Web báo "Không an toàn": nguyên nhân và cách khắc phục

Khách thấy cảnh báo đỏ hoặc chữ "Không an toàn" bên cạnh địa chỉ web thường thoát ngay, nhất là khi định thanh toán. Đây là các nguyên nhân hay gặp.

Chấm điểm web của bạn miễn phí

Dán link web, nhận điểm 0–100 và 3 lỗi nặng nhất trong khoảng 1 phút.

1. Web chưa chạy HTTPS

Địa chỉ bắt đầu bằng http thay vì https. Hầu hết hosting cấp chứng chỉ SSL miễn phí, bật trong trang quản trị hosting.

2. Chứng chỉ SSL hết hạn

Chứng chỉ miễn phí thường hết hạn sau 90 ngày và cần tự gia hạn. Kiểm tra ngày hết hạn bằng cách bấm vào biểu tượng ổ khoá cạnh địa chỉ.

3. Nội dung hỗn hợp (mixed content)

Trang chạy https nhưng ảnh hoặc script vẫn gọi bằng http. Sửa đường dẫn sang https; với WordPress dùng plugin thay đường dẫn hàng loạt.

4. Chưa chuyển hướng http sang https

Khách gõ địa chỉ cũ vẫn vào bản http. Bật chuyển hướng 301 để mọi người vào bản https.

5. Tên miền trên chứng chỉ không khớp

Chứng chỉ cấp cho tên miền khác hoặc thiếu bản có www. Cấp lại chứng chỉ gồm cả hai.

6. Thiếu các tiêu đề bảo mật cơ bản

Ví dụ HSTS, X-Content-Type-Options. Không bắt buộc nhưng nên có với web bán hàng.

Đọc thêm