أدوات الشبكة أدلة
آخر تحديث: 23 سبتمبر 2026
تحذير «اتصالك ليس خاصًا» يُبعد كل الزوار تقريبًا. والسبب في الغالب أحد الأخطاء الخمسة التالية، وكل منها يُصلح في دقائق بعد تحديده.
| رسالة المتصفح | السبب | الإصلاح |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | شهادة منتهية، أو ساعة الجهاز خاطئة | تجديد الشهادة؛ ولدى الزائر ضبط التاريخ |
ERR_CERT_COMMON_NAME_INVALID | الشهادة لا تغطي اسم النطاق هذا | إصدار شهادة تتضمن الاسم الدقيق، مع www أو دونه |
ERR_CERT_AUTHORITY_INVALID | شهادة موقّعة ذاتيًا أو سلسلة ناقصة | استخدام جهة إصدار معترف بها وتثبيت الشهادات الوسيطة |
| قفل مشطوب أو «غير آمن» جزئيًا | محتوى مختلط: صور أو برامج نصية تُحمَّل عبر HTTP | تقديم كل الموارد عبر HTTPS |
ERR_SSL_PROTOCOL_ERROR | إعداد TLS خاطئ أو إصدارات قديمة | تفعيل TLS 1.2 و1.3 والتحقق من المنفذ 443 |
هذا هو السبب الأكثر شيوعًا بفارق كبير. للشهادات مدة صلاحية محدودة وتزداد قصرًا: فقد انخفض الحد الأقصى إلى 200 يوم في مارس 2026، ومن المقرر أن ينخفض تدريجيًا حتى 47 يومًا في 2029. لذا يجب أن يكون التجديد تلقائيًا. وشهادات Let's Encrypt المجانية صالحة 90 يومًا وتُجدَّد عبر عميل ACME، وكثيرًا ما يكون مدمجًا في الاستضافة أو شبكة CDN.
إن فشل التجديد: تحقّق من أن النطاق يشير فعلًا إلى الخادم (وإلا فشل التحقق)، ومن أن المنفذ 80 مفتوح للتحقق عبر HTTP، ثم أعد تشغيل العميل.
تسرد الشهادة الأسماء التي تحميها. فشهادة example.com لا تغطي www.example.com ما لم يكن هذا الاسم مدرجًا فيها أيضًا. والشهادة الشاملة *.example.com تغطي www وblog، لكنها لا تغطي النطاق المجرد ولا a.b.example.com.
يجب أن يرسل الخادم شهادته والشهادات الوسيطة. فإن نقصت إحداها أكمل بعض المتصفحات السلسلة بنفسه وعرض الموقع، بينما تفشل أجهزة وتطبيقات وأدوات سطر أوامر أخرى. ومن هنا العبارة الشهيرة «يعمل عندي». ثبّت ملف «fullchain» الذي توفره جهة الإصدار.
صفحة HTTPS تحمّل صورة أو خطًا أو برنامجًا نصيًا عبر http:// تكون غير آمنة جزئيًا. تحجب المتصفحات البرامج النصية المختلطة وتنبّه إلى الباقي. استبدل عناوين http:// بـ https:// في الشيفرة وقاعدة البيانات، أو أضف الترويسة Content-Security-Policy: upgrade-insecure-requests.
يعرض فاحص SSL لدينا جهة الإصدار والأسماء المشمولة وتواريخ الصلاحية وعدد الأيام المتبقية. اضبط تذكيرًا قبل انتهاء الصلاحية بأسبوع أو أسبوعين حتى لو كان التجديد تلقائيًا: فهو شبكة الأمان التي تمنع العطل مساء يوم الجمعة.
غالبًا بسبب سلسلة ناقصة: متصفح الحاسوب يحتفظ بالشهادة الوسيطة في ذاكرته المؤقتة، والهاتف لا. ثبّت السلسلة الكاملة على الخادم.
لا. التشفير متطابق. قد تضيف الشهادات المدفوعة تحققًا من الجهة أو تأمينًا، لكن أمان الاتصال واحد.
اطلب منه التحقق من تاريخ جهازه ووقته، وتجربة شبكة أخرى: فبرنامج مكافحة الفيروسات أو شبكة الشركة التي تفحص حركة HTTPS قد يسببان هذه التحذيرات.