Trang web của tôi hiển thị cảnh báo SSL hoặc chứng chỉ

Vấn đề này bao gồm các cảnh báo chứng chỉ SSL và TLS, lỗi HTTPS và biểu tượng ổ khóa bị gãy trên thanh địa chỉ.

Cảnh báo của trình duyệt về chứng chỉ rất đáng sợ nhưng thường là vấn đề thông thường. Điều đó không có nghĩa là trang web của bạn đã bị đột nhập.

Ba nguyên nhân phổ biến

1. Chứng chỉ chưa được cấp. Chứng chỉ được cấp sau khi tên miền của bạn trỏ đến chúng tôi - cơ quan cấp chứng chỉ phải nhìn thấy tên miền được phân giải ở đây trước khi họ xác nhận bạn sở hữu tên miền đó. Nếu bạn vừa mới trỏ tên miền, hãy đợi DNS ổn định và chứng chỉ sẽ được cấp theo sau.

2. Nội dung hỗn hợp (Mixed content). Chứng chỉ vẫn hoạt động bình thường, nhưng trang web đang tải hình ảnh, tập lệnh (script) hoặc bảng định kiểu (stylesheet) qua kết nối HTTP không bảo mật. Trình duyệt hiển thị ổ khóa bị gãy thay vì cảnh báo toàn màn hình. Cách khắc phục nằm ở trang web, chứ không phải ở chứng chỉ - thường là địa chỉ http:// được mã hóa cứng trong giao diện (theme) hoặc một bài đăng.

3. Bạn đang truy cập một tên không được chứng chỉ hỗ trợ. Chứng chỉ dành cho example.com và www.example.com sẽ hiển thị cảnh báo trên shop.example.com. Hãy kiểm tra thanh địa chỉ xem có tên miền phụ (subdomain) nào mà bạn không ngờ tới không.

Nội dung cảnh báo cho bạn biết điều gì

• "Certificate is not valid for this name" - nguyên nhân 3.
• "Certificate has expired" - quá trình gia hạn chưa hoàn tất; bạn nên gửi một phiếu hỗ trợ (ticket).
• "Not secure" không hiển thị trang xen kẽ - nguyên nhân 2, nội dung hỗn hợp.

Trước khi bạn mở một phiếu hỗ trợ

Hãy thử truy cập trang web ở cửa sổ riêng tư (private window). Các trình duyệt lưu bộ nhớ đệm chứng chỉ rất mạnh và chứng chỉ cũ là một cảnh báo sai cực kỳ phổ biến sau khi chuyển tên miền.

Nếu đó là lỗi hết hạn thực sự

Hãy cho chúng tôi biết chính xác tên miền bao gồm bất kỳ tên miền phụ nào. Chứng chỉ được cấp theo từng tên, vì vậy nếu bạn chỉ nói "chứng chỉ của tôi đã hết hạn" mà không kèm theo tên miền, chúng ta sẽ mất thêm một lượt phản hồi không cần thiết.