Kiểm tra SSL đã cài đúng chưa trên website

Kiểm tra SSL đã cài đúng chưa là xác nhận website chạy trên HTTPS, ổ khoá hiện trên mọi trang, chứng chỉ còn hạn và trình duyệt không báo lỗi. Việc này mất khoảng 5 phút. Đọc bài này khoảng 5 phút là bạn biết kiểm những gì và xử ra sao khi ổ khoá không hiện.

Bạn làm việc này ngay sau khi cài chứng chỉ, hoặc khi thấy trình duyệt báo trang không an toàn dù đã cài SSL. Cài SSL xong chưa chắc mọi trang đã an toàn, còn vài lỗi khiến ổ khoá hiện nửa vời cần kiểm ra.

1. Kiểm ổ khoá và HTTPS trên trình duyệt.
2. Xem chi tiết và hạn của chứng chỉ.
3. Kiểm lỗi nội dung hỗn hợp làm mất ổ khoá.
4. Xử các lỗi hay gặp sau khi cài SSL.

Kiểm ổ khoá và HTTPS trên trình duyệt

Bước đầu và nhanh nhất là mở website bằng trình duyệt rồi nhìn thanh địa chỉ. Địa chỉ phải bắt đầu bằng https và có biểu tượng ổ khoá đứng trước. Không có cảnh báo Not secure nghĩa là chứng chỉ đang được trình duyệt chấp nhận.

Kiểm trên vài trang khác nhau chứ đừng chỉ trang chủ, vì có trang lên HTTPS trang khác thì không. Thử cả địa chỉ có www và không www, vì hai dạng này đôi khi cấu hình khác nhau và một dạng có thể chưa được phủ.

Xem chi tiết và hạn của chứng chỉ SSL

Sau khi thấy ổ khoá, bấm vào nó để xem chi tiết chứng chỉ. Trình duyệt hiện tên miền chứng chỉ cấp cho, tổ chức cấp phát, và ngày hết hạn. Đối chiếu tên miền trong chứng chỉ với địa chỉ đang mở, hai cái phải khớp.

Chứng chỉ sắp hết hạn thì lên lịch gia hạn sớm để tránh gián đoạn. Việc kiểm tra sâu hơn chuỗi chứng chỉ có thể làm theo hướng dẫn xác thực chứng chỉ SSL cho tên miền.

Kiểm lỗi nội dung hỗn hợp làm mất ổ khoá

Một lỗi hay gặp là trang chạy HTTPS nhưng vẫn nạp một số ảnh, script hay style qua HTTP. Trình duyệt gọi đây là nội dung hỗn hợp, hậu quả là ổ khoá không hiện đầy đủ hoặc hiện dấu cảnh báo, dù chứng chỉ vẫn hợp lệ.

Để tìm, mở website rồi bật công cụ dành cho nhà phát triển của trình duyệt, xem tab Console. Các dòng cảnh báo mixed content chỉ rõ tài nguyên nào còn nạp qua HTTP. Sửa các đường dẫn đó sang HTTPS thì ổ khoá hiện đầy đủ trở lại.

Xử các lỗi hay gặp sau khi cài SSL

Cài SSL xong mà trình duyệt vẫn báo lỗi thường rơi vào vài trường hợp quen thuộc, mỗi lỗi có cách xử riêng. Hay gặp nhất là chứng chỉ không khớp tên miền, thiếu chứng chỉ trung gian, còn nội dung HTTP, hoặc chưa chuyển hướng HTTP sang HTTPS.

Với website WordPress còn vào được bằng HTTP, chuyển hướng làm theo chuyển từ HTTP sang HTTPS cho WordPress. Nếu chưa rõ mình cài loại chứng chỉ nào, xem lại phân biệt SSL DV, OV và EV nên chọn loại nào.

Việc nên làm sau khi SSL đã đúng

Khi ổ khoá hiện đúng trên mọi trang và chứng chỉ còn hạn, còn vài việc nên làm để giữ trạng thái đó. Đáng chú ý là đặt nhắc gia hạn trước khi chứng chỉ hết hạn, và bật chuyển hướng để mọi truy cập đều vào HTTPS.

Chứng chỉ SSL có hạn riêng, tách khỏi hạn tên miền, nên đặt nhắc gia hạn để tránh trang mất an toàn giữa chừng. Kiểm lại toàn bộ website sau khi mọi thứ vào HTTPS theo kiểm tra website đã chạy chưa sau khi lên hosting.