Có hai mức cảnh báo mà khách của bạn có thể thấy:
- Chữ "Không bảo mật" nhỏ cạnh thanh địa chỉ. Website vẫn mở, nhưng khách ngại điền form hay để lại số điện thoại.
- Cả trang cảnh báo "Kết nối của bạn không phải là kết nối riêng tư". Phần lớn khách bấm quay lại ngay, website coi như không tồn tại.
Cả hai đều liên quan tới HTTPS và chứng chỉ SSL. Tin tốt: hầu hết sửa được trong một buổi, và chứng chỉ SSL cơ bản hiện miễn phí.
HTTPS và SSL là gì, nói ngắn
Khi địa chỉ bắt đầu bằng `https://`, dữ liệu giữa trình duyệt của khách và website được mã hoá. Để có HTTPS, website cần một chứng chỉ SSL hợp lệ cho đúng tên miền. Hầu hết hosting hiện cấp chứng chỉ miễn phí (thường là Let's Encrypt) và tự gia hạn.
Google cũng dùng HTTPS làm một tín hiệu xếp hạng. Website còn `http://` năm 2026 là tự làm mình thiệt.
Nguyên nhân 1: Chưa cài chứng chỉ SSL
Dấu hiệu: gõ `https://tenmien.vn` thì báo lỗi hoặc cảnh báo, chỉ `http://` mới vào được.
Cách xử lý: vào trang quản lý hosting (cPanel, DirectAdmin…), tìm mục SSL/TLS hoặc Let's Encrypt, bật chứng chỉ cho tên miền. Nếu tên miền trỏ qua Cloudflare, bật SSL ở Cloudflare và chọn chế độ Full (strict) khi hosting đã có chứng chỉ.
Nguyên nhân 2: Chứng chỉ hết hạn
Dấu hiệu: website đang chạy bình thường bỗng hiện trang cảnh báo đỏ. Bấm vào biểu tượng cạnh thanh địa chỉ, xem chứng chỉ, thấy ngày hết hạn đã qua.
Chứng chỉ miễn phí có hạn ngắn và dựa vào hosting tự gia hạn. Tự gia hạn hỏng khi: tên miền từng trỏ đi nơi khác, hosting đổi cấu hình, hoặc tài khoản hosting hết hạn thanh toán. Chứng chỉ trả phí thì hỏng khi không ai nhớ gia hạn.
Cách xử lý: gia hạn hoặc cấp lại chứng chỉ ở hosting, sau đó đặt nhắc lịch hoặc dùng công cụ giám sát báo trước 30 ngày. Đây là một trong những sự cố "đang yên đang lành" hay gặp nhất.
Nguyên nhân 3: Chứng chỉ không khớp tên miền (www và không www)
Dấu hiệu: `https://tenmien.vn` ổn nhưng `https://www.tenmien.vn` báo lỗi, hoặc ngược lại. Khách gõ kiểu nào tuỳ thói quen, nên một nửa số khách gặp lỗi.
Cách xử lý: cấp chứng chỉ cho cả hai dạng tên miền, rồi chọn một dạng làm chính và chuyển hướng dạng còn lại về đó.
Nguyên nhân 4: Nội dung hỗn hợp (mixed content)
Dấu hiệu: địa chỉ là `https://` nhưng Chrome vẫn không hiện biểu tượng an toàn, hoặc một số ảnh, font, nút không hiện. Hay gặp nhất sau khi website cũ chuyển từ http sang https.
Nguyên nhân: trong trang vẫn còn ảnh, file CSS, JavaScript hoặc khung nhúng được gọi bằng địa chỉ `http://`. Trình duyệt chặn hoặc cảnh báo những phần đó.
Cách tự tìm: mở website trên Chrome máy tính, nhấn F12, chọn tab Console. Dòng báo "Mixed Content" sẽ ghi rõ file nào đang gọi bằng http.
Cách xử lý: với WordPress, thay toàn bộ địa chỉ `http://tenmien.vn` thành `https://tenmien.vn` trong cơ sở dữ liệu bằng công cụ tìm và thay thế an toàn (có xử lý dữ liệu tuần tự hoá), sau khi đã sao lưu. Không sửa tay trong phpMyAdmin nếu bạn không chắc.
Nguyên nhân 5: Có HTTPS nhưng không tự chuyển hướng
Dấu hiệu: gõ `https://` thì an toàn, nhưng gõ `tenmien.vn` (không ghi giao thức) hoặc bấm link cũ `http://` thì vào bản không bảo mật.
Cách xử lý: thêm chuyển hướng 301 từ http sang https trong `.htaccess`, trong cài đặt hosting, hoặc bật "Always Use HTTPS" nếu dùng Cloudflare. Kiểm tra lại link trong Google Business Profile, fanpage, danh thiếp in sẵn.
Bảng tóm tắt
| Dấu hiệu | Nguyên nhân có thể | Thời gian sửa |
|---|---|---|
| Chỉ vào được http | Chưa có SSL | 15–30 phút |
| Trang cảnh báo đỏ đột ngột | Chứng chỉ hết hạn | 15 phút – 1 giờ |
| Lỗi ở dạng www hoặc không www | Chứng chỉ thiếu tên miền | 30 phút |
| https nhưng thiếu ảnh, không có ổ khoá | Nội dung hỗn hợp | 1–2 giờ |
| Link cũ vào bản http | Thiếu chuyển hướng | 15 phút |
Sau khi sửa
- Mở website ở cửa sổ ẩn danh, thử cả bốn dạng: `http://`, `https://`, có `www`, không `www`. Tất cả phải về cùng một địa chỉ https.
- Trong Google Search Console, thêm đúng dạng https nếu trước đây chỉ khai http.
- Ghi ngày hết hạn chứng chỉ vào lịch nếu dùng chứng chỉ trả phí.
Theo dõi hạn SSL và tên miền, báo trước 30 ngày nằm trong mọi gói bảo trì website và quản trị website của chúng tôi. Muốn biết chứng chỉ của website còn bao nhiêu ngày và có lỗi nội dung hỗn hợp không, gửi link để nhận báo cáo kiểm tra miễn phí.
