هل فاحص SSL وترويسات الأمان مجاني؟

نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم تفحص أي نطاق كلما أردت لمدة 30 يومًا. بلا بطاقة دفع ولا نسخة مدفوعة.

شهادة SSL لموقعي صالحة، فلماذا التقدير منخفض؟

الشهادة الصالحة تغطي التشفير فقط. أما التقدير فيحسب ترويسات الأمان أيضًا، وأغلب مواقع الأعمال الصغيرة لا ترسل أيًّا منها. إضافة HSTS وX-Frame-Options وX-Content-Type-Options وReferrer-Policy ترفع الموقع عادةً من F أو D إلى B في دقائق.

هل تؤدي سياسة CSP إلى تعطيل موقعي؟

قد يحدث ذلك إن كانت صارمة أكثر من اللازم، لأنها تحجب أي سكربت أو تنسيق غير مسموح به، بما فيها أدوات الدردشة والتحليلات والخرائط المضمّنة. لذلك ننصح بالبدء بـ Content-Security-Policy-Report-Only ومتابعة ما تبلّغ عنه، ثم تفعيلها.

هل ما زالت ترويسة X-XSS-Protection مطلوبة؟

لا. أزالت المتصفحات الحديثة مرشّح XSS الذي كانت تتحكم فيه، فلم يعد لها أثر اليوم. البديل الحديث هو سياسة CSP، ولهذا لا تحتسبها الأداة في التقدير.

كيف أضيف ترويسات الأمان في WordPress أو على استضافة مشتركة؟

على استضافة Apache (أغلب الخطط المشتركة) الصق أسطر Apache من تقريرك في ملف .htaccess في جذر الموقع بعد أخذ نسخة احتياطية. وعلى Nginx توضع داخل كتلة server. وتسمح بعض الاستضافات وشبكات CDN مثل Cloudflare بإضافة الترويسات من لوحة التحكم.

ماذا يعني HSTS preload؟

يضيف preload نطاقك إلى قائمة مدمجة في المتصفحات، فلا تحاول استخدام http أبدًا حتى في الزيارة الأولى. لا تضف هذا الخيار إلا عندما تعمل كل النطاقات الفرعية عبر HTTPS، لأن الحذف من القائمة يستغرق أشهرًا.

هل يمكنكم إصلاح هذه المشكلات بدلًا مني؟

نعم. خدمة إصلاح المواقع لدينا تبدأ من 100 دولار. أو نبني لك موقعًا وتطبيقًا جديدين مجانًا مع ترويسات الأمان وتجديد SSL التلقائي من اليوم الأول، تراهما جاهزين، وتدفع 150 دولارًا مرة واحدة فقط إن أعجبك العمل.

أداة مجانية

فاحص شهادة SSL وترويسات الأمان المجاني

أدخل نطاق موقعك واعرف خلال نحو 15 ثانية هل شهادة SSL موثوقة ومتى تنتهي، وما إصدارات TLS التي يقبلها خادمك، وما ترويسات الأمان التي تعتمد عليها المتصفحات وتنقص موقعك. تحصل على تقدير من A+ إلى F، وشرح مبسّط لكل بند، وأسطر جاهزة للّصق في Apache (ملف .htaccess) أو Nginx تضيف ما ينقصك.

الخطوة 1: أكّد بريدك الإلكتروني

نرسل رمزًا من 6 أرقام. تحقّق مرة واحدة واستخدم جميع الأدوات المجانية لمدة 30 يومًا. لا نرسل أي رسائل أخرى.

ماذا تفحص هذه الأداة

نتصل بموقعك كما يفعل المتصفح، ونقرأ الشهادة وترويسات الاستجابة في صفحتك الرئيسية، ثم نجري 17 فحصًا في مجموعتين. لا نسجّل الدخول ولا نثبّت أي شيء ولا نهاجم موقعك بحثًا عن ثغرات.

شهادة SSL وبروتوكول TLS: هل يعمل HTTPS، وهل الشهادة موثوقة ومطابقة لنطاقك، وكم يومًا بقي عليها، وهل تغطي النطاق مع www وبدونها، وإصدار TLS المستخدم، وهل ما زال الخادم يقبل TLS 1.0 / 1.1 القديمة، وتحويل http:// إلى https://، وسجل CAA في DNS.
ترويسات الأمان: Strict-Transport-Security (HSTS)، وContent-Security-Policy، وX-Frame-Options أو frame-ancestors، وX-Content-Type-Options، وReferrer-Policy، وPermissions-Policy.
التسريبات والنظافة الأمنية: خيارات Secure وHttpOnly وSameSite في ملفات تعريف الارتباط، وظهور رقم إصدار الخادم أو PHP في الترويسات، ووجود ملف التواصل /.well-known/security.txt.

لماذا تهمّ ترويسات الأمان لموقع شركة صغيرة

ترويسات الأمان تعليمات قصيرة يرسلها الخادم مع كل صفحة. فهي تطلب من المتصفح استخدام HTTPS دائمًا، ورفض عرض موقعك داخل إطار في موقع آخر (حيلة شائعة لسرقة النقرات أو بيانات الدخول)، وعدم تخمين نوع الملفات، وتحديد السكربتات الخارجية المسموح بتشغيلها. لا تكلّف شيئًا، وتُضاف في دقائق، وتغلق أنواعًا كاملة من الهجمات التي تستهدف نماذج التواصل وصفحات الحجز وبوابات العملاء.

