Hướng dẫn cách khắc phục lỗi Mixed Content trên WordPress nhanh chóng

Lỗi Mixed Content là một trong những sự cố thường gặp khi bạn chuyển website WordPress từ HTTP sang HTTPS. Dù đã cài đặt SSL, website vẫn có thể hiển thị cảnh báo “không an toàn” do một số tài nguyên vẫn được tải qua giao thức HTTP, gây ảnh hưởng đến trải nghiệm người dùng, thậm chí làm giảm thứ hạng SEO của website trên Google. Trong bài viết này, công ty MONA Media sẽ giúp bạn hiểu rõ lỗi nội dung hỗn hợp là gì, chỉ ra nguyên nhân gốc rễ và hướng dẫn cách khắc phục lỗi Mixed Content trên WordPress một cách nhanh chóng, chi tiết nhất.

Lỗi Mixed Content là gì?

Mixed Content (lỗi nội dung hỗn hợp) là lỗi xảy ra khi một trang web được tải qua giao thức HTTPS (bảo mật), nhưng lại chứa hình ảnh, video, CSS, tập lệnh tải qua giao thức HTTP (không bảo mật). Đối với trường hợp này, URL trên trình duyệt vẫn hiển thị là HTTPS, nhưng chỉ cần một tài nguyên nhỏ trên trang được tải qua HTTP thì trang vẫn bị đánh giá là không an toàn.

Ví dụ, nếu bạn truy cập vào trang web với địa chỉ https://mona.media, nhưng ảnh minh họa trên trang lại được tải từ URL http:// thì đây vẫn tính là lỗi Mixed Content.

Sửa lỗi cảnh báo nội dung hỗn hợp (Mixed Content) cũng là phần kiến thức quan trọng được đề cập trong nhiều khóa học SEO chuyên nghiệp, giúp học viên hiểu cách xử lý các lỗi ảnh hưởng trực tiếp đến trải nghiệm người dùng và thứ hạng từ khóa.

Nguyên nhân dẫn đến lỗi nội dung hỗn hợp

Có nhiều nguyên nhân khiến lỗi Mixed Content xuất hiện trên website của bạn, điển hình là:

• Nhúng video từ nguồn bên ngoài nhưng đường dẫn lại sử dụng giao thức HTTP thay vì HTTPS.
• Một số plugin hoặc theme bạn cài thêm không sử dụng Absolute Paths để liên kết JavaScript, CSS mà dùng relative paths, khiến trình duyệt không thể xác định giao thức bảo mật.
• Hình ảnh chèn vào bài viết, trang hoặc widget sử dụng URL cố định (hardcoded) có dạng http:// dẫn đến việc không được tải an toàn.
• Bạn mới thêm plugin hoặc dịch vụ bên thứ ba nhưng chưa kiểm tra kỹ tài nguyên mà chúng gọi có tuân theo giao thức HTTPS hay không.

Phân biệt Mixed Content chủ động và thụ động

Không phải tất cả lỗi Mixed Content đều giống nhau. Để sửa lỗi cảnh báo nội dung hỗn hợp hiệu quả, bạn cần phân biệt rõ hai loại: Mixed Content chủ động và Mixed Content thụ động bởi mức độ ảnh hưởng và rủi ro bảo mật của chúng rất khác nhau. Cụ thể: 

Ảnh hưởng của lỗi Mixed Content đến SEO

Khi một trang web chứa cả nội dung an toàn (HTTPS) và không an toàn (HTTP), trình duyệt sẽ cảnh báo và gây gián đoạn trải nghiệm người dùng. Điều này kéo theo hàng loạt hệ lụy tiêu cực đến thứ hạng tìm kiếm, đặc biệt trong bối cảnh Google ngày càng đánh giá cao yếu tố bảo mật.

Lỗi Mixed Content có thể làm tăng rủi ro bảo mật 

Trang web gặp lỗi nội dung hỗn hợp rất dễ trở thành mục tiêu cho các cuộc tấn công mạng. Hacker có thể lợi dụng các tài nguyên tải qua HTTP để chèn mã độc, đánh cắp thông tin người dùng, thậm chí chiếm quyền kiểm soát toàn bộ website. Trong đó, mối đe dọa lớn nhất của website khi bị lỗi Mixed Content là bị tấn công man-in-the-middle (MitM), tức là Hacker sẽ chặn dữ liệu truyền tải giữa người dùng và website để sử dụng cho mục đích xấu.

