Waa maxay HTTPS iyo SSL? Sida websaydhyadu ammaanka u leeyihiin, si fudud

HTTPS waa nooca ammaanka leh ee HTTP, protocol-ka browser-yadu ku hadlaan websaydhyada. Wax kasta oo la diro ama la helo wuxuu ku duubayaa xiriir la sirtay oo isticmaalaya TLS (Transport Layer Security), sidaas darteed qofna u dhexeeya booqdaha iyo websaydhka ma akhriyi karo ama beddeli karo waxa la diro. SSL waa magac hore oo isla fikradaas loo yaqaan — protocol-kii asalka ahaa ee TLS beddelay — sidaas darteed dadku weli waxay yiraahdaan "SSL certificate."

Waxa HTTPS muhiimka ka dhigaya marka aad app ku dhisayso AI

App kasta oo aad daabacdo waa in lagu bixiyo HTTPS. Taasi ma aha oo keliya dhaqan wanaagsan:

Browser-yadu way filayaan. Websaydhyada HTTP caadiga ah waxaa lagu calaamadiyaa "Not secure," dhawr astaamood oo browser-ka ah — sida meesha lagu ogaado, kamera iyo makaro, iyo service workers ee apps-ka offline-ka ah — guud ahaan waxay shaqeeyaan kaliya bogagga ammaanka leh (HTTPS).
Gelitaanka iyo foomamka. Haddii aanu HTTPS jirin, passwords-ka, cookies-ka fadhiga iyo xogta foomamka waxay ku safraan qoraal la akhriyi karo. Qof kasta oo ku jira isla Wi-Fi-ga qaxwaha ayaa suurtogal ah inuu qabsadaa.
Lacag bixinta iyo dhinacyada saddexaad. Bixiyayaasha lacag bixinta, galitaanka OAuth iyo APIs badani waxay u baahan yihiin URL-ka dib u jiheynta iyo kan callback ee HTTPS.
Kalsoonida iyo search. Booqdayaashu waa arkaan digniinta, Google-na wuxuu sheegay in HTTPS uu u tirinayo calaamad darajeynta.

Waxa wanaagsan: hostingyada casriga ah ee badankood, HTTPS waa lagu dejiyaa si otomaatiga ah. Waxa aad u baahan tahay inaad fahanto qaybaha ku filan si aad u hagaajiso marka domain-ka gaarka ah ama digniinta mixed content-ka ay khaldamaan.

Tusaale maalmaha ah

Dirista xogta HTTP caadiga ah waa sida ka dirista kaarka boostada: postman kasta oo gacanta ku qaata wuu akhriyi karaa, qof ayaana bedeli kara fariinta.

HTTPS waa sida ka dirista baakad la xidhay, oo lagu ogaado haddii la furay, oo marka hore la hubiyo aqoonsiga qofka lagu diray. Shahaadada waa kaarkaas aqoonsiga, oo ay soo saartay hay'ad la aamino (certificate authority) taas oo hubisay in websaydhku dhab ahaan leeyahay domain-ka. Sirtaa waa baakadda la xidhay. Aqoonsigu wuxuu caddeynayaa in aad u qorayso cinwaanka saxda ah; baakaddu waxay sirinaysaa waxa ku jira.

Sida HTTPS u shaqeeyo, si fudud

Marka browser-ku furo https://shop.example.com:

Salaan. Browser-ku wuu xiriirayaa oo sheegaa hab-sirta uu taageero.
Shahaado. Server-ku wuxuu u diraa shahaadadiisa, taas oo sheegta "furahan wuxuu u dhaxeeyaa shop.example.com" oo ay saxeexday certificate authority.
Hubin. Browser-ku wuxuu hubiyaa saxeexa iyadoo la barbardhigayo hay'adaha uu horay u aamini jiray, wuxuu hubiyaa in shahaadadu aanay dhicin, wuxuuna hubiyaa in domain-ku ku habboon yahay.
Furayaasha. Browser-ka iyo server-ku waxay isku waafaqaan furaha sirta cusub ee fadhiga, iyagoo aan waligood ku diraynin si furan.
Wadahadal la sirtay. Dhammaan codsiyada iyo jawaabaha — bogagga, xogta foomamka, cookies-ka — hadda way u socdaan si la sirtay.

Handshake-kan TLS wuxuu qaadaa dhawr millisecond, wuxuuna si otomaatig ah u dhacaa. Booqdaha wuxuu arkaa oo keliya astaanta qufulka (ama, browser-yada qaarkood, astaanta macluumaadka websaydhka oo aan dhex dhigneyn).

