Trang web bị báo "Không an toàn": kiểm tra nguyên nhân

Nhập tên miền website của bạn. Công cụ kiểm tra những lý do khiến Chrome, Cốc Cốc, Safari hiện cảnh báo "Không an toàn": chứng chỉ SSL, chuyển hướng sang HTTPS, nội dung tải qua http và cấu hình bảo mật kết nối.

Kiểm tra là thụ động và an toàn: chỉ đọc DNS và các trang công khai như một trình duyệt bình thường.

Vì sao trình duyệt báo "Không an toàn"?

Website chưa có SSL hoặc khách vào bằng http://: thanh địa chỉ hiện "Không bảo mật". Khách điền form, mật khẩu sẽ được cảnh báo.
Chứng chỉ SSL hết hạn: trình duyệt chặn bằng trang đỏ "Kết nối của bạn không phải là kết nối riêng tư" (NET::ERR_CERT_DATE_INVALID).
Chứng chỉ sai tên miền hoặc thiếu chứng chỉ trung gian: ví dụ chứng chỉ cho tenmien.vn nhưng khách vào www.tenmien.vn (NET::ERR_CERT_COMMON_NAME_INVALID).
Nội dung lẫn http (mixed content): trang https nhưng ảnh, script, CSS vẫn tải qua http://, ổ khoá bị mất.
Giao thức mã hoá cũ (TLS 1.0/1.1): trình duyệt mới từ chối hoặc cảnh báo.

Nếu trang đỏ ghi "Trang web lừa đảo" hoặc "Trang web có phần mềm độc hại", đó là Google Safe Browsing đánh dấu website, không phải lỗi SSL: dùng công cụ kiểm tra blacklist và dọn mã độc.

Cách sửa nhanh

Cài SSL miễn phí: Cloudflare (bật proxy, SSL/TLS → Full), hoặc Let's Encrypt (certbot), hoặc bật "SSL miễn phí" trong trang quản lý hosting.
Bật tự gia hạn chứng chỉ để không hết hạn lần nữa.
Chuyển hướng 301 toàn bộ http sang https (Cloudflare: Always Use HTTPS).
Đổi mọi link http:// trong bài viết, theme sang https:// để hết mixed content.
Bật cảnh báo email miễn phí để được nhắc trước khi chứng chỉ hết hạn.

Kiểm tra toàn bộ website, không chỉ một mục

Bản quét miễn phí kiểm tra cùng lúc SSL, email giả mạo, header bảo mật, file nhạy cảm bị lộ, CMS cũ và dấu hiệu bị hack, kèm hướng dẫn sửa bằng tiếng Việt.

Miễn phí sau khi xác minh tên miền: quét lại hằng tuần và gửi email khi có vấn đề mới. PRO (199.000đ/tháng): quét chuyên sâu với hơn 5.000 mẫu kiểm tra lỗ hổng đã biết, quét chuyên sâu lại tới 10 lần/ngày, giám sát website sập 5 phút/lần.

Quét toàn bộ miễn phí Xem gói PRO

Câu hỏi thường gặp

Website của tôi đã có SSL, sao vẫn bị báo không an toàn?

Thường do trang vẫn tải ảnh, script qua http:// (mixed content), do khách vào bằng http:// mà website không tự chuyển sang https, hoặc do chứng chỉ không khớp tên miền (thiếu www). Công cụ ở trên chỉ ra đúng nguyên nhân.

SSL miễn phí có bị báo không an toàn không?

Không. Let's Encrypt và chứng chỉ của Cloudflare được mọi trình duyệt tin cậy như chứng chỉ trả phí.

Bao lâu sau khi sửa thì hết cảnh báo?

Ngay khi chứng chỉ và chuyển hướng đúng. Nếu vẫn thấy, xoá bộ nhớ đệm trình duyệt hoặc thử ở cửa sổ ẩn danh.