วิธีแก้ WordPress แสดงข้อความเชื่อมต่อไม่ปลอดภัย

หากเบราว์เซอร์แสดงข้อความ “การเชื่อมต่อไม่ปลอดภัย” หรือแจ้งว่าเว็บไซต์ WordPress ไม่มีการเชื่อมต่อที่ปลอดภัย สาเหตุอาจมาจากใบรับรอง SSL หมดอายุ ตั้งค่าโดเมนไม่ตรง หรือหน้าเว็บยังโหลดรูปภาพและไฟล์บางส่วนผ่าน HTTP

ให้ตรวจข้อความเตือนและโดเมนที่แสดงบนแถบที่อยู่ก่อน หากเพิ่งติดตั้ง SSL เปลี่ยนโดเมน หรือย้ายโฮสต์ ให้เริ่มตรวจจากการตั้งค่าเหล่านั้น ComSiam แนะนำให้แก้สาเหตุให้ครบก่อนบังคับเปลี่ยนเส้นทางทั้งเว็บไซต์

❶ ตรวจสอบใบรับรอง SSL ของโดเมน

เข้าแผงควบคุมโฮสติ้งเพื่อตรวจว่าใบรับรอง SSL ติดตั้งและยังไม่หมดอายุ ครอบคลุมโดเมนที่ใช้งานทั้งแบบมีและไม่มี www ตามที่เว็บไซต์ตั้งไว้หรือไม่

หากใบรับรองหมดอายุหรือไม่ครอบคลุมชื่อโดเมน ให้ต่ออายุหรือติดตั้งใบรับรองที่ถูกต้องผ่านโฮสติ้ง หากเพิ่งเปลี่ยน DNS ให้ยืนยันก่อนว่าโดเมนชี้มายังเซิร์ฟเวอร์ที่ติดตั้ง SSL แล้ว

❷ ตรวจว่าที่อยู่เว็บไซต์ใช้ HTTPS

ตรวจการตั้งค่าที่อยู่ WordPress และที่อยู่เว็บไซต์ในแอดมิน ให้ใช้โดเมนและรูปแบบ HTTPS ที่ตรงกับใบรับรอง หากเข้าแอดมินไม่ได้ ให้ขอให้โฮสติ้งหรือผู้ดูแลเว็บไซต์ตรวจค่าเหล่านี้ก่อนแก้ฐานข้อมูล

หลังตั้งค่าแล้ว ให้ทดสอบหน้าแรกและหน้าแอดมิน หากเกิดการเปลี่ยนเส้นทางวนซ้ำ ให้ตรวจการตั้งค่า SSL ของโฮสติ้งและ CDN แทนการเพิ่มกฎเปลี่ยนเส้นทางซ้ำหลายจุด

❸ ตรวจเนื้อหาที่โหลดผ่าน HTTP

แม้หน้าเว็บเปิดด้วย HTTPS แต่รูปภาพ วิดีโอ สคริปต์ หรือไฟล์ CSS บางรายการอาจยังโหลดผ่าน HTTP ทำให้เบราว์เซอร์แสดงคำเตือนหรือปิดกั้นเนื้อหาบางส่วน

ตรวจหน้าที่มีปัญหาและแก้ URL ของไฟล์ให้ใช้ HTTPS หากย้ายโดเมนหรือเปลี่ยน SSL ให้ตรวจเนื้อหาและการตั้งค่าปลั๊กอินที่อาจยังอ้างถึง URL เดิม สำรองข้อมูลก่อนเปลี่ยน URL จำนวนมาก

❹ ล้างแคชหลังแก้ใบรับรองหรือ URL

หลังแก้ SSL หรือ URL ให้ล้างแคชจากเบราว์เซอร์ ปลั๊กอินแคช โฮสติ้ง และ CDN ที่ใช้งาน แล้วเปิดเว็บไซต์ในหน้าต่างไม่ระบุตัวตน

หากคำเตือนยังแสดงเฉพาะบางอุปกรณ์ ให้ลองเครือข่ายอื่นและตรวจแคชของ CDN เพิ่มเติม ComSiam แนะนำให้ทดสอบทั้งโดเมนหลักและโดเมนย่อยที่เว็บไซต์ใช้งานจริง

❺ ตรวจวันเวลาและการตั้งค่าของอุปกรณ์

ในบางกรณี อุปกรณ์ที่ตั้งวันหรือเวลาไม่ถูกต้องอาจตรวจสอบใบรับรองเว็บไซต์ผิดพลาด ตรวจวัน เวลา และเขตเวลาของคอมพิวเตอร์หรือโทรศัพท์ให้ถูกต้อง แล้วลองเปิดเว็บไซต์อีกครั้ง

หากอุปกรณ์อื่นเข้าได้ปกติ แต่เครื่องเดียวแสดงคำเตือน ให้ตรวจการตั้งค่าเบราว์เซอร์และวันเวลาของเครื่องก่อนเปลี่ยนการตั้งค่าเว็บไซต์

❻ ตรวจการตั้งค่า CDN หรือพร็อกซี

หากเว็บไซต์ใช้ CDN หรือพร็อกซี ให้ตรวจโหมด SSL และการเชื่อมต่อระหว่างบริการนั้นกับเซิร์ฟเวอร์ต้นทาง การตั้งค่าที่ไม่ตรงกันอาจทำให้เกิดคำเตือนหรือเปลี่ยนเส้นทางผิดพลาด

หากไม่แน่ใจว่าควรใช้โหมดใด ให้สอบถามโฮสติ้งหรือผู้ให้บริการ CDN ก่อนเปลี่ยนค่า ComSiam แนะนำให้บันทึกการตั้งค่าเดิมไว้ เพื่อย้อนกลับได้หากเว็บไซต์มีปัญหา

❼ ขอให้โฮสติ้งตรวจสอบเมื่อคำเตือนยังอยู่

หากตรวจใบรับรอง HTTPS และ URL ของไฟล์แล้วแต่เบราว์เซอร์ยังเตือน ให้ส่งข้อมูลต่อไปนี้แก่โฮสติ้ง:

• ชื่อโดเมนที่แสดงคำเตือน
• ข้อความเตือนจากเบราว์เซอร์
• วันและเวลาที่พบ
• เพิ่งติดตั้ง SSL เปลี่ยน DNS หรือย้ายโฮสต์หรือไม่
• เกิดกับทุกอุปกรณ์หรือเฉพาะบางเครื่อง

ขอให้ตรวจใบรับรองบนเซิร์ฟเวอร์ การตั้งค่าโดเมน และ Log การเชื่อมต่อก่อนแก้กฎเพิ่มเติม

สรุป

เมื่อ WordPress แสดงข้อความเชื่อมต่อไม่ปลอดภัย ให้ตรวจใบรับรอง SSL ชื่อโดเมน และการตั้งค่า HTTPS ก่อน จากนั้นตรวจไฟล์ที่ยังโหลดผ่าน HTTP ล้างแคช และตรวจ CDN หรือเวลาของอุปกรณ์ หากยังมีคำเตือน ให้โฮสติ้งตรวจใบรับรองและการตั้งค่าเซิร์ฟเวอร์ ComSiam แนะนำให้ทดสอบเว็บไซต์ทุกโดเมนและอุปกรณ์ที่ผู้เข้าชมใช้