Những rủi ro bảo mật như vậy không chỉ gây tổn thất về dữ liệu mà còn làm mất niềm tin của người truy cập, khiến công cụ tìm kiếm như Google đánh giá website là không đáng tin cậy.

Lỗi nội dung hỗn hợp ảnh hưởng tiêu cực đến trải nghiệm người dùng

Khi trang web gặp lỗi mixed content, trình duyệt có thể hiển thị cảnh báo “không an toàn”, khiến người dùng cảm thấy hoang man, lo sợ bị đánh cắp dữ liệu và 99% sẽ rời khỏi trang ngay lập tức. Tình trạng này làm tăng tỷ lệ thoát (bounce rate) cũng như giảm thời gian ở lại trang.

Ngoài ra, việc các nội dung không bảo mật như hình ảnh, video hoặc font chữ không được tải đúng cách có thể gây lỗi hiển thị hoặc làm chậm tốc độ tải trang. Điều này khiến khách hàng cảm thấy website thiếu chuyên nghiệp, vô hình trung tạo ra trải nghiệm tiêu cực và ảnh hưởng đến chỉ số SEO website.

Lỗi Mixed Content tác động đến thứ hạng tìm kiếm trên Google

Từ năm 2014, Google đã chính thức xem HTTPS là một yếu tố xếp hạng và sẽ ưu tiên các website sử dụng kết nối bảo mật này trong kết quả tìm kiếm. Nếu website của bạn vẫn tồn tại lỗi Mixed Content, Google có thể đánh giá trang là kém an toàn, từ đó giảm thứ hạng của website. Khi thứ hạng giảm, người dùng sẽ dễ dàng bỏ qua website của bạn để lựa chọn những trang có vị trí cao hơn, kéo theo lưu lượng truy cập và mức độ tương tác cũng sụt giảm đáng kể.

Xem thêm: Tổng hợp 8+ thuật toán SEO của Google thông dụng bạn nên biết

Hướng dẫn sửa lỗi Mixed Content hiệu quả

Sửa lỗi nội dung hỗn hợp là một trong các công đoạn quan trọng khi triển khai fix lỗi Technical SEO Website. Nếu website của bạn đã cài đặt các chế độ bảo mật như chứng chỉ SSL, bật chuyển hướng từ HTTP sang HTTPS cho toàn bộ website nhưng trình duyệt vẫn hiển thị cảnh báo lỗi Mixed Content thì bạn có thể thực hiện theo 4 bước sửa lỗi cảnh báo nội dung hỗn hợp đơn giản dưới đây:

Bước 1: Kiểm tra tài nguyên đang tải qua HTTP

Bước đầu tiên trong cách khắc phục lỗi Mixed Content là xác định chính xác tài nguyên nào đang tải bằng giao thức HTTP. Theo đó, bạn hãy truy cập vào trang web có cảnh báo Mixed Content và bật Chrome DevTools theo các cách sau:

• Trên Windows: Nhấn tổ hợp phím F12 hoặc Ctrl + Shift + I.
• Trên macOS: Nhấn lần lượt phím Cmd + Option + I.

Tiếp theo, bạn hãy mở tab Console. Nếu website đang gặp lỗi cảnh báo nội dung hỗn hợp, bạn sẽ thấy các dòng cảnh báo màu đỏ hoặc vàng với nội dung là: “This request has been blocked, the content must be served over HTTPS.”

Bạn cũng có thể kiểm tra Mixed Content tại tab Security hoặc Network để xem tài nguyên nào vẫn đang sử dụng HTTP.

Nếu bạn muốn đẩy nhanh quá trình kiểm tra lỗi nội dung hỗn hợp, hãy sử dụng công cụ Why No Padlock. Bạn chỉ cần nhập URL và nhấn “Test Page”, công cụ sẽ lập tức liệt kê toàn bộ tài nguyên không an toàn. Ngoài ra, doanh nghiệp cũng có thể sử dụng công cụ SEO Ahrefs Site Audit để phát hiện lỗi Mixed Content hàng loạt trên toàn bộ website.

