حتى عام 2017 تقريبًا ، استخدمت الغالبية العظمى من مواقع الويب على الإنترنت بروتوكول نقل النص التشعبي بدقة ( HTTP ) لنقل بيانات موقع الويب إلى متصفح الويب الخاص بالزائر.

حتى ذلك الحين ، كانت معظم المتصفحات قادرة تمامًا على تلقي محتوى HTTP آمن ، لكن القليل من مالكي المواقع كلفوا أنفسهم عناء إعداد مواقعهم الإلكترونية باستخدام HTTPS .

ما هو HTTPS ؟ إنها تعني بروتوكول نقل النص التشعبي الآمن. واليوم ، هذه النسخة الآمنة من HTTP هي الطريقة التي تنقل بها غالبية مواقع الويب على الإنترنت محتواها إلى المتصفحات.

ما هو HTTPS؟

عندما يستخدم موقع ويب HTTPS ، فهذا يعني أن جميع البيانات التي يتم نقلها بين هذا الموقع والمتصفح الخاص بك مشفرة.

قبل HTTPS ، كان بإمكان المتسلل اعتراض الإرسال بسهولة بين مضيف الويب ومتصفح المستخدم ، وقراءة المحتوى الذي يتم نقله. وذلك لأن المحتوى تم نقله بتنسيق HTML أو نص عادي. في كثير من الحالات ، كان من السهل استخراج المعرفات وكلمات المرور من عمليات الإرسال هذه.^(IDs)

ما الذي يجعل HTTPS مختلفًا؟ يستخدم HTTPS ما يسمى ^(HTTPS)بأمان طبقة النقل^{(Transport Layer Security)} ( TLS ) ، والمعروف سابقًا باسم طبقة مآخذ التوصيل^{(Socket Layer)} الآمنة ( SSL ). 

يستخدم TLS "مفتاحي" للأمان لتشفير البيانات التي تنتقل بين مضيف الويب ومتصفحك بالكامل.

• المفتاح الخاص^{(Private key)} : هذا مفتاح مخزن على خادم الويب الأصلي. إنه غير متاح للجمهور ، لذلك فقط هذا المفتاح الخاص المخزن على خادم الويب الحقيقي يمكنه فك تشفير عمليات النقل.
• المفتاح العام^{(Public key)} : يتم استخدام المفتاح العام بواسطة أي متصفح يريد الاتصال بخادم الويب الذي يحمل موقع الويب.

كيف يعمل اتصال HTTPS

عملية الاتصال تعمل على النحو التالي.

1. يفتح المستخدم متصفحًا ويتصل بصفحة الويب.
2. يرسل موقع الويب إلى متصفح المستخدم شهادة SSL تحتوي على المفتاح العام. يحتاج المستعرض إلى هذا المفتاح العام لفتح الاتصال الأولي بالموقع.
3. يؤدي هذا إلى بدء ما يسمى " مصافحة TLS " حيث "يوافق" العميل (المستعرض) والخادم (موقع الويب) على التشفير لاستخدامه ، والتحقق من التوقيع الرقمي لطبقة المقابس الآمنة^(SSL) للموقع ، وإنشاء مفاتيح جلسة جديدة للجلسة الحالية.

بمجرد إنشاء هذه "الجلسة" ، لن يتمكن أي شخص بين المتصفح وخادم الويب من التعرف بسهولة على المعلومات أو البيانات التي يتم نقلها.

هذا لأن كل شيء ، حتى HTML الذي يتم إرساله إلى المتصفح ، يتم تشفيره (يتم خلطه بشكل أساسي في نصوص ورموز لا معنى لها). يمكن فقط للمتصفح الذي أنشأ الاتصال الأولي بالموقع فك تشفير المعلومات ، والعكس صحيح. يمكن للموقع فقط تلقي أشياء مثل المعرفات وكلمات^(IDs) المرور وفك تشفيرها للاستخدام.

لذلك ، عندما ترى أن أحد المواقع آمن ، يمكنك أن تطمئن إلى أن الاتصالات بين المستعرض الخاص بك والموقع البعيد خاصة وآمنة من أعين المتطفلين.

