SSL và HTTPS: vì sao website bán hàng bắt buộc phải có
SSL là chứng chỉ giúp mã hoá dữ liệu giữa trình duyệt của khách và website, biến địa chỉ từ http:// thành https:// kèm biểu tượng ổ khoá. Website bán hàng không có HTTPS sẽ bị trình duyệt cảnh báo "không an toàn", và gần như không khách nào dám nhập số điện thoại hay thanh toán trên trang như vậy.
Vì sao bắt buộc phải có
- Niềm tin: chữ "Không bảo mật" hiện ngay cạnh tên miền khiến khách rời trang trước khi đọc nội dung.
- Bảo vệ dữ liệu: không có SSL, thông tin khách nhập (số điện thoại, địa chỉ, mật khẩu) truyền đi dạng chữ thô, có thể bị đọc trên đường truyền.
- SEO: HTTPS là một yếu tố xếp hạng, và nhiều tính năng của trình duyệt chỉ hoạt động trên HTTPS.
- Thanh toán: hầu hết cổng thanh toán yêu cầu website phải chạy HTTPS mới cho tích hợp.
SSL miễn phí có đủ dùng không?
Đủ với đại đa số website. Chứng chỉ Let's Encrypt miễn phí mã hoá y như chứng chỉ trả phí, chỉ khác là tự động gia hạn mỗi 90 ngày và không có bảo hiểm hay xác thực doanh nghiệp. Website bán hàng thông thường dùng Let's Encrypt là hoàn toàn ổn.
Chứng chỉ trả phí (đặc biệt loại xác thực tổ chức) chỉ cần khi bạn là ngân hàng, tổ chức tài chính hoặc doanh nghiệp muốn hiển thị tên pháp lý trong chứng chỉ.
Cách cài SSL cho website WordPress
- Trỏ tên miền về hosting trước. Chứng chỉ chỉ cấp được khi tên miền đã trỏ đúng, nên đừng làm ngược thứ tự.
- Vào bảng điều khiển hosting, tìm mục SSL / Let's Encrypt, chọn tên miền và bấm cấp chứng chỉ. Đa số hosting hiện nay làm việc này bằng một cú bấm.
- Bật chuyển hướng từ HTTP sang HTTPS để khách vào bằng địa chỉ cũ cũng được đưa sang bản bảo mật.
- Đổi địa chỉ website trong WordPress sang https trong phần Cài đặt chung.
Lỗi phổ biến: đã cài SSL mà ổ khoá vẫn không xanh
Nguyên nhân hầu như luôn là nội dung hỗn hợp (mixed content): trang chạy https nhưng bên trong vẫn nhúng ảnh, CSS hoặc script bằng đường dẫn http. Trình duyệt coi trang đó chưa an toàn hoàn toàn.
Cách xử lý: tìm và đổi toàn bộ đường dẫn http của chính tên miền bạn sang https trong cơ sở dữ liệu. Với WordPress, có thể dùng plugin tìm–thay hoặc lệnh WP-CLI search-replace. Sau đó xoá cache trình duyệt và cache plugin rồi kiểm tra lại.
Sau khi cài SSL, đừng quên 3 việc
- Cập nhật Google Search Console: khai bản https như một tài sản riêng để theo dõi đúng dữ liệu.
- Kiểm tra sitemap đã dùng đường dẫn https chưa.
- Xác nhận chứng chỉ tự động gia hạn — chứng chỉ miễn phí hết hạn sau 90 ngày, nếu cơ chế tự gia hạn lỗi thì website sẽ báo lỗi bảo mật rất bất ngờ.
