Trong bài viết này, chúng tôi đã giới thiệu Cách khắc phục các sự cố SSL phổ biến trong WordPress. Vài năm trước, Google đã tuyên bố rằng họ sẽ bắt đầu báo cáo các trang web không cài đặt chứng chỉ Lớp cổng bảo mật (SSL) trên máy chủ của họ. Tuy nhiên, trong khi quá trình thiết lập chứng chỉ SSL nhìn chung không phức tạp, bạn có thể gặp một số khó khăn trong quá trình thực hiện.
Tin tốt là nhiều vấn đề trong số này có thể được khắc phục bằng một vài bước đơn giản. Do đó, nếu bạn gặp phải sự cố khi cố gắng di chuyển một trang web WordPress hiện có sang SSL, bạn không cần phải lo lắng.
Chỉ cần thực hiện một số khắc phục sự cố là trang web của bạn sẽ hoạt động bình thường (và an toàn) ngay lập tức. Là điểm khởi đầu cho phần này, chúng tôi sẽ nói về tầm quan trọng của chứng chỉ SSL đối với trang web của bạn.
Sau đó, chúng tôi sẽ giới thiệu cho bạn danh sách năm khó khăn SSL điển hình, cũng như hướng dẫn cách giải quyết chúng trên trang web WordPress của bạn. Hãy bắt đầu bữa tiệc nào!
Tổng quan về Lớp cổng bảo mật (và tại sao nó quan trọng)
SSL giúp bạn đảm bảo rằng trang web của bạn cung cấp kết nối an toàn thông qua giao thức Bảo mật Giao thức Truyền Siêu văn bản (HTTPS), được hầu hết các trình duyệt web hỗ trợ.
Tóm lại, đây là phiên bản mới nhất và an toàn nhất của giao thức HTTP. Vì được mã hóa nên HTTPS cải thiện tính bảo mật của bất kỳ dữ liệu nào được truyền qua internet.
Điều quan trọng là phải cài đặt chứng chỉ SSL trên trang web WordPress của bạn vì nhiều lý do. Đầu tiên, nó cho phép máy chủ web và trình duyệt giao tiếp với nhau qua kết nối an toàn.
Hơn nữa, SSL/HTTPS có thể hỗ trợ ngăn chặn các vi phạm bảo mật có thể gây nguy hiểm không chỉ cho thông tin cá nhân của bạn mà còn cho thông tin của khách hàng của bạn. Do đó, Google hiện phạt các trang web không có chứng chỉ SSL.
Thông báo cảnh báo chẳng hạn như "kết nối của bạn không an toàn" hoặc "kết nối của bạn không phải là kết nối riêng tư" có thể được hiển thị cho người dùng khi họ cố gắng truy cập trang web.
Cách giải quyết các câu hỏi thường gặp về SSL trong WordPress (5 giải pháp chính)
Bây giờ chúng ta đã hiểu rõ hơn về SSL/HTTPS là gì và tại sao lại cần thiết, hãy xem xét một số vấn đề có thể phát sinh do SSL/HTTPS. Sau đây là năm vấn đề SSL phổ biến nhất xảy ra với WordPress, cũng như hướng dẫn cách khắc phục chúng.
Lỗi NET::ERR CERT INVALID là lỗi đầu tiên trong số này.
Bạn có thể gặp thông báo lỗi có nội dung “NET::ERR CERT INVALID” nếu bạn đang sử dụng Google Chrome. Đây là một trong những vấn đề phổ biến nhất mà người dùng Google Chrome gặp phải.
Điều này cũng có thể xảy ra trong các trình duyệt khác, mặc dù thông báo hiển thị sẽ hơi khác một chút. Dù sao, nó chỉ cho biết rằng kết nối đến trang web không an toàn.
Việc cài đặt chứng chỉ SSL trên trang web của bạn thường cho thấy có gì đó không ổn với cài đặt hoặc thiết lập và kết quả là trình duyệt không thể đọc và chấp nhận chính xác chứng chỉ đó. Khi điều này xảy ra, có một vài biện pháp bạn có thể thực hiện để khắc phục tình hình.
Điều quan trọng là phải kiểm tra xem chứng chỉ có được cấp cho đúng tên miền hoặc tên miền phụ hay không trước khi tiếp tục. Sau đó, bạn sẽ muốn đảm bảo rằng chứng chỉ của mình chưa hết hạn.
Điều này có thể được thực hiện bằng cách chọn biểu tượng ổ khóa ở bên trái thanh địa chỉ của trình duyệt từ trình đơn thả xuống.
Thông tin chi tiết của chứng chỉ sẽ được hiển thị và bạn sẽ muốn kiểm tra kỹ xem nó có ghi “Hợp lệ” hay không. Cần phải gia hạn càng sớm càng tốt thông qua nhà cung cấp dịch vụ phát hành, điều này cũng được nêu bên dưới, nếu thông báo cho biết "không hợp lệ".
Trong trường hợp bạn đã tự cài đặt chứng chỉ, bạn có thể muốn thử thay thế chứng chỉ đó.
Tuy nhiên, bạn có thể muốn sử dụng một nhà cung cấp chứng chỉ khác trong khoảng thời gian này vì trình duyệt của bạn có thể không nhận ra cơ quan cấp chứng chỉ hiện tại của bạn, điều đó có nghĩa là bạn sẽ cần chuyển đổi nhà cung cấp. Let's Encrypt là dịch vụ mã hóa an toàn mà chúng tôi khuyên dùng.