Bước 2: Kiểm tra khả năng thay thế tài nguyên HTTP sang HTTPS

Sau khi đã xác định được tài nguyên gây ra lỗi Mixed Content, bạn cần kiểm tra xem những URL đó có thể truy cập qua HTTPS hay không. Cách khắc phục lỗi Mixed Content này rất đơn giản, bạn chỉ cần copy URL bị lỗi, sau đó thay tiền tố http:// thành https:// và dán vào trình duyệt. Nếu tài nguyên vẫn được tải bình thường thì bạn hoàn toàn có thể thay thế đường dẫn cũ bằng HTTPS.

Bước 3: Tìm và thay thế toàn bộ đường dẫn HTTP

Để sửa lỗi Mixed Content triệt để, bạn cần cập nhật toàn bộ các URL HTTP cũ thành HTTPS trong cơ sở dữ liệu website. Nếu website của bạn sử dụng hosting như Kinsta, bạn có thể truy cập công cụ Search and Replace trong MyKinsta để thực hiện việc này dễ dàng hơn. Dưới đây là các bước hướng dẫn sửa lỗi Mixed Content bằng MyKinsta cho bạn tham khảo:

• Bước 1: Tại trang công cụ trên website, bạn hãy nhấn vào mục Search and Replace.
• Bước 2: Nhập giá trị mà bạn muốn tìm/kiểm tra trong cơ sở dữ liệu và bấm Tìm kiếm.
• Bước 3: Tick vào ô Replace.
• Bước 4: Tại mục Replace with, bạn hãy paste link sẽ thay thế link HTTP mà bạn đang tìm kiếm, sau đó tick vào hộp kiểm “Clear cache when ready” để tự động xóa bộ nhớ Cache Kinsta.
• Bước 5: Nhấn vào chữ Replace là hoàn thành. 

Nếu bạn không dùng Kinsta, bạn có thể cài plugin miễn phí Better Search Replace từ thư viện WordPress. Sau khi cài đặt và kích hoạt, bạn chỉ cần nhập tên miền HTTP cần tìm và thay thế bằng phiên bản HTTPS tương ứng.

Ngoài các cách cách khắc phục lỗi Mixed Content trên, bạn cũng có thể dùng script như Interconnect/It Search Replace DB PHP hoặc công cụ dòng lệnh WP-CLI nếu quen làm việc với máy chủ.

Bước 4: Kiểm tra lại website sau khi thay đổi

Cuối cùng, bạn nên truy cập lại toàn bộ trang web của mình trên trình duyệt để đảm bảo mọi cảnh báo lỗi Mixed Content đã biến mất. Hãy nhấp vào một số trang bất kỳ, kiểm tra kỹ phần hiển thị, tốc độ tải và biểu tượng ổ khóa trên thanh địa chỉ. Nếu không còn cảnh báo nào và biểu tượng bảo mật xuất hiện ổn định thì có nghĩa là bạn đã sửa lỗi Mixed Content thành công.

Một website không bảo mật, lỗi kỹ thuật chồng chất sẽ âm thầm “giết chết” hiệu quả kinh doanh online của bạn. Nếu bạn muốn tăng traffic cho website, cải thiện thứ hạng tìm kiếm và sở hữu một hệ thống vận hành bền vững, dịch vụ SEO tại MONA Media chính là giải pháp hiệu quả nhất dành cho bạn,

Chúng tôi không chỉ tối ưu website theo tiêu chuẩn kỹ thuật mới nhất mà còn xây dựng chiến lược nội dung, link building và thực hiệu nhiều thủ thuật SEO chuyên sâu khác. Tất cả nhằm giúp doanh nghiệp bạn tăng trưởng thật, cải thiện thứ hạng thật và tạo ra chuyển đổi thật.
Gọi MONA để bắt đầu chiến lươc SEO chuyên sâu ngay hôm nay!

Lỗi Mixed Content tưởng nhỏ nhưng có thể khiến website của bạn mất điểm trong mắt cả Google lẫn người dùng. Hy vọng những hướng dẫn trên đã giúp bạn xác định và sửa lỗi mixed content một cách dễ dàng, nhanh chóng. Nếu bạn cần một giải pháp SEO tổng thể, toàn diện, bao gồm cả tối ưu kỹ thuật website, hãy liên hệ MONA Media để được báo giá SEO chi tiết.