قد تفتح موقعًا تستخدمه باستمرار، ثم يفاجئك المتصفح بصفحة تحذير تقول إن اتصالك غير خاص، مع أن الإنترنت يعمل والموقع يبدو صحيحًا. هذه الرسالة لا تعني تلقائيًا أن جهازك مخترق أو أن الموقع احتيالي، لكنها تعني أن المتصفح لم يستطع التأكد من هوية الموقع أو إنشاء اتصال مشفّر موثوق معه. قد يكون السبب شهادة أمان منتهية، أو تاريخًا غير صحيح في الجهاز، أو شبكة عامة تتدخل في الاتصال، أو برنامج حماية يفحص المواقع المشفرة. وهنا تظهر المشكلة: تجاوز التحذير دون معرفة السبب قد يعرّض كلمات المرور أو بيانات الدفع للخطر، بينما يمكن حل بعض الحالات بخطوات بسيطة وآمنة. القرار الصحيح يبدأ بتحديد ما إذا كان الخطأ يخص موقعًا واحدًا أم جميع المواقع، ثم قراءة رمز الخطأ قبل تغيير أي إعداد. وهذه هي النقاط الأساسية التي تختصر مسار التشخيص.
الخلاصة الرئيسية
- الرسالة تعني أن المتصفح لم يتمكن من التحقق من شهادة أمان الموقع.
- ظهورها في موقع واحد يرجّح وجود مشكلة في الموقع أو شهادته.
- ظهورها في مواقع كثيرة قد تشير إلى خلل في الجهاز أو الشبكة.
- ضبط التاريخ والوقت وتحديث المتصفح يحلان حالات شائعة.
- لا تتجاوز التحذير عند إدخال كلمة مرور أو بيانات دفع.
- قراءة رمز الخطأ تساعد على معرفة السبب بدل تجربة حلول عشوائية.
ماذا تعني رسالة اتصالك غير خاص؟
عندما تزور موقعًا يستخدم بروتوكول نقل النص التشعبي الآمن «HTTPS»، يحاول المتصفح إنشاء اتصال مشفّر والتحقق من شهادة رقمية تثبت أن الخادم يمثل النطاق الذي طلبته. إذا فشلت إحدى خطوات التحقق، يوقف المتصفح تحميل الصفحة ويعرض التحذير.
الرسالة لا تعني أن الاتصال بلا تشفير دائمًا
قد تكون البيانات مشفّرة بالفعل، لكن المتصفح غير قادر على التأكد من أن الطرف الذي يتصل به هو الموقع الحقيقي. لذلك يظل احتمال وجود إعداد خاطئ أو اعتراض للاتصال قائمًا. وتوضح إرشادات Google Chrome الرسمية أن المشكلة قد تكون في الموقع أو الشبكة أو الجهاز.
الفرق العملي هو أن التشفير وحده لا يكفي؛ إذ يجب أيضًا إثبات هوية الموقع من خلال شهادة موثوقة وصالحة. ولهذا ينبغي التعامل مع الرسالة بوصفها تحذيرًا يحتاج إلى فحص، لا حكمًا نهائيًا على الموقع.
المتصفح لا يحذرك من شكل الموقع، بل من تعذّر التحقق من هوية الطرف الذي يستقبل بياناتك.
كيف تعمل شهادة الأمان في المتصفح؟
شهادة طبقة المقابس الآمنة أو «SSL»، والمستخدمة عمليًا عبر بروتوكول أمان طبقة النقل «TLS»، هي ملف رقمي يربط اسم النطاق بمفتاح تشفير، ويصدر عادة عن جهة تصديق يثق بها نظام التشغيل أو المتصفح.
ما الذي يفحصه المتصفح؟
- أن الشهادة صادرة عن جهة تصديق موثوقة.
- أن اسم الموقع يطابق النطاق الموجود في الشهادة.
- أن الشهادة ما زالت ضمن مدة صلاحيتها.
- أن سلسلة الشهادات مكتملة ولم تُلغَ الثقة بها.
