WP Căn bản

Thủ thuật WordPress và kiếm tiền online

wordpress-theme-tot-nhat

Trang chủ » WordPress » Thủ thuật WordPress » Sửa lỗi SSL trong WordPress một cách đơn giản

Sửa lỗi SSL trong WordPress một cách đơn giản

99 Bình luận

Hướng dẫn sửa lỗi SSL trong WordPress một cách đơn giản.

sua-loi-ssl-trong-wordpress-mot-cach-don-gian

SSL (HTTPS) ngày càng trở nên phổ biến sau khi Google công bố họ sẽ ưu tiên các blog/ website sử dụng giao thức HTTPS trên bảng xếp hạng kết quả tìm kiếm. Trong WordPress, các bạn có thể cài đặt SSL một cách dễ dàng với sự trợ giúp của các plugin như WordPress HTTPS (SSL) hay Really Simple SSL. Tuy nhiên, chúng chưa thực sự “hoàn hảo” dẫn đến vẫn còn tồn tại một số lỗi SSL. Cụ thể là nhiều thành phần vẫn chưa thực sự hoạt động trên giao thức HTTPS khiến cho trình duyệt web không hiển thị biểu tượng ổ khóa màu xanh và dòng chữ “Secure” (bảo mật).

Tham khảo thêm:

Điều này có thể khiến cho blog/ website của bạn kém an toàn và giảm mức độ uy tín trong mắt khách hàng. Đừng quá lo lắng, hôm nay, tôi sẽ hướng dẫn cho các bạn cách sửa lỗi SSL trong WordPress một cách đơn giản và nhanh chóng, bất cứ ai cũng có thể tự làm được.

Nguyên nhân khiến trình duyệt web không hiển thị ổ khóa bảo mật

Toàn bộ các file tĩnh trên website của bạn (JS, CSS, hình ảnh, web font…) chưa hoạt động trên giao thức HTTPS, đó chính là nguyên nhân khiến cho trình duyệt web không hiển thị ổ khóa bảo mật trên thanh địa chỉ.

Để kiểm tra xem những file nào đang chạy giao thức HTTP kém bảo mật, trên trình duyệt Google Chrome, các bạn click chuột phải vào giao diện website, chọn Inspect (hoặc bấm phím F12) rồi chọn tiếp tab Console. Danh sách các file gây lỗi SSL sẽ được bắt đầu bằng cảnh báo “Mixed Content” tương tự như hình bên dưới:

loi-ssl-trong-wordpress

Nếu các file này được load từ website khác (không hỗ trợ HTTPS), cách duy nhất là tìm kiếm và loại bỏ chúng hoặc thay thế bằng một file khác tương đương được tải từ website của bạn với giao thức HTTPS.

Nếu các file này được load từ website của bạn, hãy tham khảo bài viết “Cài HTTPS cho WordPress trong nháy mắt với Really Simple SSL” để sửa lỗi SSL một cách nhanh chóng.

Ngoài ra, các bạn còn có thể sử dụng plugin SSL Insecure Content Fixer để xử lý vấn đề theo một phương pháp đơn giản hơn.

Sửa lỗi SSL trong WordPress với SSL Insecure Content Fixer

1. Đầu tiên, các bạn cần phải cài đặt và kích hoạt plugin SSL Insecure Content Fixer.

cai-dat-va-kich-hoat-plugin-ssl-insecure-content-fixer

2. Tiếp theo, truy cập vào Settings => SSL Insecure Content. Tại đây, các bạn sẽ thấy một số tùy chọn như sau:

thiet-lap-plugin-ssl-insecure-content-fixer

Trong đó:

  • Fix insecure content: lựa chọn level (cấp độ) sửa lỗi nội dung không bảo mật, được sắp xếp từ thấp đến cao: Off < Simple < Content < Widgets < Capture. Các bạn nên thử bắt đầu từ mức độ Simple, cho đến khi các lỗi SSL được khắc phục hoàn toàn (trình duyệt hiển thị ổ khóa màu xanh, không bị tam giác màu vàng trên ổ khóa nữa).
  • Fixes for specific plugins and themes: chỉ lựa chọn nếu website của bạn sử dụng các plugin như WooCommerce. Nếu không, hãy để trống cả 2 tùy chọn trong mục này.
  • HTTPS detection: lựa chọn cách WordPress phát hiện một trang được tải thông qua giao thức HTTPS (standard WordPress function – tính năng mặc định của WordPress; HTTP_X_FORWARDED_PROTO – lựa chọn nếu bạn có sử dụng load balancer, reverse proxy, NginX; HTTP_X_FORWARDED_SSL – lựa chọn nếu bạn sử dụng reverse proxy; HTTP_CF_VISITOR – lựa chọn nếu bạn sử dụng Flexible SSL của CloudFlare; unable to detect HTTPS – không phát hiện HTTPS).

