Một blog mở được bằng HTTPS chưa chắc đã đưa mọi khách truy cập sang địa chỉ an toàn. Ngược lại, bật chuyển hướng khi tên miền chưa hoạt động ổn định có thể khiến việc tìm lỗi khó hơn. Với Blogger, nên kiểm tra theo thứ tự: tên miền, khả năng dùng HTTPS, chuyển hướng rồi đến tài nguyên trong trang.
Xác định blog đang dùng địa chỉ nào
Địa chỉ Blogspot và tên miền riêng có cách cung cấp HTTPS khác nhau trong cài đặt. Hãy ghi địa chỉ chính đang sử dụng, đồng thời thử mở một bài bằng cả HTTP và HTTPS. Kết quả cần quan sát là địa chỉ cuối cùng trên thanh trình duyệt, không chỉ việc nội dung có xuất hiện hay không.
Với tên miền riêng vừa kết nối, cần chắc chắn DNS đã trỏ đúng trước. Nếu blog đang báo lỗi tên miền hoặc không truy cập được, xử lý vấn đề đó rồi mới đánh giá chứng chỉ. Tránh thay DNS, đổi giao diện và bật nhiều tùy chọn cùng lúc vì khó biết thao tác nào gây ra khác biệt.
Bật các tùy chọn theo trạng thái thực tế
Trong phần Cài đặt, kiểm tra mục HTTPS của blog. Với tên miền tùy chỉnh, bật khả năng sử dụng HTTPS khi tùy chọn này xuất hiện và chờ hệ thống hoàn tất. Sau khi địa chỉ HTTPS hoạt động bình thường, bật chuyển hướng HTTPS để người mở đường dẫn HTTP được đưa sang phiên bản mã hóa.
Nếu tên miền có bản ghi CAA, đối chiếu yêu cầu của Blogger về đơn vị cấp chứng chỉ. Không tự xóa toàn bộ CAA hoặc thay bản ghi không liên quan. Khi trạng thái chứng chỉ chưa sẵn sàng, ghi lại thông báo và thời điểm kiểm tra để phân biệt chờ xử lý với lỗi cấu hình.
Tìm ảnh và mã nhúng còn dùng HTTP
Giao diện cũ có thể gọi ảnh nền, phông chữ, mã quảng cáo hoặc tiện ích từ địa chỉ HTTP. Những tài nguyên này có thể bị trình duyệt chặn hoặc tạo cảnh báo nội dung hỗn hợp. Hãy kiểm tra bài có nhiều ảnh, trang có video và các tiện ích ở đầu hoặc cuối website.
Chỉ thay URL sang HTTPS nếu nguồn đó thực sự hỗ trợ. Đừng tìm và thay mọi chuỗi HTTP trong mã giao diện một cách mù quáng. Với tài nguyên không còn hoạt động, cân nhắc thay nguồn hợp lệ hoặc bỏ tiện ích sau khi xác định tác dụng của nó. Sao lưu giao diện trước khi chỉnh mã.
Tiêu chí kiểm tra sau cùng
Thử mở đường dẫn HTTP trực tiếp, bấm liên kết trong menu và đọc vài bài cũ trên điện thoại. Kiểm tra ảnh tải đủ, biểu mẫu hoạt động và không có vòng chuyển hướng. HTTPS bảo vệ đường truyền, nhưng không thay thế việc bảo vệ tài khoản quản trị hay đánh giá độ an toàn của tiện ích bên ngoài.
Nếu cần hỗ trợ, hãy trao đổi với Tý Hon về lỗi HTTPS, kèm URL đang lỗi và ảnh thông báo đã che dữ liệu riêng tư. Phạm vi xử lý nên tách rõ chứng chỉ, DNS, chuyển hướng và tài nguyên của giao diện để kiểm tra đúng phần.
Tài liệu tham khảo: Bật HTTPS cho blog.
