة

موقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا

نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.

اطّلع على العرض تدقيق مجاني لموقعك

→ جميع المقالات