SSL للمتاجر الإلكترونية: إلزامي وليس اختياري
بدون SSL = بوابات الدفع ما تشتغل. PCI DSS يتطلب تشفير. العملاء ما يثقون. SSL إلزامي لأي متجر إلكتروني.
أهمية شهادة SSL للمتاجر الإلكترونية: المخاطر والحلول
إذا كنت تدير متجرًا إلكترونيًا في السعودية وموقعك لا يحمل شهادة SSL، فأنت تخسر عملاء كل يوم دون أن تعرف. ليس مجازًا. المتصفحات الحديثة تعرض تحذير "غير آمن" قبل أن يرى الزائر منتجاتك، وبعدها يغلق التبويب ولا يعود.
ما هي شهادة SSL وماذا تفعل؟
SSL (Secure Sockets Layer) هي البروتوكول الذي يشفر البيانات المنتقلة بين متصفح العميل وخادمك. عندما يرى المتصفح الشهادة، يتحول العنوان من http:// إلى https:// ويظهر القفل الأخضر.
هذا التشفير يعني أن بيانات بطاقة الائتمان وكلمات المرور وعناوين الشحن تنتقل مشفرة. من يعترضها لا يرى إلا بيانات غير مقروءة.
متطلبات PCI DSS وشبكة مدى
إذا كان متجرك يقبل بطاقات ائتمان عبر شبكة مدى أو Visa أو Mastercard، فأنت ملزم قانونيًا باتباع معايير PCI DSS (Payment Card Industry Data Security Standard). هذه المعايير صريحة:
- التشفير إلزامي: كل بيانات حاملي البطاقات يجب أن تنتقل عبر TLS 1.2 على الأقل
- الشهادة صالحة: لا يكفي SSL منتهي الصلاحية
- HTTPS على كل صفحة: ليس صفحة الدفع فقط
شبكة مدى السعودية تشترط صراحةً وجود شهادة SSL صالحة على جميع صفحات عملية الدفع. البوابات مثل Hyperpay وMoyasar ترفض تفعيل الحساب على مواقع بدون HTTPS. هذا ليس توصية، هذا شرط إلزامي للتشغيل.
تأثير SSL على ترتيب جوجل
منذ عام 2014، جوجل تعطي أفضلية للمواقع التي تستخدم HTTPS في نتائج البحث. الفرق قد يبدو صغيرًا، لكن في سوق تنافسية مثل التجارة الإلكترونية السعودية، كل نقطة في الترتيب تعني آلاف الريالات من الزيارات العضوية.
في عام 2023، جوجل أعلنت أن Core Web Vitals والأمان معًا يشكلان عوامل رئيسية في خوارزمية الترتيب. موقع بدون SSL يبدأ المنافسة خاسرًا.
ماذا يحدث بدون SSL؟
سيناريو واقعي: عميل يبحث عن منتج، يجد متجرك، ينقر الرابط، يواجه تحذيرًا بالخط الأحمر "الاتصال غير آمن". كم منهم يكمل الشراء؟
الإحصاءات واضحة:
- 85% من المتسوقين يغادرون الموقع فور ظهور تحذير الأمان
- معدل هجر السلة يرتفع بنسبة 50% على المواقع غير الآمنة
- ثقة العلامة التجارية تنهار بشكل شبه دائم — الزائر لا يعود
OV مقابل EV للمتاجر
DV (Domain Validation): الأرخص (مجاني عبر Let's Encrypt). يكفي للمدونات والمواقع العادية. لا يتحقق من هوية الشركة.
OV (Organization Validation): يتحقق من وجود الشركة قانونيًا. السعر: 500-بأسعار تنافسية. مناسب لمعظم المتاجر المتوسطة.
EV (Extended Validation): يظهر اسم الشركة في شريط العنوان. السعر: 1,500-3,000 ريال/سنة. مطلوب للبنوك والجهات الحكومية. يعطي أعلى مستوى من الثقة.
للمتاجر الإلكترونية العادية، OV هو الخيار المثالي. يثبت شرعية عملك دون تكلفة EV.
خيارات SSL في كلاود
على منصة cloud.net.sa، كل حزمة استضافة تأتي مع SSL مجاني من Let's Encrypt مع تجديد تلقائي. لا تحتاج أن تفعل شيئًا — يُثبَّت ويُجدَّد تلقائيًا.
للمتاجر التي تحتاج OV أو EV، كلاود توفر شهادات مدفوعة بأسعار شفافة بالريال. لا رسوم خفية، لا مفاجآت في التجديد.
قائمة فحص SSL لمتجرك
قبل أن تطلق متجرك أو تراجع وضعه الحالي، تحقق من هذه النقاط:
- هل عنوان موقعك يبدأ بـ
https://؟ - هل جميع الصفحات (ليس فقط الدفع) تستخدم HTTPS؟
- هل الشهادة صالحة وغير منتهية؟
- هل تحقق HSTS (HTTP Strict Transport Security)؟
- هل صور المنتجات والملفات الخارجية كلها على HTTPS؟
- هل الشهادة تغطي www و non-www؟
الخلاصة
SSL ليست خيارًا للمتاجر الإلكترونية في 2026. هي متطلب قانوني (PCI DSS ومدى)، ومتطلب تقني (بوابات الدفع ترفضك بدونها)، ومتطلب تجاري (العملاء لا يثقون بك بدونها).
إذا كنت تبني متجرًا جديدًا أو تحاول تحسين معدل التحويل في متجرك الحالي، ابدأ بـ SSL. الخطوات الباقية كلها تبني عليها.
ابدأ الآن
تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.