Click vào nút Save Changes để lưu lại các thiết lập.

3. Truy cập website của bạn và kiểm tra xem các lỗi SSL đã được khắc phục triệt để chưa nhé. Chúc các bạn thành công!

Mọi thắc mắc và góp ý về vấn đề sửa lỗi SSL, xin vui lòng gửi vào khung bình luận bên dưới để được giải đáp. Nếu bạn biết phương pháp khác đơn giản hơn để sửa lỗi SSL trong WordPress, đừng quên chia sẻ nó với chúng tôi.

Nếu bạn thích bài viết này, hãy subscribe blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất qua email nhé. Cảm ơn rất nhiều. :)

Reader Interactions

Bình luận

    Trả lời

    Lưu ý:
    > Không sử dụng từ khóa trong mục "Tên".
    > Hãy sử dụng tên thật và địa chỉ email chính xác.
    > Vui lòng bình luận bằng tiếng Việt có dấu.
    Mọi bình luận trái quy định sẽ bị gỡ bỏ link hoặc xóa bỏ hoàn toàn.

  1. e thì không bị tam giác vàng mà không xanh vì chưa cập nhật hết link, cài WordPress HTTPS kich hoạt là xanh lè đẹp đẽ. cài SSL chỉ vì thích cái màu xanh đó, màn hình máy tính thì ko thích mà thích màu xanh hiển thị trên điện thoại hihi

    Trả lời

  2. Mình cài đặt Plugin và cấu hình như hướng dẫn mà sao vẫn không biến mất cái tam giác vàng cạnh ổ khóa nhỉ? Hiếu có cách nào giúp mình không? Thanks

    Trả lời

  3. Chào a Hiếu, e thấy site của a cũng dùng dịch vụ chứng chỉ SSL của Comodo, site của e cũng vậy.
    Cho e hỏi là : khi truy cập bằng máy tính thì ổ khóa vẫn xanh, tuy nhiên vào bằng điện thoại Android thì lại bị ổ khóa đỏ, chặn truy cập.
    A có cách khắc phục hay thủ thuật nào không chỉ giáo e với ạ, e mò mãi mà không ra.

    Trả lời

    • Bạn vào bằng trình duyệt gì mà bị lỗi vậy? Có thể là do trình duyệt không tương thích với SSL. Nếu như vậy thì không có cách gì để khắc phục cả. Trừ khi bạn mua SSL khác có khả năng tương thích cao hơn. :P

      Trả lời

      • E mua SSL bên Hostvn gói POSITIVE SSL của Comodo, bị lỗi trình duyệt thì không phải rồi bởi vì e đã thử nhiều site mà vẫn vào được. E hỏi bên kỹ thuật hostvn thì họ sửa mãi không được, chắc phải cancel để đi mua chỗ khác thôi ^^

        Trả lời

        • Mình cũng dùng Positive SSL của Comodo. Bạn vào site mình có bị lỗi không? :P Chẳng lẽ host của Hostvn kém đến nỗi chạy cái SSL cũng không xong? Nếu như vậy thì đáng chuyển. :P

          Trả lời

    • Chào bạn. Mình cũng cài OK rồi. Ổ khóa xanh lè. Vậy mà vào bằng IOS, DESTOP ( Chorm, Fifox, Cococ ) bình thường. Không hiểu sao mình không vào được Androi giống của bạn. Và cũng không biết phải sửa ở phiên bản điện thoại của mình lỗi hay do bên Sever bạn nhỉ. Bạn có kinh nghiệm chỉ mình với. Mình dùng VPS của Inet và dùng SSL của Rapid

      Trả lời

  4. vui lòng kiểm tra giúp mình xem trang web cachchamsocbe.com không hiện ổ khóa màu xanh, dù đăng nhập vào quản trị thì lại có

