Nếu website của bạn tải qua https:// nhưng trình duyệt vẫn hiện Not secure (Không bảo mật) hoặc biểu tượng ổ khóa bị gạch, nguyên nhân hầu như luôn là nội dung hỗn hợp (mixed content): bản thân trang đã bảo mật, nhưng trang lại tải một hình ảnh, tệp định dạng (stylesheet) hoặc tập lệnh (script) qua http:// thông thường. Trình duyệt sẽ chặn nội dung đó hoặc đánh dấu cả trang là không bảo mật.
Kiểm tra những điều cơ bản trước
- Tên miền của bạn phải trỏ về GUDHOST và chứng chỉ miễn phí phải đã được cấp. Nếu bạn thấy cảnh báo chứng chỉ thay vì "Not secure", hãy xem "Website của tôi hiện cảnh báo chứng chỉ".
- Trong WordPress, mở Settings → General (Cài đặt → Tổng quan) và kiểm tra để chắc chắn cả WordPress Address (URL) (Địa chỉ WordPress) lẫn Site Address (URL) (Địa chỉ trang web) đều bắt đầu bằng
https://. Chỉ thay đổi hai mục này khihttps://đã hoạt động trên tên miền của bạn.
Tìm nội dung không bảo mật
- Mở trang trong Chrome, nhấn F12 và xem thẻ Console để tìm các thông báo "Mixed Content". Mỗi thông báo cho biết địa chỉ
http://nào gây ra lỗi. - Hoặc kiểm tra trang bằng một công cụ miễn phí như Why No Padlock?.
Khắc phục
- Trong WordPress, vào Plugins → Add Plugin (Plugins → Thêm Plugin), tìm SSL Insecure Content Fixer, rồi cài đặt và kích hoạt plugin.
- Mở Settings → SSL Insecure Content (Cài đặt → SSL Insecure Content) và chọn Simple. Nếu vẫn còn thông báo, hãy thử Capture hoặc Capture All.
- Với những địa chỉ bạn tự gõ, trong bài viết, widget hoặc phần cài đặt giao diện (theme), hãy sửa để chúng bắt đầu bằng
https://. - Kiểm tra lại trang trong một cửa sổ trình duyệt ẩn danh.
Nếu bạn vẫn thấy phiên bản cũ, hãy liên hệ hỗ trợ, chúng tôi sẽ xóa bộ nhớ đệm (cache). Nếu khách truy cập gõ http:// mà không được tự động chuyển sang https://, hãy liên hệ hỗ trợ, chúng tôi sẽ bật chuyển hướng HTTPS cho website của bạn.