كيفية معرفة ما إذا كان الموقع يستخدم HTTPS

بدءًا من عام 2017 ، مارست Google الضغط على مالكي مواقع الويب لدمج شهادات SSL في مواقعهم على الويب. لقد فعلوا ذلك من خلال دمج ميزة جديدة في أحدث إصدار من Chrome والتي عرضت تحذيرًا "غير آمن^(Secure) " للمستخدمين كلما زاروا موقعًا لا يستخدم HTTPS .

إذا كنت تقوم بتشغيل أحدث إصدار من متصفح Chrome وقمت بزيارة موقع آمن يستخدم HTTPS ، فسترى رمز قفل صغيرًا على يسار عنوان URL^(URL) .

بعد فترة وجيزة ، بدأت المتصفحات الأخرى تحذو حذوها ، بما في ذلك Firefox و Safari والمزيد. سيعرضون جميعًا رمز قفل مثل Chrome .

إذا قمت بزيارة موقع ويب وكان الموقع لا يستخدم HTTPS للتواصل ، فسترى خطأ غير آمن^{(Not secure)} على يسار عنوان URL.

على الرغم من أن هذا لا يكفي لإبعاد الزائرين عن موقع الويب ، فقد وضعت Google أيضًا سياسة حيث يساعد استخدام شهادات SSL مواقع الويب في الحصول على ترتيب أعلى في نتائج البحث.

هذان السببان هما السبب في أن معظم مالكي مواقع الويب بدأوا أخيرًا في نقل مواقعهم لاستخدام شهادات SSL والتواصل مع متصفحات الزوار عبر HTTPS .

لماذا يجب أن تهتم بـ HTTPS؟

بصفتك مستخدمًا للإنترنت ، يجب أن تهتم كثيرًا بما إذا كان الموقع يستخدم HTTPS أم لا . قد لا تعتقد أن أي شخص يهتم بمواقع الويب التي تزورها أو ما تفعله على الإنترنت ، ولكن هناك مجتمعات كبيرة جدًا من المتسللين المهتمين جدًا.

من خلال اعتراض اتصالات متصفحك مع مواقع الويب ، يبحث المتسللون باستمرار عن أي من المعلومات التالية:

• عنوان بريدك الإلكتروني ، حتى يتمكنوا من بيعه إلى مرسلي البريد الإلكتروني العشوائي.
• رقم هاتفك وعنوانك الفعلي حتى يتمكنوا من بيعه للمسوقين.
• المعرف وكلمات المرور التي تستخدمها لتسجيل الدخول إلى حساباتك المصرفية حتى يتمكنوا من الوصول إلى أموالك.
• أي مواقع محرجة تزورها حتى يتمكنوا من إرسال رسائل بريد إلكتروني تهددهم بمشاركة هذا النشاط مع الأصدقاء والعائلة إذا لم تدفع^{(threatening to share that activity with friends and family if you don’t pay up)} .
• عنوان IP المباشر لجهاز الكمبيوتر الخاص بك حتى يتمكنوا من محاولة اختراق نظامك^{(try to hack your system)} .

في الواقع ، يعد التأكد من زيارة المواقع التي تستخدم HTTPS طريقة فعالة لحماية خصوصيتك وأمانك عبر الإنترنت ، وذلك لأسباب عديدة.

إذا كنت تمتلك موقعًا على الويب ، فهناك المزيد من الأسباب التي تجعلك تهتم بتثبيت شهادات SSL وتمكين HTTPS .

• ستحصل على المزيد من حركة البحث على Google .
• سيشعر الزوار بالأمان لزيارة موقع الويب الخاص بك بشكل متكرر.
• سيشعر العملاء بمزيد من الأمان عند شراء المنتجات منك.
• سيكون المتسللون أقل عرضة للحصول على معرفات^(IDs) أو كلمات مرور تسهل عليهم اختراق موقع الويب الخاص بك.