    Trả lời

      • Cảm ơn anh, có cách nào không phải dùng plusgin mà khi tải ảnh lên nó đều mặc định là https không anh, em cài nhiều plusgin quá rồi :D

        Trả lời

        • Cách mình đã chỉ rồi còn gì. 1 là dùng query để thay link HTTP thành HTTPS ngay trên phpMyAdmin. 2 là export database về máy tính => dùng NotePad++ mở ra => tìm kiếm và thay thế toàn bộ link HTTP thành HTTPS => drop database cũ và import database vừa chỉnh sửa lên. :P

          Trả lời

          • oke cảm ơn bác trung hiếu nhiều <3

  6. Tuyệt vời, thanks Ad nhiều nhé , đã thành công. Không hề quảng cáo những vừa mua cái host bên a Thạch được Free cái SSL cài vào xanh nè thấy bị kích thích ….

    Trả lời

  7. Bạn ơi, cách tối ưu Ssl thế nào cho blog chạy nhanh vậy bạn. M thây trang của bạn tốc độ load khá nhanh (Kể cả trang ko có Amp)
    😍😍😍😍😍😍

    Trả lời

  9. CHo mình hỏi khi cài xong SSL thì bị cảnh báo bảo mật NET::ERR_CERT_AUTHORITY_INVALID
    làm sao để khắc phục xin cảm ơn

    Trả lời

    • Bạn cài thiếu file hoặc cài file không hợp lệ rồi. Kiểm tra lại quy trình cài đặt đi nhé. :) Mà bạn cài loại SSL nào vậy? Cài trên shared host hay VPS?

      Trả lời

    • Có thể site của bạn sử dụng tài nguyên tải từ ngoài host và những file này không chạy trên giao thức HTTPS. Bạn click chuột phải vào trình duyệt, chọn Inspect => chọn tiếp tab Console là thấy thông báo lỗi cụ thể. :P

      Trả lời

  12. Anh ơi em chưa đang ký SSL mà em lỡ tay đổi http:// thành https:// bây giờ em không truy cập được vào trang quản lý website nữa . cách khác phục thế nào ạ em dùng wordpress . cảm ơn

    Trả lời

  13. Xin chào wpcanban.com
    em mới tạo 1 website sonnha24.com nhưng khi truy cập đều báo lỗi bảo mật. vậy có cách nào để khắc phục không ạ? em cảm ơn

    Trả lời

  14. Http references in your .css and .js files: change any http:// into //
    Images, stylesheets or scripts from a domain without an ssl certificate: remove them or move to your own s

    nó bị lỗi ntn , em newbie, k rành nữa, mong a giúp đỡ với

    Trả lời

    • File CSS, JS, hình ảnh của bạn chưa chạy trên giao thức HTTPS. Bạn cài plugin Really Simple SSL vào nhé. Cách thức cụ thể thì tìm trên wpcanban.com sẽ thấy bài hướng dẫn.

      Trả lời

  15. Anh cho em hỏi? Website của e đã cài SSL nhưng khi truy cập vào trang thì k hiện SSL ngay mà phải click vào lại trang chủ thì mới hiện ra SSL? Anh cho em hỏi như vậy là bị lỗi gì? Thanks a

    Trả lời

    • Vì site của bạn có chứa một số hình ảnh được tải từ web khác và chúng không chạy trên giao thức HTTPS. Muốn biết là ảnh nào thì click chuột phải vào giao diện => chọn Inspect => chọn tab Console.

      Trả lời

      • anh ơi, site em lại bị sao ấy: https://allbedroomset.com/holiday-home-design/ nó không load được cái favicon với cả click chuột phải vào giao diện => chọn Inspect => chọn tab Console nó hiện ra mấy lỗi kiểu này:
        Failed to load resource: net::ERR_CERT_COMMON_NAME_INVALID
        Failed to load resource: the server responded with a status of 404 ()
        hi vọng anh sửa giúp em, cảm ơn anh ạ

        Trả lời

        • Failed to load resource: net::ERR_CERT_COMMON_NAME_INVALID => site không có SSL nên không thể chạy qua giao thức HTTPS được => lỗi.
          Failed to load resource: the server responded with a status of 404 () => file không tồn tại trên web.

