شهادة SSL مجانية في Plesk: إعداد Let's Encrypt خطوة بخطوة

الحصول على شهادة SSL مجانية في Plesk يتم ببضع نقرات: يتواصل Plesk مع Let's Encrypt، ويثبت أنك تتحكم في النطاق، ويثبّت الشهادة ويجددها تلقائيًا قبل انتهائها. بعد ذلك يعمل موقعك عبر HTTPS، وتتوقف المتصفحات عن إظهار تحذير «غير آمن»، ويمكنك قبول تسجيلات الدخول والمدفوعات بأمان.

يشرح هذا الدليل ما يجب تجهيزه قبل البدء، والخطوات الدقيقة في Plesk، وكيفية حماية النطاقات الفرعية بشهادة wildcard، وفرض HTTPS بالطريقة الصحيحة، وإصلاح الأخطاء التي تمنع الإصدار أو التجديد.

ماذا تفعل شهادة SSL؟

تتيح شهادة SSL/TLS للمتصفح التحقق من أنه يتواصل فعلًا مع خادمك، وتشفّر كل ما يُرسل بينهما. بدونها تنتقل كلمات المرور وبيانات النماذج وملفات تعريف الارتباط نصًا مكشوفًا، وتصنّف المتصفحات الصفحة بأنها غير آمنة، وتصبح بعض الميزات مثل HTTP/2 وكثير من واجهات المتصفح الحديثة غير متاحة.

Let's Encrypt جهة إصدار شهادات مجانية وآلية تثق بها جميع المتصفحات الكبرى. وشهاداتها المعتمدة على التحقق من النطاق تشفّر البيانات بالكفاءة نفسها للشهادات المدفوعة. أما المدفوعة فتضيف غالبًا التحقق من المؤسسة أو ضمانات لا تحتاجها معظم المواقع.

قبل البدء: المتطلبات

• النطاق موجّه إلى الاستضافة — يجب أن يشير سجل A (وAAAA إن كنت تستخدم IPv6) للنطاق ولـ www إلى عنوان IP خادم Plesk.
• انتشار DNS مكتمل — إذا غيّرت السجلات للتو، فانتظر حتى تُحل في كل مكان. يشرح دليلنا عن أنواع سجلات DNS سجلات A وAAAA وCAA.
• المنفذ 80 متاح — يتحقق Let's Encrypt من ملف عبر HTTP العادي أثناء التحقق، فلا تحجب المنفذ 80.
• لا يوجد سجل CAA متعارض — إذا كان لنطاقك سجلات CAA، فيجب أن يسمح أحدها بـ letsencrypt.org.
• بريد إلكتروني فعّال — يُستخدم لحسابك لدى جهة إصدار الشهادات.

كيفية تثبيت شهادة SSL مجانية في Plesk

تدير إصدارات Plesk الحديثة الشهادات عبر إضافة SSL It! التي تستخدم Let's Encrypt افتراضيًا. قد تختلف أسماء القوائم قليلًا بين الإصدارات.

1. افتح الموقع — سجّل الدخول إلى Plesk، وانتقل إلى Websites & Domains واختر النطاق.
2. افتح SSL/TLS Certificates — انقر على SSL/TLS Certificates (أو SSL It!) في لوحة النطاق.
3. اختر Let's Encrypt — حدد خيار Let's Encrypt المجاني وأدخل بريدك الإلكتروني.
4. حدد ما تريد حمايته — ضع علامة على النطاق الرئيسي والنطاق الفرعي www، وأضف webmail أو mail إن كنت تستخدمهما.
5. أصدر الشهادة — انقر Get it free أو Install. يتحقق Plesk من النطاق ويثبت الشهادة خلال ثوانٍ.
6. فعّل التحويل إلى HTTPS — شغّل التحويل الدائم 301 من HTTP إلى HTTPS في الشاشة نفسها أو في Hosting Settings.
7. تحقق — افتح https://نطاقك في المتصفح وتأكد من ظهور القفل دون تحذيرات.

شهادات wildcard للنطاقات الفرعية

إذا كان لديك كثير من النطاقات الفرعية، فإن شهادة wildcard مثل *.example.com تغطيها جميعًا دفعة واحدة. يتم التحقق من شهادات wildcard عبر DNS بدل HTTP: تطلب جهة الإصدار سجل TXT خاصًا تحت _acme-challenge.

إذا كان لديك عدد قليل من النطاقات الفرعية، فإن إصدار شهادة عادية تسرد كلًا منها أبسط عادة، وتتجدد دون عمل يدوي في DNS.

فرض HTTPS بالطريقة الصحيحة

بعد أن تعمل الشهادة، اجعل HTTPS النسخة الوحيدة من موقعك:

• استخدم تحويل 301 واحدًا — حوّل HTTP إلى HTTPS على مستوى الخادم في Plesk بدل تكديس تحويلات الإضافات التي قد تسبب حلقات.
• حدّث عنوان الموقع — في ووردبريس أو نظام إدارة المحتوى، اضبط العنوان على https:// لتكون الروابط ووسوم canonical صحيحة.
• أصلح المحتوى المختلط — الصور أو السكربتات أو الخطوط المحمّلة عبر http:// تكسر القفل. حدّث الروابط الثابتة في قاعدة البيانات أو القالب.
• فكّر في HSTS — يطلب HTTP Strict Transport Security من المتصفحات استخدام HTTPS دائمًا. فعّله فقط بعد أن يعمل كل شيء، لأن التراجع عنه صعب.

أخطاء شائعة وحلولها

• Domain validation failed — النطاق أو www لا يشير بعد إلى هذا الخادم أو لم ينتشر DNS. افحص سجلات A وأعد المحاولة لاحقًا.
• Too many requests / rate limit — المحاولات الفاشلة المتكررة بلغت حدود Let's Encrypt. أصلح السبب ثم انتظر قبل إعادة المحاولة.
• سجل CAA يمنع الإصدار — أضف سجل CAA يسمح بـ letsencrypt.org أو احذف السجلات المتعارضة.
• ملف التحقق غير قابل للوصول — قاعدة في .htaccess أو جدار حماية أو تحويل إجباري يحجب المسار /.well-known/acme-challenge/. اسمح به.
• فشل التجديد — عادة الأسباب نفسها تظهر بعد تغيير DNS أو الخادم. يجدد Plesk قبل الانتهاء بوقت طويل، فلديك وقت للإصلاح.

SSL على استضافة Plesk من mistREG

تعمل حسابات استضافة mistREG بنظام Plesk على LiteSpeed، وتُجهَّز تلقائيًا بعد نحو 60 ثانية من الدفع، مع شهادات Let's Encrypt مجانية متاحة في اللوحة. تستخدم النطاقات المسجلة لدينا DNS مستضافًا على شبكة Cloudflare، لذا يتم توجيه النطاق إلى الاستضافة وإضافة سجل CAA من اللوحة نفسها. اقرأ المزيد في دليل استضافة Plesk مع LiteSpeed.

هل أنت مستعد لتأمين موقعك؟ أنشئ حسابًا، واختر خطة من قسم الخطط، وأصدر شهادتك خلال دقائق. فريقنا يساعدك على Telegram عبر @mistnetwork.