- أن إعداد الاتصال والتشفير متوافق مع متطلبات الأمان.
إذا أخفق أي فحص، فقد تظهر رسالة خطأ في الخصوصية حتى لو كان تصميم الموقع طبيعيًا. وتشير وثائق Chrome إلى أن شهادات المواقع تُستخدم لتوثيق اتصالات HTTPS وتأمين الرابط بين الموقع والمتصفح.
لا تعرض الشهادة ضمانًا بأن محتوى المتجر جيد أو أن البائع صادق؛ فهي تثبت أساسًا أن الاتصال بالنطاق المحدد تم بطريقة مشفرة وأن الشهادة قُدّمت وفق سلسلة ثقة معروفة. لذلك لا ينبغي اعتبار ظهور القفل وحده دليلًا كافيًا على الموثوقية.
أسباب تتعلق بالموقع وشهادة الأمان
إذا ظهرت الرسالة عند فتح موقع واحد فقط، بينما تعمل المواقع الأخرى بصورة طبيعية، فغالبًا يكون السبب مرتبطًا بـإعدادات الموقع أو شهادة الأمان المثبتة على خادمه.
انتهاء صلاحية الشهادة
شهادات الأمان لها تاريخ بدء وانتهاء، ويجب على مالك الموقع تجديدها وتركيبها قبل انتهاء المدة. إذا فشل التجديد الآلي أو ثُبّتت شهادة قديمة، فقد يظهر رمز يشير إلى أن تاريخ الشهادة غير صالح.
عدم تطابق اسم النطاق
قد تكون الشهادة صالحة لموقع مختلف أو لنسخة محددة من النطاق دون النسخة التي فتحتها. مثلًا، قد يعمل النطاق الذي يبدأ بـ«www» بينما تفشل النسخة الأخرى، أو العكس. هنا يكون الاتصال مشفرًا، لكن هوية الخادم لا تطابق العنوان المطلوب.
سلسلة شهادة ناقصة أو جهة غير موثوقة
قد ينسى مسؤول الخادم تثبيت الشهادات الوسيطة، أو يستخدم شهادة موقعة ذاتيًا لا يثق بها المتصفح. في هذه الحالة يظهر غالبًا خطأ متعلق بـجهة إصدار غير معروفة. ويُعد إصلاح الخادم مسؤولية مالك الموقع، وليس من المناسب أن يضيف الزائر شهادة مجهولة إلى جهازه لمجرد فتح الصفحة.
التاريخ والوقت في الجهاز قد يكونان السبب
يعتمد المتصفح على ساعة الجهاز لمقارنة الوقت الحالي بتاريخ صلاحية الشهادة. إذا كان التاريخ متقدمًا أو متأخرًا بدرجة كبيرة، فقد تبدو شهادة سليمة كأنها منتهية أو لم تبدأ صلاحيتها بعد.
كيف تتحقق من إعدادات الساعة؟
- تأكد من صحة اليوم والشهر والسنة والساعة.
- فعّل الضبط التلقائي للوقت والمنطقة الزمنية.
- أعد مزامنة الساعة مع خادم الوقت إن كان النظام يتيح ذلك.
- أعد تشغيل المتصفح بعد تصحيح الإعدادات.
إذا ظهرت رسالة الخطأ في مواقع كثيرة فجأة، خصوصًا بعد نفاد بطارية الجهاز أو إعادة تثبيت النظام، فإن الوقت غير الصحيح يصبح احتمالًا قويًا. وقد يظهر رمز مثل NET::ERR_CERT_DATE_INVALID في Chrome.
لا يكفي أن تبدو الساعة قريبة من الوقت الحالي؛ افحص السنة والمنطقة الزمنية أيضًا. ويظل الضبط التلقائي الخيار الأفضل لمعظم المستخدمين لأنه يقلل أخطاء التوقيت بعد السفر أو تغيير التوقيت المحلي.
خطأ بسيط في تاريخ الجهاز قد يجعل المتصفح يرفض شهادات صحيحة في مواقع موثوقة.