          Trả lời

          • vậy em phải fix như thế nào ạ?
            em ngu quá, mong anh giúp em

          • Thay bằng ảnh khác, link khác. Bạn không thể bắt người ta cài SSL lên web của họ được nên cách duy nhất là xóa những link đó đi hoặc thay bằng link khác có hỗ trợ SSL thôi.

          • vậy làm sao để biết chính xác là link nào ạ, em ngu quá :(
            cảm ơn anh nhiều ạ

          • Ủa. Trong tab Console nó có hiển thị còn gì. Ở phía bên phải ấy. Bạn xem kỹ lại đi.

          • nhưng mà em không biết nó ở vị trí nào, anh fix hộ em đc k

          • Bên mình chỉ support cho khách hàng thôi bạn ạ. Không có thời gian để fix web cho độc giả đâu. Mong bạn thông cảm. Bạn mua theme của bên nào thì liên hệ bên đó nhờ họ fix cho. :)

    • Bác phải xóa ở cái chỗ mà link ảnh được gọi, chẳng hạn như trong style.css chứ xóa trong thư viện thì có tác dụng gì?

      Trả lời

  19. Bạn ơi mình sử dụng ssl free của cloufare bị báo lỗi, mình có đọc 1 bài của bạn về sử dụng SSL Cloufare. Cho mình hỏi giờ còn sử dụng được nữa không ???

    Trả lời

  20. Bạn ơi cho mình hỏi chút mình cài SSL https trên cloudflare và cả trên hawkhost rồi mà bị lỗi:
    You have an invalid or missing intermediate (bundle) certificate. This may not break your padlock on all browsers, but will on others. Please contact your SSL Vendor for assistance with this error
    (Mình test trên trang test ssl)
    chứ mình ko bị lỗi khi ấn F12 như bạn nêu trên. Giờ mình sửa lỗi này thế nào nhỉ
    Trang web của mình giờ cứ vào là lỗi ko an toàn, xong màu đỏ

    Trả lời

    • Bạn lấy cái Origin Certificates mà CloudFlare cung cấp mang lên cài trên cPanel trong khi đó lại không bật CDN của CloudFlare thì nó báo lỗi là đúng rồi. Cái Origin Certificates đó chỉ dùng để giao tiếp giữa host với CloudFlare thôi. Còn giữa CloudFlare với trình duyệt web của người dùng thì phải dùng Universal SSL. Mà muốn có Universal SSL thì bạn phải bật CDN của CloudFlare lên chứ. Ai bày cho bạn cách cài SSL của CloudFlare như vậy?

      Trả lời

  21. Hi admin
    Cho hỏi sau khi mình thiết lập xong HTTPS, SSL đăng nhập vào web bằng HTTPS:// bình thường nhưng lại ko vô trang quản trị được xin cho biết hướng khắc phục. Thanks all

    Trả lời

  22. Bác cho e hỏi e có cài 1plugin SSL trong wopress, nhưng khi kích hoạt xong e k thể truy cập vào website hay admin. Bác có thể giúp e đc không ạ

    Trả lời

      • E cài trên web admin wordpress luôn bác ạ. Mà e k nhớ cái plugin đó tên gì nữa. Vì blog của e k có http cũng k có https nên e mới cài và kích hoạt nó. Đâu ngờ thành ra như vậy :(((

        Trả lời

      • e cài plutin đó trên web admin wordpress đó bác. e k nhớ plugin tên gì, chỉ nhớ nó có chữ SSL nên e cài thôi. blog của e chưa từng có http hay https gì cả nên e mới cài. đâu ngờ nó thành ra vậy. mong bác cứu giúp

        Trả lời

        • À. Vậy là do bạn chưa cài SSL lên host mà đã cài plugin để redirect từ HTTP sang HTTPS. Bây giờ có 3 phương án để giải quyết:
          1. Cài SSL lên host.
          2. Cài SSL thông qua CloudFlare.
          3. Truy cập vào host, tìm thư mục của plugin SSL đó và xóa nó đi. Thư mục này sẽ nằm trong đường dẫn /wp-content/plugins/

          Trả lời

  23. Hi, ad.
    Tôi đã cài SSL Insecure Content Fixer theo hướng dẫn để sửa lỗi ổ khóa bảo mật, tuy nhiên, tại phần HTTPS detection, dòng đầu tiên standard WordPress function có xuất hiện thêm 1 dòng chữ đỏ: detected as recommended setting.

