يمكنك استخدام لوحة الأمان في "أدوات مطوري البرامج في Chrome" للتأكّد من تنفيذ HTTPS بشكل صحيح على الصفحة. اطّلِع على أهمية بروتوكول HTTPS لمعرفة سبب ضرورة حماية كل موقع إلكتروني باستخدام HTTPS، حتى المواقع التي لا تتعامل مع بيانات المستخدمين الحسّاسة.
نظرة عامة
لوحة الأمان هي المكان الرئيسي في "أدوات مطوّري البرامج" لفحص أمان الصفحة. تقدّم لك لوحة الأمان نظرة عامة على مصادر صفحتك، بما في ذلك تحذيرات أمان HTTP وتفاصيل المصدر والشهادات.
فتح لوحة الأمان
لفتح لوحة الأمان، اتّبِع الخطوات التالية:
- افتح أدوات مطوري البرامج.
- افتح قائمة الأوامر من خلال الضغط على:
- نظام التشغيل macOS: Command+Shift+P
- نظاما التشغيل Windows وLinux وChromeOS: Control+Shift+P
ابدأ بكتابة
security، ثم اختَر عرض لوحة الأمان، واضغط على Enter.
الشكل 1: لوحة "الأمان"
بدلاً من ذلك، في أعلى يسار الصفحة، انقر على more_vert المزيد من الخيارات > المزيد من الأدوات > الأمان.
المشكلات الشائعة
المصادر الرئيسية غير الآمنة
عندما يكون المصدر الرئيسي للصفحة غير آمن، ستظهر الرسالة هذه الصفحة غير آمنة في نظرة عامة على الأمان.
الشكل 2: صفحة غير آمنة
تحدث هذه المشكلة عندما يتم طلب عنوان URL الذي انتقلت إليه عبر HTTP. لضمان أمان الإجراء،
عليك طلبه عبر HTTPS. على سبيل المثال، إذا اطّلعت على عنوان URL في شريط العناوين، من المرجّح أن يشبهhttp://example.com. ولتأمينها، يجب أن يكون عنوان URL هو https://example.com.
إذا سبق لك إعداد HTTPS على خادمك، ما عليك سوى ضبط الخادم لإعادة توجيه جميع طلبات HTTP إلى HTTPS لحلّ هذه المشكلة.
إذا لم يتم إعداد HTTPS على خادمك، فإن Let's Encrypt يوفر طريقة مجانية وسهلة نسبيًا لبدء العملية. يمكنك أيضًا استضافة موقعك الإلكتروني على شبكة توصيل المحتوى (CDN). تستضيف معظم خدمات CDN الرائجة المواقع الإلكترونية على HTTPS تلقائيًا الآن.
محتوى مختلط
يعني المحتوى المختلط أن المصدر الرئيسي للصفحة آمن، بينما تتطلب الصفحة موارد من مصادر غير آمنة. تتم حماية صفحات المحتوى المختلط جزئيًا فقط لأن محتوى HTTP يمكن الوصول إليه من خلال عمليات التجسس ويكون عرضة لهجمات الوسيط.
الشكل 3 محتوى مختلط
في الشكل 3، يؤدي النقر على عرض طلب واحد في لوحة "الشبكة" إلى فتح لوحة الشبكة وتطبيق الفلتر mixed-content:displayed كي لا يعرض سجلّ الشبكة سوى الموارد غير الآمنة.
الشكل 4 الموارد المختلطة في سجل الشبكة
الاطّلاع على التفاصيل
عرض شهادة المصدر الرئيسية
من نظرة عامة على الأمان، انقر على عرض الشهادة لفحص شهادة المصدر الرئيسي بسرعة.
الشكل 5 شهادة مصدر رئيسي
عرض تفاصيل المصدر
انقر على أحد الإدخالات في شريط التنقّل الأيمن للاطّلاع على تفاصيل المصدر. من صفحة التفاصيل، يمكنك الاطّلاع على معلومات الاتصال والشهادة. يتم أيضًا عرض معلومات شهادة الشفافية عند توفرها.
الشكل 6 التفاصيل الرئيسية للمنشأ