Kiểm tra website không có ổ khoá

🔓 Tại sao không có ổ khóa?

Chẩn đoán Mixed Content & SSL Issues toàn diện

Vui lòng nhập URL hợp lệ bắt đầu với https://
ℹ️ Nhập URL đầy đủ bao gồm https:// của trang cần kiểm tra. Ví dụ: https://hvn.vn
📝 Ví dụ URL hợp lệ:
⏱️
Lưu ý:
Quá trình quét có thể mất 10-30 giây tùy vào số lượng tài nguyên trên website. Vui lòng đợi và không reload trang.

Câu hỏi thường gặp

Mixed Content xảy ra khi website HTTPS load tài nguyên qua HTTP không mã hóa.

🔴 Active Mixed Content (Nguy hiểm cao):
  • Scripts: JavaScript files qua HTTP có thể bị inject malware
  • Stylesheets: CSS files có thể bị modify để đánh cắp data
  • iFrames: Embed content không an toàn vào website

→ Browser sẽ BLOCK active mixed content để bảo vệ users

🟡 Passive Mixed Content (Nguy hiểm thấp):
  • Images: Hình ảnh qua HTTP
  • Audio/Video: Media files
  • Fonts: Web fonts

→ Browser vẫn load nhưng không hiển thị ổ khóa

✅ Cách 1: Plugin (Nhanh nhất)

Install "Really Simple SSL" plugin. Plugin sẽ tự động fix nhiều vấn đề mixed content.

✅ Cách 2: Database Replace

Dùng plugin "Better Search Replace" để thay http:// → https:// trong database.

✅ Cách 3: Theme Files

Tìm kiếm "http://" trong theme files (header.php, footer.php) và thay bằng https://

✅ Cách 4: Content Security Policy

Thêm CSP header upgrade-insecure-requests để tự động upgrade HTTP → HTTPS.

💡 Khuyến nghị: Kết hợp cả 4 cách để đạt hiệu quả tốt nhất. Sau khi fix, dùng công cụ này để verify lại.

Công cụ Mục đích Kiểm tra gì
SSL Checker Kiểm tra SSL certificate Expiry, issuer, chain, protocol, cipher
SSL No Padlock Tìm nguyên nhân không có ổ khóa Mixed content, forms, iframes, headers
✅ Nên dùng CẢ HAI: SSL Checker để verify certificate OK, SSL No Padlock để fix vấn đề hiển thị ổ khóa.

⏱️ Thời gian quét:
  • Website nhỏ (<50 resources): 5-10 giây
  • Website trung bình (50-200 resources): 15-25 giây
  • Website lớn (>200 resources): 25-30 giây

* Timeout tối đa: 60 giây. Nếu vượt quá, quét sẽ dừng.

📊 Giới hạn quét:
  • Rate limit: 10 lần/giờ
  • Max resources scan: 500 resources/website
  • Cache: 1 giờ (cùng URL sẽ dùng cache)

🔍 Công cụ sẽ kiểm tra

⚠️ Mixed Content
  • HTTP Scripts (Critical)
  • HTTP Stylesheets
  • HTTP Images
  • HTTP iFrames
  • HTTP Videos/Audio
  • HTTP Fonts
🔒 SSL Certificate
  • Certificate validity
  • Expiry date
  • Domain matching
  • Certificate chain
  • Key size & algorithm
📝 Forms & iFrames
  • Insecure form actions
  • HTTP form submissions
  • Non-HTTPS iframes
🛡️ Security Headers
  • HSTS (Strict-Transport-Security)
  • Content-Security-Policy
  • X-Content-Type-Options
  • X-Frame-Options
📊 Kết quả sẽ bao gồm
🎯 Overall Score Điểm tổng thể 0-100 và grade A+ → F
📋 Detailed Report Danh sách chi tiết từng resource có vấn đề
🔧 Fix Instructions Hướng dẫn cụ thể cách khắc phục từng vấn đề
⚡ Priority Recommendations Xếp hạng ưu tiên: Critical → High → Medium
🆘
Cần hỗ trợ fix?

Team HVN GROUP hỗ trợ khắc phục Mixed Content & SSL issues

Scroll to Top