    Đây là phải sửa như thế nào mới có thể được bảo mật. Rất mong được bạn hướng dẫn hỗ trợ.
    Thanks.

    Trả lời

  24. chào bạn, tôi có một vấn đề là sau khi cài SSL cho site wordpress thì không thể đăng nhập trang quản trị, dù đã đổi hoặc điền đúng user mật khẩu, bạn có thể cho mình giải pháp và cách khắc phục? cảm ơn bạn

    Trả lời

      • Dạ, cám ơn ad, tôi đã cài Really Simple SSL thì nó chuyển qua ổ khóa xanh, tuy nhiên khi thao tác trong web, chẳng hạn ở trang thì nó chuyển sang ổ khóa vàng. Thanks.

        Trả lời

        • Chứng tỏ những trang đó vẫn có các thành phần chưa chạy trên giao thức HTTPS và những thành phần này được tải từ server bên ngoài (không hỗ trợ HTTPS).

          Trả lời

  25. Kiểm tra giúp em với, em đã cài plugin SSL Insecure Content Fixer cho trang wordpress https://richstar.org nhưng vẫn bị trình duyệt Firefox chặn lại không cho truy cập
    Còn trên Chorme thì báo lỗi đỏ Not Secure ngay cạnh url tab

    Trả lời

  26. Anh Hiếu ơi có cần cài thêm gì không anh.
    Em cài đặt và set y chang hình ở trên nhưng vẫn bị trình duyệt chặn. Và ổ khóa cũng chưa xuất hiện
    Anh xem giúp em với ạ. https://msbs.com.vn em cảm ơn anh

    Trả lời

      • Em không rành cái này ạ, Cài như thế nào vậy ạ.
        Anh có bài viết nào hướng dẫn không cho em xin link với ạ
        Cảm ơn anh

        Trả lời

        • Mình còn không biết bạn dùng shared host hay VPS, sử dụng dịch vụ của nhà cung cấp nào thì hướng dẫn kiểu gì được?

          Trả lời

          • Em dùng VPS của tenten anh ạ. VPS này xài chung với cái web tiendoduan.org mà trang này thì lại không bị lỗi ssl
            Anh chỉ giúp em với, em cảm ơn ạ

  27. e cài xong cái SSL của cloudfare, chuyển sang giao thức https, giờ hiện kết nói bạn không phải riêng tư. giờ sao anh.. cứu với..có cách nào trở lại ban đầu như chưa cài ssl hay fix nó ra sao anh..help anh ơi

    Trả lời

  28. Chào AD ạ . E sử dụng wordpress nhưng e không muốn cài plugin để kích hoạt có cách nào kích hoạt bằng tay không ạ. Website e vẫn chưa hoàn toàn bảo mật ạ. Mặc dù đã có SSL auto của Let encrypt ạ. Càm ơn ad duyệt bài ạ

    Trả lời

    • Cài plugin là giải pháp đơn giản và hiệu quả nhất rồi bạn. Có cách không cần plugin, nhưng bạn phải chỉnh sửa link trong database, có khả năng gây lỗi web.

      Trả lời

  30. Hi anh Hiếu,
    Của em đã cài SSL rồi, tất cả các link đều hiển thị là https hết rồi anh.
    Em có dùng plugin kk-start-rating, cài đặt cho tất cả các Post. Nên là tất cả bài post đều không có ổ khóa màu xanh, mà lại lại chữ i nằm trong vòng tròn.
    F12 mấy trang đó thì thấy thế này nè anh: https://prnt.sc/ntfa9b
    Trường hợp của em thì giờ nên cài plugin nào để sửa được anh: SSL Insecure Content Fixer hay Really Simple SSL?
    Nhờ anh Hiếu tư vấn em với ạ.
    Cảm ơn anh nhiều!

    Trả lời

Footer

Bình luận mới nhất

Bình luận nhiều nhất (tháng)

  1. Nam (5)
  2. Ngô Văn Cương (5)
  3. Hoa Thien (4)
  4. W88 (4)
  5. Anh (3)
  6. Đức (3)

Thống kê WP Căn bản

10 Chuyên mục - 919 Bài viết - 33111 Bình luận