Waxa HTTPS ilaaliyo iyo waxa aanu ilaalin

Waxa ilaaliya	Waxa aanu ilaalin
Xogta u dhaxaysa browser-ka iyo server-ka	Xogta marka ay gasho server-kaaga ama database-kaaga
Dhegaysiga isku-xidhka Wi-Fi-ga furan	Websaydh khiyaano ah ama khaldan
Beddelka bogagga ee dhexdooda	Cilladaha app-kaaga, sida hubinta ogolaansho oo maqan
Cookies-ka iyo passwords-ka marka la dirayo	Passwords-ka fudud ama API keys-ka la soo bixiyay

HTTPS wuxuu sirtaa waxa ku jira codsiyada, oo ay ku jiraan jidka bogga iyo query string-ka. Laakiin magaca domain-ka aad booqdo inta badan wuxuu weli u muuqdaa shabakadaha ku jira jidka. Taasi waa mid ka mid ah sababaha aan waligaa u gelin xogta shakhsiga ah URL-yada — waxay kaloo ku dhammaadaan logs-ka iyo taariikhda browser-ka.

Tusaale shaqo: ku xidhida domain gaar ah

Naqool inaad daabacdo app booking ah oo aad rabto inuu ku jiro book.myyogastudio.com:

Waxaad ku dartaa DNS record oo tilmaamaya book.myyogastudio.com hostingkaaga. Eeg sida domains iyo DNS u shaqeeyaan.
Hostingku wuxuu u caddeeyaa certificate authority in uu xakameeyo magacaas — inta badan adoo ka jawaabaya caqabad ku saabsan domain-kaas — wuxuuna helaa shahaado.
Hostingku wuu rakibaa oo wuu cusbooneysiiyaa si otomaatig ah ka hor inta aanay dhicin. Shahaadooyinka waxaa loo naqshadeeyay inay gaagaaban yihiin, sidaas darteed cusbooneysiinta otomaatiga ah way muhiim tahay.
Booqdayaasha http://book.myyogastudio.com waxaa loo wareejiyaa https://.

Haddii tallaabada 1 khaldan tahay — record-ku wuxuu u tilmaamayaa meel kale, ama proxy ayaa dhex jooga — tallaabada 2 way fashilmi kartaa, booqdayaashuna waxay arki doonaan khalad shahaado. Taasi waa dhibka HTTPS ee ugu badan ee dadku la kulmaan markay ku xidhayaan domain gaar ah.

Ereyada muhiimka ah

Ereyga	Macnaha
TLS	Transport Layer Security, habka sirtaa ee ku jira HTTPS.
SSL	Secure Sockets Layer, horey loo isticmaali jiray TLS, hadda waa la dhaafay. Magacu weli wuu jiraa.
Certificate	Fayl saxeexan oo xidha domain furayaal dadweyn ah.
Certificate authority (CA)	Hay'ad ay browser-yadu aamintaan oo shahaado soo saarta, sida Let's Encrypt.
Domain validation (DV)	Shahaado caddeynaysa in aad xakameyso domain-ka — waa midda ay inta badan websaydhyadu isticmaalaan.
Wildcard certificate	Wuxuu daboolaa dhammaan subdomains-ka hal heer hoose, sida `*.example.com`.
Mixed content	Bog HTTPS ah oo qaar ka mid ah kheyraadkiisa uu ka soo rarayo HTTP caadi ah. Browser-yadu way xannibaan ama digniin siiyaan.
HSTS	Header u sheegaya browser-yada inay had iyo jeer HTTPS isticmaalaan websaydhkaaga laga bilaabo markaas.
Port 443	Port-ka caadiga ah ee HTTPS (HTTP wuxuu isticmaalaa port 80).

Fikradaha qaldan ee caadiga ah

"Qufulku wuxuu macneeyaa in websaydhku la aamini karo." Waxa uu macneeyaa in xiriirku gaar yahay oo domain-ku isku mid yahay. Khiyaanadu shahaado ayey heli karaan.
"HTTPS waxa loo baahan yahay bogagga lacag bixinta oo keliya." Bog kasta oo leh login, foom ama cookie wuu u baahan yahay — taas oo ah inta badan app kasta. Isticmaal meel kasta.
"Shahaadooyinku qaali bay yihiin." Shahaadooyinka bilaashka ah ee la aamini karo waa caadi, hostingyada badankana way maamulaan.
"HTTPS ayaa app-kayga ammaan ka dhigaya." Waxa uu ammaan u dhigaa xiriirka. App-kaagu wali wuxuu u baahan yahay hubinta ogolaanshaha server-ka, maamulka sirta ammaanka ah iyo hubinta xogta la geliyo. Eeg liiska ammaanka ee app-yada AI lagu dhisay.
"HTTPS wuxuu websaydhyada gaabiyaa." TLS casriga ah wuxuu ku daraa wax yar oo kharash ah, astaamo sida HTTP/2 oo websaydhyada dhaqsiya inta badan browser-yadu u baahan yihiin HTTPS.

