Nếu thấy cảnh báo "Your Connection is Not Private" (Kết nối của bạn không phải là riêng tư) trên trang web, bạn cần xóa nó ngay lập tức. Cảnh báo này nghĩa Google Chrome ngăn user truy cập site để bảo vệ họ vì site không được Chrome tin cậy do lỗi bảo mật.
Khi thấy cảnh báo, thời gian là vàng: nó chặn traffic, hạ xếp hạng SEO, dẫn đến mất doanh thu.
Đừng lo, sửa vấn đề này khá đơn giản nếu làm đúng bước. Hướng dẫn này chỉ tại sao thấy "Your Connection Is Not Private" và cách sửa dễ dàng.
Lỗi "Your Connection is Not Private" Là Gì?
Chúng ta biết Google ưu tiên hài lòng và an toàn user. Do đó, nếu tìm thấy điều đáng ngờ trên web, gắn cờ ngay. Nếu thấy cảnh báo "Your Connection is Not Private", nghĩa là lỗi chứng chỉ SSL. Cảnh báo này chỉ dành cho site dùng SSL và HTTPS.
Chứng chỉ SSL là gì? SSL (Secure Socket Layer) thêm lớp bảo mật cho WordPress. Khi dữ liệu truyền đến/từ web, SSL mã hóa dữ liệu. Dữ liệu có thể chứa user/pass, thông tin thẻ tín dụng, dữ liệu riêng tư visitor và web. SSL ngăn hacker đánh cắp và lạm dụng dữ liệu.
Để hiểu lỗi SSL nảy sinh như thế nào, hãy xem gì xảy ra khi truy cập site có SSL.
Khi truy cập site có SSL, trình duyệt (Chrome) gửi request đến server site. Nếu site dùng SSL, trình duyệt xác thực chứng chỉ so với cơ quan cấp chứng chỉ (Certificate Authority). Nó đảm bảo site đáp ứng tiêu chuẩn bảo mật/riêng tư hiện hành.
Nếu trình duyệt không thể xác thực chứng chỉ hoặc thấy nó không hợp lệ, nó gắn cờ site. Bạn — chủ site — sẽ thấy cảnh báo "Your Connection is Not Private" ngăn bạn truy cập site.
Đơn giản vậy. Nếu có vấn đề với chứng chỉ, trình duyệt cho rằng dữ liệu không được mã hóa đúng, do đó không an toàn cho visitor truy cập và có thể hack site.
Bây giờ, xem các lý do lỗi chứng chỉ.
Nguyên Nhân Của Lỗi "Your Connection is Not Private"?
Như đã nói, cảnh báo xuất hiện vì lỗi SSL. Có 4 lý do chính:
1. Chứng chỉ SSL đã hết hạn
Chứng chỉ SSL thường hoạt động 1 năm. Cần gia hạn الاشتراك hàng năm. Nếu hết hạn, chứng chỉ vô hiệu. Cần kiểm tra SSL còn hoạt động hay hết hạn. Sẽ chỉ cách làm ở phần sau.
2. Chứng chỉ SSL không được thiết lập đúng
Thiết lập SSL cần chút kiến thức kỹ thuật. Dù không quá khó, lỗi nhỏ cũng làm chứng chỉ vô hiệu. Bạn có thể liên hệ nhà cung cấp hosting WordPress để giúp thiết lập SSL đúng.
3. Chứng chỉ SSL thuộc domain nhưng không phải subdomain
Đôi khi chứng chỉ không vấn đề, nhưng lỗi xuất hiện trên subdomain. Điều này chỉ SSL chỉ hợp lệ cho site WordPress chính, không phải subdomain. Thường xảy ra với SSL rẻ/miễn phí chỉ hợp lệ 1 domain. Nếu dùng chứng chỉ đó, cần cài chứng chỉ riêng cho subdomain.
4. Chứng chỉ SSL do tổ chức không uy tín cấp
Có lúc nhà cung cấp SSL không tuân thủ tiêu chuẩn ngành. Tháng 1/2017, công khai Symantec không tuân thủ best practice cấp SSL. Trình duyệt Chrome, Firefox quyết định ngừng hỗ trợ chứng chỉ Symantec. Nếu site vẫn dùng chứng chỉ đó, trình duyệt không chấp nhận, gắn cờ "Your Connection is Not Private".
Cũng có SSL miễn phí online có thể không được trình duyệt chấp nhận. Cơ quan cấp chứng chỉ (CA) uy tín cấp miễn phí: Let's Encrypt và Comodo.
Khi xác định vấn đề, sửa dễ dàng. Hãy xem.
Sửa Cảnh Báo "Your Connection is Not Private" Trên Google Chrome
Có nhiều cách sửa lỗi này. Chúng tôi thu hẹp 7 cách hiệu quả nhất:
1. Liên hệ công ty hosting
Nhiều lần, host sửa giúp bạn. Liên hệ hỗ trợ qua email, điện thoại, chat. Thường họ xác định và sửa. Nếu không, họ nói vấn đề để bạn xử lý.