Lỗi nội dung không nhất quán
Cảnh báo nội dung hỗn hợp là một loại vấn đề khác mà bạn có thể gặp phải khi chuyển từ HTTP sang HTTPS.
Nói một cách ngắn gọn, đây là điều xảy ra khi hình ảnh, tập lệnh hoặc biểu định kiểu trên trang web của bạn được tải trong khi sử dụng giao thức HTTP lỗi thời và không an toàn. Nói cách khác, một số tài liệu WordPress của bạn được bảo vệ, trong khi các phần khác của nội dung WordPress của bạn không an toàn.
Có hai cách tiếp cận mà bạn có thể thực hiện để giải quyết lỗi nội dung hỗn hợp. Đầu tiên là sử dụng một plugin như SSL thực sự đơn giản để bảo mật trang web của bạn.
Sau khi bạn đã cài đặt và kích hoạt thành công công cụ trên trang web của mình, bạn có thể truy cập cài đặt plugin bằng cách đi tới Cài đặt > SSL trong thanh menu.
Tuy nhiên, bạn không cần thực hiện thêm bất kỳ hành động nào để giải quyết các vấn đề về nội dung hỗn hợp. Khi plugin được kích hoạt lần đầu tiên, nó sẽ xử lý mọi thứ.
Tùy chọn thứ hai bạn có thể sử dụng là sửa các lỗi đã xảy ra theo cách thủ công. Để bắt đầu, hãy đi tới Cài đặt > Chung trong WordPress và nhấp vào nút Thêm mới.
Kiểm tra các URL cho Địa chỉ WordPress (URL) và Địa chỉ Trang web (URL) để đảm bảo rằng chúng chứa giao thức “https”.
Cài đặt plugin Thay thế tìm kiếm tốt hơn sẽ khả dụng sau khi bạn đã lưu các thay đổi của mình.
Chuyển hướng từ HTTP sang HTTPS
Theo mặc định, WordPress sẽ không ngay lập tức chuyển trang web của bạn từ HTTP sang HTTPS khi phát hiện vi phạm bảo mật. Kết quả là, bạn sẽ cần hướng dẫn nó làm như vậy. Ví dụ, plugin như Really Simple SSL có thể được sử dụng trong một số trường hợp.
Tuy nhiên, bạn có thể sắp xếp chuyển hướng HTTP sang HTTPS theo cách thủ công bằng cách sửa đổi tệp .htaccess trong thư mục gốc của máy chủ web của bạn. Một lần nữa, bạn có thể thực hiện việc này thông qua SFTP hoặc trình quản lý tệp do tài khoản lưu trữ của bạn cung cấp.
Định vị và mở tệp.htaccess, sau đó dán đoạn mã sau vào tệp:
IfModule mod viết lại.c là đúng, sau đó
RewriteEngine được kích hoạt.
RewriteCond phần trăm HTTPS bị tắt.
RewriteRule (.*) là quy tắc cho phép bạn viết lại văn bản.
HTTP HOST phần trăm URI phần trăm $ https:// HTTP HOST phần trăm $ YÊU CẦU URI phần trăm $ [L,R=301]
Hãy nhớ lưu các sửa đổi của bạn sau khi bạn hoàn tất. Nếu bạn không thấy thoải mái khi chỉnh sửa các tệp trên trang web của mình, chúng tôi khuyên bạn nên sử dụng plugin hoặc liên hệ với nhà cung cấp dịch vụ lưu trữ của mình để được hỗ trợ.
Liên kết nhanh:
- Những lý do hàng đầu khiến bạn cần nhiều hơn một miền
- Cách sửa lỗi 503 trong WordPress
- Làm thế nào để quản lý căng thẳng trong và ngoài nơi làm việc
Kết luận: Cách khắc phục các sự cố SSL phổ biến trong WordPress
Việc cài đặt chứng chỉ SSL trên trang web WordPress của bạn là hoàn toàn cần thiết. Để đảm bảo rằng tài liệu của bạn được truy cập an toàn, bạn nên sử dụng giao thức HTTPS. Mặt khác, việc thiết lập một cái có thể dẫn đến nhiều vấn đề khác nhau.
Sau đây là năm lỗi SSL phổ biến mà chúng tôi đã thảo luận trong bài đăng này, cùng với hướng dẫn về cách giải quyết chúng:
Mã lỗi NET::ERR CERT INVALID. Điều này cho biết rằng chứng chỉ của bạn cần được gia hạn hoặc cần cài đặt lại.
Lỗi của nội dung hỗn hợp. Bạn có thể thay đổi điều này theo cách thủ công hoặc sử dụng plugin chẳng hạn như SSL thực sự đơn giản để làm điều đó cho bạn.
Có quá nhiều chuyển hướng.
Bằng cách bao gồm mã trong tệp wp-config.php của bạn, bạn có thể khắc phục sự cố trong tầm tay.
Chuyển hướng WordPress HTTP sang HTTPS được triển khai. Bạn có thể thực hiện việc này theo cách thủ công bằng cách chỉnh sửa tệp .htaccess của trang web hoặc bạn có thể sử dụng plugin chẳng hạn như SSL thực sự đơn giản để tự động hóa quy trình.
Đã xảy ra lỗi không khớp tên. Điều này xảy ra khi miền chứng chỉ và URL trình duyệt không khớp, trong trường hợp đó, bạn cần sửa đổi tệp .htaccess của mình để bao gồm mã cần thiết.