لم تعد هناك أي أسباب وجيهة لأي شخص يستخدم الإنترنت هذه الأيام لعدم استخدام HTTPS فقط لجميع معاملات الويب.

كيفية استخدام HTTPS على موقعك

إذا كنت تمتلك موقعًا على الويب وكنت مهتمًا بالتخلص من رسالة "غير آمنة" المخيفة عندما يزور الأشخاص موقعك ، فليس من الصعب تثبيت شهادات SSL لموقعك على الويب.

في الواقع ، لقد نشرنا دليلاً كاملاً حول كيفية الحصول على شهادة SSL الخاصة بك لموقع الويب الخاص بك ، وكيفية تثبيتها^{(how to get your own SSL certificate for your website, and how to install it)} .

الخطوات البسيطة هي كما يلي:

1. حدد عنوان IP المخصص الذي قدمه مضيف الويب الخاص بك إلى موقع الويب الخاص بك.
2. قم بتثبيت شهادة SSL سواء التي يوفرها موقع الويب الخاص بك ، أو التي اشتريتها من خدمة شهادة SSL .
3. إجبار^(Force) جميع المتصفحات على استخدام SSL عند زيارة موقعك عن طريق تحرير ملف .htaccess باستخدام أمر "إعادة الكتابة" الذي يغير جميع الاتصالات لاستخدام HTTPS .
4. تأكد^(Make) من تقديم شهادة SSL الخاصة بك إلى أي خدمات CDN قمت بتثبيتها على موقعك.

أصبحت هذه العملية أبسط مؤخرًا ، نظرًا لأن العديد من خدمات استضافة الويب توفر لأصحاب مواقع الويب حلولًا بنقرة واحدة لتثبيت شهادات SSL لموقعهم على الويب.

What Is HTTPS and Why You Should Care

Up until around 2017, a large majority of websites on the internet used strictly hypertext transfer protocol (HTTP) for the transmission of a website’s data to a visitor’s web browser.

Until then, most browsers were fully capable of receiving secure HTTP content, but few site owners bothered to set up their websites using HTTPS.

What is HTTPS? It stands for hypertext transfer protocol secure. And today, this secure version of HTTP is how the majority of websites on the internet transmit their content to browsers.

What Is HTTPS?

When a website uses HTTPS, it means that all of the data being transmitted between that website and your browser is encrypted.

Before HTTPS, a hacker could easily intercept the transmission between the web host and the user’s browser, and read the content being transmitted. This is because the content was transmitted in HTML or plain text. In many cases even IDs and passwords were easy to extract from these transmissions.

What makes HTTPS different? HTTPS uses what’s called Transport Layer Security (TLS), formerly known as Secure Socket Layer (SSL). 

TLS uses two security “keys” to fully encrypt the data going between the web host and your browser.

• Private key: This is a key stored on the originating web server. It isn’t accessible to the public, so only this private key stored on the real web server can decrypt transmissions.
• Public key: The public key is used by any browser that wants to communicate with the web server that holds the website.

How HTTPS Communication Works

The communication process works as follows.

1. A user opens a browser and connects to a web page.
2. The website sends the user’s browser an SSL certificate that contains the public key. The browser needs this public key in order to open the initial connection with the site.
3. This initiates what’s called a “TLS handshake” where the client (browser) and the server (website) “agree” on the cipher to use, verify the site’s SSL digital signature, and generate new session keys for the current session.

Once this “session” is established, no one between the browser and the web server will be able to easily identify the information or data being transferred.

This is because everything, even the HTML transmitted to the browser, gets encrypted (essentially scrambled into nonsense text and symbols). Only the browser that established the initial connection with the website can decipher the information, and vice versa. Only the website can receive things like IDs and passwords and decipher them for use.

So, whenever you see that a site is secure, you can rest assured that the communications between your browser and the remote site are private and safe from prying eyes.

How to Know if a Site Uses HTTPS

Starting in 2017, Google put the pressure on website owners to incorporate SSL certificates into their websites. They did this by integrating a new feature into the latest version of Chrome that displayed a “Not Secure” warning to users whenever they visited a site that didn’t use HTTPS.

