Sao lưu website: quy tắc 3-2-1 và cách khôi phục khi gặp sự cố
Không ai nghĩ tới sao lưu cho tới khi mất dữ liệu. Quy tắc 3-2-1 đơn giản giúp website của bạn luôn khôi phục được, kể cả trong tình huống xấu nhất.
Nội dung bài viết5 phần · 2 phút đọc
Bạn từng thấy dòng chữ “Không an toàn” cạnh địa chỉ một website? Đó là cảnh báo trình duyệt hiển thị khi website không dùng HTTPS. Với khách hàng, cảnh báo này đủ để họ rời đi và không bao giờ điền form liên hệ hay đặt hàng.
SSL là gì?
SSL (nay là TLS) là công nghệ mã hóa kết nối giữa trình duyệt của khách và máy chủ website. Khi có chứng chỉ SSL, địa chỉ website bắt đầu bằng https:// và có biểu tượng ổ khóa.
Vì sao bắt buộc phải có HTTPS?
- Bảo vệ dữ liệu khách hàng: mật khẩu, số điện thoại, thông tin đơn hàng không bị đọc lén trên đường truyền (đặc biệt khi dùng wifi công cộng).
- Uy tín: tránh nhãn “Không an toàn” trên Chrome, Safari, Cốc Cốc.
- SEO: Google dùng HTTPS là một tín hiệu xếp hạng.
- Tính năng hiện đại: định vị, thông báo đẩy, nhiều cổng thanh toán chỉ hoạt động trên HTTPS.
Các loại chứng chỉ SSL
| Loại | Xác minh | Phù hợp |
|---|---|---|
| DV (Domain Validation) | Quyền sở hữu tên miền | Phần lớn website doanh nghiệp, blog, cửa hàng nhỏ |
| OV (Organization Validation) | Thông tin doanh nghiệp | Công ty muốn hiển thị tổ chức trong chứng chỉ |
| EV (Extended Validation) | Xác minh pháp lý đầy đủ | Ngân hàng, tổ chức tài chính |
Chứng chỉ DV miễn phí (như Let's Encrypt) mã hóa mạnh ngang chứng chỉ trả phí. Khác biệt nằm ở mức xác minh danh tính, không phải độ an toàn của kết nối.
Cách bật HTTPS cho website
- Trỏ tên miền về hosting và chờ DNS cập nhật.
- Bật SSL trong trang quản lý hosting (hệ thống tự cấp và tự gia hạn).
- Chuyển hướng toàn bộ
http://sanghttps://. - Cập nhật địa chỉ website trong cài đặt WordPress sang https.
Xử lý lỗi thường gặp
Lỗi “nội dung hỗn hợp” (mixed content)
Trang chạy HTTPS nhưng còn ảnh hoặc script tải qua http. Dùng công cụ tìm và thay thế để đổi đường dẫn cũ sang https.
Chứng chỉ hết hạn
Chứng chỉ miễn phí có hạn 90 ngày và phải được gia hạn tự động. Nếu website báo lỗi chứng chỉ, kiểm tra tên miền còn trỏ đúng về máy chủ không.
Mọi gói hosting nên đi kèm SSL miễn phí, tự gia hạn. Nếu nhà cung cấp tính phí riêng cho SSL cơ bản, hãy cân nhắc lại.
Đọc tiếp: 12 bước bảo mật website WordPress.
Cập nhật lần cuối:
