Chứng Chỉ SSL/TLS Là Gì? Hướng Dẫn Cài Đặt HTTPS Cho WordPress Miễn Phí (2026)

Khi truy cập một trang web, bạn thường thấy biểu tượng chiếc ổ khóa an toàn màu xanh cùng tiền tố HTTPS trên thanh địa chỉ. Đó chính là bằng chứng website đã được kích hoạt giao thức bảo mật SSL/TLS. Kể từ năm 2018, Google đã chính thức gắn nhãn cảnh báo đỏ “Không an toàn” (Not Secure) cho tất cả các website chỉ sử dụng HTTP thường, đồng thời ưu tiên xếp hạng cho các trang có HTTPS. Dưới đây là hướng dẫn chi tiết SSL/TLS là gì và cách cài đặt chứng chỉ HTTPS cho website WordPress miễn phí năm 2026 từ Ban biên tập PhanvanIT.

1. Cách kích hoạt chứng chỉ SSL miễn phí Let’s Encrypt

Hầu hết các nhà cung cấp Hosting hiện nay đều tích hợp sẵn chứng chỉ miễn phí Let’s Encrypt SSL tự động gia hạn:

1. Đăng nhập vào bảng điều khiển Hosting (cPanel hoặc DirectAdmin).
2. Tìm mục SSL/TLS Status hoặc Let’s Encrypt SSL.
3. Tích chọn tên miền của bạn ➔ Bấm nút Issue (hoặc Run AutoSSL) và chờ hệ thống tạo chứng chỉ trong 1 – 2 phút.

2. Chuyển hướng toàn bộ website WordPress từ HTTP sang HTTPS

Sau khi đã có chứng chỉ SSL, bạn cần đảm bảo mọi truy cập đều tự động chuyển sang HTTPS:

Cách 1: Sử dụng cấu hình trong file .htaccess (Tối ưu tốc độ nhất)

Thêm đoạn mã chuyển hướng 301 sau vào đầu file .htaccess của website:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

Cách 2: Thay đổi URL trong Cài đặt WordPress

Đăng nhập trang quản trị WordPress ➔ Vào Cài đặt (Settings) ➔ Tổng quan (General) ➔ Thay đổi cả hai ô Địa chỉ WordPress (URL) và Địa chỉ trang web (URL) từ http:// thành https:// ➔ Bấm Lưu thay đổi.

Sau khi kích hoạt HTTPS, hãy vào Google Search Console để cập nhật lại thuộc tính và gửi lại sơ đồ trang web.

Nếu gặp lỗi cảnh báo “Nội dung hỗn hợp” (Mixed Content) khiến ổ khóa bị vàng, hãy liên hệ ngay với Ban biên tập PhanvanIT để được hỗ trợ sửa lỗi từ xa!