شبكات الواي فاي العامة وصفحات تسجيل الدخول
تستخدم بعض شبكات الفنادق والمطارات والمقاهي صفحة دخول يجب فتحها والموافقة على الشروط قبل السماح بالإنترنت. إذا حاولت زيارة موقع مشفر قبل إكمال هذه الخطوة، فقد تعيد الشبكة توجيه الاتصال بطريقة تؤدي إلى تحذير في الشهادة.
كيف تعرف أن المشكلة من الشبكة؟
جرّب فتح موقع عادي لا يحتوي على بيانات حساسة، أو افصل الشبكة وأعد الاتصال بها لتظهر صفحة تسجيل الدخول. ويمكنك أيضًا تجربة الموقع عبر بيانات الهاتف؛ فإذا اختفى التحذير، فالمشكلة غالبًا في شبكة الواي فاي أو إعداداتها.
- أكمل تسجيل الدخول إلى الشبكة من صفحتها الرسمية.
- تجنب إدخال كلمات المرور أو بيانات الدفع قبل استقرار الاتصال.
- استخدم شبكة موثوقة إذا استمر اعتراض المواقع المشفرة.
- أوقف الاتصال بالشبكة إذا ظهرت شهادة باسم جهة غريبة.
لا تقبل شهادة تعرضها شبكة عامة ولا تثبّت ملف تعريف أو تطبيقًا مجهولًا بحجة تشغيل الإنترنت. إذا كانت الشبكة تتطلب اعتراض الاتصالات المشفرة، فمن الأفضل عدم استخدامها في المهام الحساسة.
برامج الحماية والاتصال الافتراضي قد تتدخل
تتضمن بعض برامج مكافحة الفيروسات ميزة لفحص اتصالات HTTPS. تعمل هذه الميزة أحيانًا عبر فك الاتصال المشفر محليًا ثم إعادة تشفيره باستخدام شهادة يضيفها البرنامج إلى الجهاز. إذا تعطلت الشهادة أو لم تعد موثوقة، قد تظهر الرسالة في عدة مواقع.
متى تشك في برنامج الحماية؟
إذا بدأت المشكلة بعد تثبيت برنامج حماية أو تحديثه، أو كانت الشهادة المعروضة تحمل اسم البرنامج، فقد يكون فحص HTTPS هو السبب. وقد تتدخل كذلك خدمات الشبكة الخاصة الافتراضية «VPN»، والخوادم الوكيلة، وبرامج الرقابة المؤسسية.
لا توقف برنامج الحماية نهائيًا كأول حل. حدّثه، ثم أعد تشغيل الجهاز، وافحص إعدادات فحص المواقع المشفرة وفق تعليمات الشركة. وإذا كان الجهاز تابعًا للعمل أو الدراسة، فتواصل مع مسؤول التقنية لأن شهادة المؤسسة قد تكون مطلوبة للوصول إلى الشبكة.
تنصح Apple في إرشادات معالجة مشكلات Safari بمراجعة برامج الشبكة الخاصة الافتراضية وبرامج الأمان والإضافات عند تعطل تحميل المواقع. ويجب أن يكون التعطيل مؤقتًا ولغرض الاختبار فقط، مع إعادة الحماية بعد تحديد السبب.
ماذا تكشف رموز أخطاء الشهادة؟
رمز الخطأ أكثر فائدة من العبارة العامة؛ فهو يحدد الجزء الذي فشل في عملية التحقق. انسخ الرمز أو صوّره قبل إغلاق الصفحة، ثم اربطه بنطاق المشكلة: موقع واحد أم مواقع متعددة.
NET::ERR_CERT_DATE_INVALID
يشير غالبًا إلى أن مدة الشهادة غير صالحة وفق ساعة الجهاز. افحص التاريخ أولًا، ثم جرّب الموقع من جهاز آخر. إذا ظهر الخطأ للجميع، فعلى مالك الموقع تجديد الشهادة.