Xalinta dhibaatooyinka HTTPS ee caadiga ah

Calaamadda	Sababta suurtagalka ah
"Your connection is not private"	Shahaadadu ma daboolayso domain-kan saxda ah, way dhacday, ama wali lama soo saarin
Wuxuu shaqeeyaa `www.` laakiin ma shaqeeyo domain-ka oo gaar ah (ama ka soo horjeedka)	Mid keliya oo ka mid ah magacyada ayaa leh DNS iyo shahaado
Qufulka ma muuqdo, "Not secure" bogagga qaarkood	Mixed content: sawir, script ama font laga soo rarayo `http://`
Khalad shahaado marka domain la xidho	DNS wali way faafaa, ama proxy hortiisa ah ayaa xannibaya hubinta shahaadada

Waxa aad ka codsan karto app builder-kaaga AI

"Hubi in sawir kasta, script kasta iyo font kasta ay ka soo raraan HTTPS ama URL isbarbardhig ah — ha jiraan xiriiro http:// ah."
"Dib u wareeji taraafikada HTTP oo dhan HTTPS."
"Dejji cookies-ka fadhiga flags-ka Secure iyo HttpOnly."
"Isticmaal https:// URL kasta oo OAuth, lacag bixin iyo webhook callback ah."
"Domain-kaygu wuxuu muujinayaa khalad shahaado — noocee DNS record ah ayuu hostingku rabaa?"

HTTPS Mythex

Marka aad ku xidhayso domain gaar ah Mythex (astaamo Pro ah), waxaad ku dartaa CNAME record oo tilmaamaya bartilmaameedka slug.mythex.ai oo Mythex kuu muujiyo, kadibna riix Verify, Mythex wuxuu u soo saaraa HTTPS domain-ka si otomaatig ah. Docs-ka waxay daboolaan laba dhibaato oo caadi ah: haddii DNS-kaagu ku yaal Cloudflare, dejji record-ka "DNS only" (daruur madow) halkii proxied, si Mythex u soo saari karo shahaadada; DNS-ku wuxuu xaqiijin karaa ka hor inta HTTPS aan si buuxda loo dejin, sidaas darteed sug daqiiqado yar oo mar kale verify samee. Eeg custom domains docs-ka, iyo hage kayaga ku xidhida custom domain.

Su'aalaha

Waa maxay farqiga u dhexeeya HTTP iyo HTTPS?

HTTP wuxuu xogta u diraa browser-ka iyo websaydhka qoraal la akhriyi karo. HTTPS waa HTTP oo lagu diro xiriir TLS sirtaa, sidaas darteed dadka isku shabakadda ama jidka dhexdiisa jooga ma akhriyi karaan ama ma beddeli karaan waxa la diro, browser-kuna wuxuu hubin karaa inuu la hadlayo websaydhka saxda ah.

SSL iyo TLS ma isku mid yihiin?

TLS waa dhalasho casri ah oo ka dambeysa SSL. Dhammaan nooc kasta oo SSL ah waa hore oo waa khatar, websaydhyada ammaanka leh ee maanta jirana TLS ayay isticmaalaan. Dadku weli waxay yiraahdaan "SSL certificate" adeegsi ahaan, laakiin shahaadooyinka waxaa lagu isticmaalaa TLS.

Qufulku ma macneeyaa in websaydhku ammaan yahay?

Maya. Qufulku wuxuu macneeyaa in xiriirku la sirtay oo shahaadadu ay la mid tahay domain-ka. Websaydh khiyaano ah ayaa sidoo kale shahaado sax ah yeelan kara. Waxa uu kuu sheegayaa in aan qofna xiriirka dhegaysan karin, ma aha in milkiilaha websaydhka la aamini karo.

SSL certificate ma lacag ayaan ku bixiyaa?

Caadi ahaan maya. Hay'adaha shahaadooyinka ee bilaashka ah ee otomaatiga ah sida Let's Encrypt ayaa shahaado soo saara oo browser-yadu aamintaan, hostingyada badankana way heli karaan oo cusbooneysiiyaan. Shahaadooyinka lacag leh waxay inta badan ku daraan taageero ama hubinta aqoonsiga dheeraadka ah.

Maxaa loo yiraahdaa Not Secure?

Sababaha caadiga ah waa in websaydhka laga furay http:// halkii https://, shahaadada oo dhacday ama aan daboolin domain-kaas saxda ah, ama bog ka soo raraysa sawirro ama scripts http:// caadi ah (mixed content).