2. Kiểm tra chứng chỉ SSL
Đăng nhập hosting, vào cPanel. Ở đây thấy mục Security. Dưới đó xem SSL/TLS status.
Ở đây, thấy chứng chỉ SSL, tính hiệu lực, chi tiết:
Nếu hiển thị hết hạn, cần gia hạn. Liên hệ nhà cung cấp SSL gia hạn. Nếu mua SSL từ host, liên hệ host gia hạn.
3. Tải lại trang (Reload)
Có vẻ quá đơn giản, nhưng đôi khi hiệu quả. Bạn chỉ cần thiết lập lại kết nối, để trình duyệt thử xác thực chứng chỉ lại. Hiệu quả nhất khi SSL đang được cấp lại.
4. Kiểm tra kết nối internet/wifi
Nếu dùng wifi không an toàn như wifi công cộng sân bay, dữ liệu truyền qua internet không mã hóa. Kết nối này thường dùng HTTP không phải HTTPS. Nghĩa là dữ liệu đến/từ site gửi dưới dạng plain text. Hacker dễ đánh cắp dữ liệu, khuyên đọc hướng dẫn bảo vệ web khỏi hacker. Do đó, trình duyệt tự động hiển thị cảnh báo "Your Connection is Not Private".
5. Xóa cookie, cache, lịch sử trình duyệt
Có lúc cache và cookie trình duyệt quá tải, nhất là nếu lâu không xóa. Điều này ném ra lỗi kết nối vì trình duyệt không hoạt động đúng.
Để xóa cookie, cache, lịch sử xóa lỗi trên Chrome, vào History > Show Full History từ panel trên. Ở menu bên phải, chọn 'clear browsing data'.
Chọn cả 3 tùy chọn, khoảng thời gian 'all time' (tất cả thời gian), clear data. Sau đó, refresh site WordPress, kiểm tra cảnh báo đã biến mất chưa.
Nếu không xóa được cache/cookie/lịch sử trình duyệt, thử truy cập site ở chế độ ẩn danh (incognito).
6. Thử truy cập site ở chế độ ẩn danh (Incognito)
Dùng incognito truy cập site không dùng cache, cookie, lịch sử trình duyệt.
Để dùng incognito: File trên panel Chrome > New Incognito Window. Phím tắt: CTRL + Shift + N (Windows) hoặc CTRL + Command + N (Mac).
Nếu cảnh báo biến mất, chắc chắn do cache/cookie/lịch sử. Nếu cảnh báo vẫn còn, loại trừ nguyên nhân này.
7. Kiểm tra phần mềm antivirus
Nếu cài antivirus/tường lửa trên máy, có thể có tính năng 'SSL scanning'. Tính năng này chặn chứng chỉ SSL và kết nối SSL bất thường. Tạm tắt antivirus, thử truy cập site.
8. Kiểm tra đồng hồ máy tính
Trường hợp hiếm, nhưng đôi khi đồng hồ máy tính đặt sai ngày. Gây vấn đề nhận diện ngày hiệu lực SSL. Khuyến khích kiểm tra nhanh cài đặt ngày/giờ máy tính. Đôi khi bạn ngạc nhiên chỉ cần kiểm tra ngày trên đồng hồ, reset wifi, hoặc restart máy giải quyết vấn đề.
Với đó, trang web WordPress nên khôi phục bình thường, cảnh báo 'Your Connection is Not Private' đã giải quyết.
Nếu thấy cảnh báo 'Your Connection is Not Private', đừng hoang mang! Dễ dàng sửa lỗi. Làm theo hướng dẫn từ MalCare. Click to Tweet
Ngăn Chặn Cảnh Báo 'Your Connection is Not Private' Trên WordPress
Thông báo lỗi như 'Your Connection is Not Private' hoặc 'Your Connection is Not Secure' có thể tránh nếu làm đúng biện pháp trên site.
Cài SSL có thể tự làm nhưng lỗi nhỏ dẫn đến lỗi lớn như cảnh báo này. Nếu không rành kỹ thuật, khuyên dùng dịch vụ quản lý WordPress chuyên nghiệp cài SSL. Bạn cũng liên hệ host, hầu hết họ cài giúp.
Tổng Kết
Thấy cảnh báo 'Your Connection is Not Private' gây hoang mang vì lo visitor. Cảnh báo này xua đuổi traffic. Mất xếp hạng SEO, rất khó hồi phục!
Tốt nhất hành động nhanh, giải quyết ngay. Google coi trọng bảo mật web, gắn cờ mọi vấn đề tìm thấy.
Do đó, khuyên mạnh mẽ biện pháp bảo mật phòng ngừa. Cài plugin bảo mật WordPress như MalCare để bảo vệ hoàn chỉnh khỏi hacker. Nó quét mã độc hàng ngày và chủ động chặn hacker tấn công.
Thử Plugin Bảo Mật MalCare Ngay