NET::ERR_CERT_AUTHORITY_INVALID
يعني أن المتصفح لا يثق بجهة إصدار الشهادة أو لا يستطيع بناء سلسلة الثقة. قد يكون السبب شهادة موقعة ذاتيًا، أو برنامج حماية، أو شبكة مؤسسة، أو سلسلة شهادة ناقصة.
NET::ERR_CERT_COMMON_NAME_INVALID
يظهر عندما لا يطابق النطاق المفتوح الأسماء الموجودة في الشهادة. تحقق من كتابة الرابط، ولا تتجاهل الخطأ إذا وصلت إلى الصفحة عبر رسالة أو إعلان؛ فقد يكون هناك نطاق مشابه ومضلل.
قد تستخدم المتصفحات الأخرى أسماء مختلفة للخطأ، مثل SEC_ERROR_UNKNOWN_ISSUER في Firefox. وتوضح صفحات دعم Mozilla أن جهة الإصدار غير المعروفة قد ترتبط بشهادة ذاتية التوقيع أو سلسلة وسيطة غير مكتملة.
خطوات آمنة لإصلاح رسالة اتصالك غير خاص
ابدأ بالحلول الأقل تأثيرًا، وتوقف عند الخطوة التي تكشف السبب. لا تحذف الشهادات ولا تغيّر إعدادات الأمان المتقدمة قبل تجربة الفحوص الأساسية.
مسار التشخيص العملي
- راجع عنوان الموقع وتأكد من عدم وجود خطأ إملائي أو نطاق مقلد.
- حدّث الصفحة بعد دقائق للتأكد من أن المشكلة ليست مؤقتة.
- افحص التاريخ والوقت والمنطقة الزمنية في الجهاز.
- حدّث المتصفح ونظام التشغيل ثم أعد تشغيل الجهاز.
- جرّب الموقع في متصفح آخر وعلى شبكة أخرى موثوقة.
- عطّل إضافات المتصفح مؤقتًا، ثم اختبر الصفحة من جديد.
- حدّث برنامج الحماية أو راجع ميزة فحص الاتصالات المشفرة.
إذا عمل الموقع على جهاز آخر متصل بالشبكة نفسها، فالمشكلة غالبًا في جهازك أو متصفحك. وإذا فشل على جميع الأجهزة في شبكة واحدة لكنه عمل عبر بيانات الهاتف، فالمشكلة غالبًا في الشبكة. أما فشله في كل الأجهزة والشبكات فيرجّح وجود خلل في الموقع.
اختبار الموقع على جهاز وشبكة مختلفين يفصل بسرعة بين خلل الموقع وخلل جهازك.
يمكن مسح ذاكرة المتصفح وبيانات الموقع إذا كان الخطأ محصورًا في متصفح واحد، لكن لا تجعل حذف البيانات أول خطوة؛ لأنه قد يسجل خروجك من المواقع دون معالجة السبب الحقيقي.
متى يجب ألا تتجاوز تحذير الخصوصية؟
قد يعرض المتصفح زرًا متقدمًا يسمح بمتابعة الزيارة في بعض الحالات، لكن وجود الخيار لا يعني أن المتابعة آمنة. يجب عدم التجاوز عندما يتعلق الموقع بحساب أو دفع أو بيانات شخصية.
توقف فورًا في هذه الحالات
- وصلت إلى الموقع من رابط في رسالة غير متوقعة.
- يطلب الموقع كلمة مرور أو رمز تحقق أو بيانات بطاقة.
- اسم النطاق مختلف قليلًا عن اسم الخدمة المعروفة.
- تظهر الشهادة باسم موقع أو مؤسسة لا علاقة لها بالصفحة.
- التحذير يظهر على شبكة عامة أو مجهولة.
- لا تعرف سبب الخطأ ولا تملك وسيلة للتحقق من الموقع.
توصي Apple رسميًا بعدم إدخال كلمات المرور أو أرقام البطاقات في المواقع التي يعرض Safari بشأنها تحذيرًا أمنيًا. وهذا ينطبق عمليًا على جميع المتصفحات.
