Hiện nay Chrome và các trình duyệt khác đã bắt đầu đánh dấu các trang web sử dụng HTTP là không bảo mật, chính vì thế việc cài đặt chứng chỉ SSL đã trở thành tất yếu. Bên cạnh việc bảo vệ an toàn cho trang web của bạn thì việc ưu tiên trong kết quả tìm kiếm, được xếp hạng cao hơn so với các website sử dụng giao thức HTTP. Tuy nhiên, bên cạnh những lợi ích mà nó đem lại thì trong quá trình chuyển đổi từ giao thức HTTP sang HTTPs cũng gặp phải một số lỗi và phổ biến nhất là Mixed-Content. Vậy Mixed-Content là gì? Nhận biết lỗi này như thế nào và cách xử lý nó ra sao? Hãy cùng tìm hiểu nhé.
1. Mixed-Content là gì?
Mixed-Content là một số vấn đề về hình ảnh hoặc một số link liên kết sẽ xảy ra khi bạn cấu hình chuyển đổi từ giao thức HTTP sang giao thức HTTPs. Khi ấy trình duyệt sẽ cảnh báo truy cập đó là đáng ngờ và cảnh báo Mixed-Content để nhắc nhở mọi người một số liên kết có thể gây hại. Nếu tiếp tục truy cập thì các trình duyệt sẽ vẫn hoạt động với giao thức HTTPs nhưng không hiện ổ khóa (Secure) nữa mà thay vào đó là dấu hiệu cảnh báo nội dung không an toàn.
>>> Lỗi nội dung hỗn hợp là gì? Làm thế nào để tìm và sửa lỗi Mixed content trên website đã cài SSL?
* Chrome Developer Tools
* Why No Padlock
3. Hướng dẫn xử lý lỗi Mixed-Content khi sử dụng WordPress
Do phần lớn người dùng Internet hiện nay đang sử dụng website cá nhân trên nền tảng WordPress. Hiện nay đang có một plugin cho phép WordPress sửa lỗi ngay lập tức và nó được thiết kế để dành riêng cho việc xử lý lỗi Mixed-Content.
Bước 1: Cài đặt plugin lên website
Đăng nhập vào WordPress admin dashboard, sau đó truy cập vào Plugins => Add New và tìm kiếm “SSL Insecure Content Fixer”
Click vào Install và sau đó kích hoạt
Bước 2: Lựa chọn nội dung cần xử lý
Sau khi cài đặt plugin xong, hãy chuyển tới Settings => SSL Insecure Content Fixer để bật plugin
Tại đây bạn có quyền chọn nội dung cần chỉnh sửa. Bạn có thể lựa chọn 1 trong 5 phương pháp sửa lỗi:
- Simple: đây là phương pháp đơn giản, phổ biến nhất khi sửa lỗi và được nhiều người lựa chọn
- Content: phương pháp này thực hiện sửa lỗi nội dung và văn bản kết hợp với simple
- Widgets: Sửa tất cả các lỗi có trong 2 phương pháp đầu và thêm lỗi widget.
- Capture: Xử lý tất cả các liên kết trên một trang header và footer. Tuy nhiên, phương pháp này có thể ảnh hưởng đến hiệu suất website.
- Capture All: Fix toàn bộ lỗi Mixed content. Chỉ sử dụng khi bốn tùy chọn kia không thành công.
Bước 3: Kích hoạt plugin
Kích hoạt plugin bằng cách kéo xuống và chọn HTTPs Detetion
Nếu các bạn sử dụng dịch vụ CDN như CloudFlare hoặc KeyCDN, hãy chọn tùy chọn liên quan đến CDN.
Nếu không, hãy để “standard WordPress function” tiêu chuẩn
Bấm vào “Save Changes” và plugin sẽ tự động kích hoạt.
Plugin này cho phép bạn tương tác trực tiếp với cơ sở dữ liệu và giúp bạn dễ dàng cài đặt SSL.
Hy vọng bài viết này sẽ giúp bạn trả lời được những thắc mắc và khắc phục được lỗi Mixed-Content. Chúc các bạn thành công.