Website đã mở bằng HTTPS nhưng ảnh mất, phông chữ sai hoặc trình duyệt vẫn báo nội dung không an toàn? Có thể trang đang tải một số tài nguyên qua HTTP, thường gọi là mixed content. Việc chuyển sang HTTPS cần kiểm tra cả đường dẫn trang lẫn những tệp và dịch vụ được nhúng bên trong, không chỉ đổi địa chỉ trong phần cài đặt.
Kiểm tra chứng chỉ trước khi đổi URL
Xác nhận tên miền chính và các biến thể cần dùng đều có chứng chỉ hợp lệ. Kiểm tra khả năng gia hạn và người chịu trách nhiệm theo dõi. Nếu website đi qua CDN hoặc proxy, cần hiểu kết nối giữa trình duyệt, dịch vụ trung gian và máy chủ để tránh vòng lặp chuyển hướng.
Sao lưu cấu hình và dữ liệu trước thay đổi. Ghi lại URL đang dùng, quy tắc chuyển hướng hiện tại và những dịch vụ nhận thông báo từ website. Tài liệu HTTPS của WordPress có lưu ý cấu hình quản trị và reverse proxy; phần này nên được người hiểu hosting kiểm tra.
Chuyển địa chỉ theo một kế hoạch
Sau khi HTTPS hoạt động đúng, cập nhật địa chỉ website và thiết lập chuyển hướng từ bản HTTP sang HTTPS ở lớp phù hợp. Tránh tạo cùng một quy tắc ở nhiều nơi nếu chưa rõ thứ tự xử lý. Mở cả trang chủ và một số đường dẫn sâu để phát hiện vòng lặp, chuỗi chuyển hướng dài hoặc mất tham số cần thiết.
Liên kết nội bộ, sitemap, URL chuẩn và thiết lập tích hợp cần được rà theo cấu hình thực tế. Nếu phải thay địa chỉ trong cơ sở dữ liệu, dùng phương pháp hiểu dữ liệu WordPress, thử trước và giới hạn phạm vi. Không thay mọi chuỗi HTTP vì một số liên kết ngoài không thuộc quyền quản lý của bạn.
Tìm đúng nguồn mixed content
Dùng bảng Console và Network của trình duyệt để ghi URL tài nguyên gây cảnh báo cùng trang phát sinh. Tài nguyên có thể nằm trong nội dung bài, CSS, cài đặt theme hoặc mã nhúng bên ngoài. Hướng dẫn của web.dev giải thích cách nhận diện và sửa nguồn tải không an toàn.
Với tài nguyên của mình, cập nhật sang địa chỉ HTTPS đã kiểm tra hoạt động. Với dịch vụ ngoài không hỗ trợ HTTPS, cân nhắc thay thế hoặc bỏ tích hợp sau khi thống nhất với chủ website. Không hướng dẫn khách tắt cảnh báo trình duyệt để tiếp tục sử dụng.
Nghiệm thu bằng những trang có chức năng
Kiểm tra đăng nhập, biểu mẫu, tìm kiếm, tệp tải và luồng thanh toán thử nếu có. Làm mới bộ nhớ đệm rồi kiểm tra trong phiên mới. Ghi lại những URL đã sửa và cảnh báo còn tồn tại để theo dõi. HTTPS bảo vệ đường truyền, không thay thế việc bảo trì mã nguồn. Nếu đang gặp lỗi sau chuyển đổi, hãy gửi Tý Hon đường dẫn và ảnh cảnh báo để trao đổi phạm vi xử lý.