If you’re running the latest version of the Chrome browser and you visit a secure site that uses HTTPS, you’ll see a small lock icon to the left of the URL.

Not long after, other browsers started following suit, including Firefox, Safari, and more. They will all display a lock icon like Chrome does.

If you visit a website and the site isn’t using HTTPS to communicate, then you’ll see a Not secure error to the left of the URL.

As though this isn’t off-putting enough to keep visitors away from a website, Google also instituted a policy where use of SSL certificates would help websites rank higher in search results.

These two reasons are why most website owners finally started transitioning their sites to use SSL certificates and communicate with visitors’ browsers via HTTPS.

Why Should You Care About HTTPS?

As a user of the internet, you should care a great deal about whether or not a site uses HTTPS. You may not think anyone cares about what websites you visit or what you’re doing on the internet, but there are very large communities of hackers out there who are very interested.

By intercepting your browser communications with websites, hackers are constantly on the lookout for any of the following information:

• Your email address, so they can sell it to email spammers.
• Your phone number and physical address so they can sell it to marketers.
• ID and passwords you use to log into your bank accounts so they can access your funds.
• Any embarrassing sites you visit so they can send you emails threatening to share that activity with friends and family if you don’t pay up.
• Your computer’s direct IP address so they can try to hack your system.

In fact, making sure you only visit sites that use HTTPS is a powerful way to protect your privacy and security online, for many reasons.

If you own a website, there are even more reasons you should care about installing SSL certificates and enabling HTTPS.

• You’ll get more Google search traffic.
• Visitors will feel safe to visit your website more frequently.
• Customers will feel more secure buying products from you.
• Hackers will be less likely to obtain IDs or passwords that make it easier for them to hack your website.

There are no longer any good reasons for anyone using the internet these days not to be using only HTTPS for all web transactions.

How to Use HTTPS on Your Site

If you own a website and you’re interested in getting rid of that scary “Not Secure” message when people visit your site, it’s not difficult to install SSL certificates for your website.

In fact, we’ve published a full guide on how to get your own SSL certificate for your website, and how to install it.

The simple steps are as follows:

1. Determine the dedicated IP address your web host has provided to your website.
2. Install the SSL certificate either provided by your website, or one you’ve purchased from an SSL certificate service.
3. Force all browsers to use SSL when visiting your site by editing the .htaccess file with a “rewrite” command that changes all connections to use HTTPS.
4. Make sure to provide your private SSL certificate to any CDN services you’ve installed on your site.

This process is getting even simpler lately, since many web hosting services are providing website owners with one-click solutions to install SSL certificates for their website.

Related posts

• 3 طرق لاتخاذ Photo or Video على جهاز Chromebook

• كيفية Detect Computer & Email Monitoring أو Spying Software

• شقة Panel Display Technology Demystified: TN، IPS، VA، OLED والمزيد

• كيفية تشغيل Caps Lock تشغيل أو إيقاف على Chromebook

• 4 Ways للعثور على أفضل الإنترنت Options (ISPs) في منطقتك

• كيفية استخدام Discord Spoiler Tags

• كيفية Download and Install Peacock على Firestick

• كيفية الصقر إلى Roku TV من PC or Mobile

• DVI vs HDMI vs DisplayPort - ما تحتاج إلى معرفته

• ماذا Do BCC and CC Mean؟ فهم Basic Email Lingo

• كيفية جعل Spotify Louder and Sound Better

• كيفية تقسيم Screen على Chromebook

• كيفية Mute Someone على Discord

• كيفية تغيير اللغة على Netflix

• كيفية إنشاء Transparent Background في GIMP

• كيفية استخدام VLOOKUP في صفائح Google

• كيفية جعل أي Wired Printer Wireless في 6 Different طرق

• كيفية Post مقال عن Linkedin (و Best Times إلى Post)

• كيفية الحصول على Rid من Yahoo Search في Chrome

• كيفية العثور على خوادم أفضل الخلاف