وهي مهمة للثقة أيضًا. فاستبيانات التأمين والعملاء من الشركات الكبيرة وفحوص PCI تسأل بشكل متزايد عن HSTS وسياسة CSP، أما الشهادة المفقودة أو المنتهية فتُظهر صفحة تحذير كاملة "اتصالك ليس خاصًا" تُعيد أغلب الزوار إلى Google.

الشهادات أصبحت تنتهي أسرع

منذ 15 مارس 2026 أصبح الحد الأقصى لصلاحية شهادات SSL العامة 200 يوم، وسينخفض إلى 100 يوم في مارس 2027 ثم إلى 47 يومًا في مارس 2029. المواقع التي تُجدَّد شهادتها يدويًا مرة في السنة ستتعطل عدة مرات سنويًا ما لم يكن التجديد تلقائيًا، لذلك يعرض الفاحص الأيام المتبقية والمدة الكاملة لشهادتك الحالية. إن بقي أقل من 14 يومًا دون تجديد فالغالب أن التجديد التلقائي لا يعمل.

كيف تقرأ التقدير

كل فحص إما أخضر (سليم) أو برتقالي (يعمل لكنه ضعيف) أو أحمر (مشكلة حقيقية). البنود الرمادية للمعلومة فقط ولا تغيّر التقدير. ويصبح التقدير F تلقائيًا إن كانت الشهادة غير موثوقة أو كان HTTPS لا يعمل، لأن الترويسات لا تعوّض ذلك.

ابدأ بالبنود الحمراء. إن كان موقعك على استضافة مشتركة فأسطر Apache في آخر التقرير توضع في ملف .htaccess في جذر الموقع. وابدأ سياسة CSP بوضع Report-Only لمدة أسبوع لترى ما ستحجبه قبل تفعيلها. يشرح دليل أمان المواقع كل خطوة، وإن كان موقعك قد تعرّض للعبث فاتبع دليل استعادة الموقع المخترق.

ما الذي لا تفحصه هذه الأداة

تقرأ الأداة صفحة واحدة والشهادة على المنفذ 443. لا تبحث عن البرمجيات الخبيثة أو إضافات WordPress القديمة أو المنافذ المفتوحة، ولا تفحص أمان البريد الإلكتروني. لنظرة سريعة على السرعة والجوال وSEO استخدم فحص صحة الموقع، وللمراجعة الكاملة على يد فريقنا اطلب التدقيق المجاني للموقع.

الأسئلة الشائعة

هل فاحص SSL وترويسات الأمان مجاني؟: نعم. تؤكد بريدك مرة واحدة برمز من 6 أرقام، ثم تفحص أي نطاق كلما أردت لمدة 30 يومًا. بلا بطاقة دفع ولا نسخة مدفوعة.
شهادة SSL لموقعي صالحة، فلماذا التقدير منخفض؟: الشهادة الصالحة تغطي التشفير فقط. أما التقدير فيحسب ترويسات الأمان أيضًا، وأغلب مواقع الأعمال الصغيرة لا ترسل أيًّا منها. إضافة HSTS وX-Frame-Options وX-Content-Type-Options وReferrer-Policy ترفع الموقع عادةً من F أو D إلى B في دقائق.
هل تؤدي سياسة CSP إلى تعطيل موقعي؟: قد يحدث ذلك إن كانت صارمة أكثر من اللازم، لأنها تحجب أي سكربت أو تنسيق غير مسموح به، بما فيها أدوات الدردشة والتحليلات والخرائط المضمّنة. لذلك ننصح بالبدء بـ Content-Security-Policy-Report-Only ومتابعة ما تبلّغ عنه، ثم تفعيلها.
هل ما زالت ترويسة X-XSS-Protection مطلوبة؟: لا. أزالت المتصفحات الحديثة مرشّح XSS الذي كانت تتحكم فيه، فلم يعد لها أثر اليوم. البديل الحديث هو سياسة CSP، ولهذا لا تحتسبها الأداة في التقدير.
كيف أضيف ترويسات الأمان في WordPress أو على استضافة مشتركة؟: على استضافة Apache (أغلب الخطط المشتركة) الصق أسطر Apache من تقريرك في ملف .htaccess في جذر الموقع بعد أخذ نسخة احتياطية. وعلى Nginx توضع داخل كتلة server. وتسمح بعض الاستضافات وشبكات CDN مثل Cloudflare بإضافة الترويسات من لوحة التحكم.
ماذا يعني HSTS preload؟: يضيف preload نطاقك إلى قائمة مدمجة في المتصفحات، فلا تحاول استخدام http أبدًا حتى في الزيارة الأولى. لا تضف هذا الخيار إلا عندما تعمل كل النطاقات الفرعية عبر HTTPS، لأن الحذف من القائمة يستغرق أشهرًا.
هل يمكنكم إصلاح هذه المشكلات بدلًا مني؟: نعم. خدمة إصلاح المواقع لدينا تبدأ من 100 دولار. أو نبني لك موقعًا وتطبيقًا جديدين مجانًا مع ترويسات الأمان وتجديد SSL التلقائي من اليوم الأول، تراهما جاهزين، وتدفع 150 دولارًا مرة واحدة فقط إن أعجبك العمل.

مقالات وخدمات ذات صلة

أدلة مرتبطة بهذه الأداة

كل المقالات والأدلة ←