قد يكون التجاوز مقبولًا فقط في بيئة داخلية تعرفها جيدًا، مثل لوحة جهاز منزلي تستخدم شهادة محلية، وبعد التأكد من العنوان والشبكة وهوية الجهاز. أما في المواقع العامة، فالأفضل اعتبار عدم المتابعة القرار الافتراضي، خصوصًا عند وجود بيانات حساسة.
قرار عملي يحمي اتصالك وبياناتك
رسالة الخصوصية ليست عطلًا يجب التخلص منه بأي طريقة، بل حاجز أمان يطلب منك التحقق قبل إرسال المعلومات. حدّد نطاق المشكلة، واقرأ رمز الخطأ، ثم طبّق الحل الذي يناسب السبب بدل تعطيل الحماية.
خاتمة عملية
- افحص عنوان الموقع والتاريخ والوقت قبل تغيير الإعدادات.
- قارن النتيجة على شبكة وجهاز مختلفين لتحديد مصدر الخطأ.
- حدّث المتصفح والنظام وبرنامج الحماية من مصادرها الرسمية.
- لا تتجاوز التحذير في صفحات الدخول أو الدفع أو الخدمات الحساسة.
- اترك إصلاح الشهادة لمالك الموقع إذا كان الخطأ يظهر للجميع.
الخطوة التالية: صوّر رمز الخطأ الظاهر في صفحة التحذير، ثم افتح الموقع نفسه من بيانات الهاتف أو جهاز آخر لتعرف فورًا هل المشكلة من الموقع أم من جهازك أو شبكتك.
قد يهمك:
- كروم أم فايرفوكس: أيهما أخف على الكمبيوتر؟
- لماذا يستغرق تشغيل ويندوز وقتًا طويلًا؟
- كيف تفتح ويندوز عند نسيان كلمة المرور؟
- كيف تعرف مواصفات الكمبيوتر من ويندوز بسهولة؟
- هل تحتاج إلى مضاد فيروسات مع ويندوز؟ الإجابة العملية
FAQ — أسئلة شائعة
تجيب النقاط التالية عن أكثر الأسئلة المتعلقة بـرسالة الخصوصية وأخطاء شهادات الأمان.
هل رسالة اتصالك غير خاص تعني أن الموقع مخترق؟
ليس بالضرورة؛ فقد يكون السبب شهادة منتهية أو خطأ في إعدادات الموقع أو ساعة الجهاز، لكن يجب تجنب إدخال البيانات حتى يتضح السبب.
هل يمكن أن يكون التاريخ والوقت سبب المشكلة؟
نعم، لأن المتصفح يقارن وقت الجهاز بمدة صلاحية الشهادة، وقد يعتبر الشهادة غير صالحة إذا كان التاريخ أو العام أو المنطقة الزمنية غير صحيحة.
لماذا تظهر الرسالة في موقع واحد فقط؟
غالبًا تكون المشكلة في شهادة ذلك الموقع، مثل انتهاء الصلاحية أو عدم تطابق النطاق أو نقص سلسلة الشهادات.
لماذا تظهر الرسالة في جميع المواقع؟
قد يكون السبب تاريخ الجهاز، أو برنامج حماية يفحص الاتصالات، أو شبكة تعترض HTTPS، أو شهادة غير موثوقة مثبتة في النظام.
هل مسح ذاكرة التخزين المؤقت يحل الخطأ؟
قد يفيد إذا كانت المشكلة مرتبطة ببيانات قديمة في المتصفح، لكنه لا يصلح شهادة منتهية أو ساعة خاطئة أو شبكة غير آمنة.
هل من الآمن الضغط على متابعة إلى الموقع؟
لا يُنصح بذلك في المواقع العامة، خصوصًا عند تسجيل الدخول أو الدفع. لا تتجاوز التحذير إلا في بيئة داخلية موثوقة وبعد معرفة السبب بدقة.
من المسؤول عن إصلاح شهادة الموقع؟
مالك الموقع أو مسؤول الخادم هو المسؤول عن تجديد الشهادة وتركيب السلسلة الصحيحة وضمان تطابقها مع اسم النطاق.