HTTPS là gì?

HTTPS là gì?

HTTPS (HyperText Transfer Protocol Secure) là phiên bản bảo mật của giao thức HTTP — cách trình duyệt và máy chủ trao đổi dữ liệu. Chữ “S” cuối cùng nghĩa là mọi dữ liệu truyền đi đều được mã hóa, không ai đọc trộm được giữa đường.

Vì sao cần HTTPS?

Khi bạn dùng HTTP thường, dữ liệu chạy “trần” trên đường truyền: mật khẩu đăng nhập, thông tin thẻ, tin nhắn — ai chặn được gói tin là đọc được hết. HTTPS bọc toàn bộ cuộc trò chuyện trong một “đường hầm mã hóa” (dựa trên chứng chỉ SSL/TLS): kể cả chặn được, kẻ xấu cũng chỉ thấy mớ ký tự vô nghĩa.

Với SEO, HTTPS không còn là “nên có” mà là bắt buộc:

• Google coi HTTPS là yếu tố xếp hạng từ năm 2014 — hai trang ngang nhau, trang HTTPS được ưu tiên.
• Trình duyệt Chrome/Firefox hiện cảnh báo “Không bảo mật” đỏ chói với mọi trang HTTP — user thấy là thoát ngay, tỷ lệ thoát tăng vọt.
• Các tính năng web hiện đại (định vị, camera, thanh toán…) đều yêu cầu HTTPS mới chạy.

Ví dụ thực tế

Bạn vào một website bán hàng còn dùng HTTP để đặt mua. Trình duyệt hiện cảnh báo “Kết nối của bạn không phải là kết nối riêng tư” — 9/10 người sẽ đóng tab ngay lập tức, dù shop đó có uy tín đến đâu. Chỉ vì thiếu một chứng chỉ SSL (hiện nay có loại miễn phí như Let’s Encrypt), shop mất trắng đơn hàng lẫn niềm tin.

Lỗi thường gặp

• Nội dung hỗn hợp (mixed content): trang đã HTTPS nhưng vẫn tải ảnh/script qua HTTP — trình duyệt chặn hoặc cảnh báo, ổ khóa xanh biến mất.
• Chứng chỉ SSL hết hạn mà quên gia hạn — website đang chạy bỗng hiện cảnh báo đỏ với toàn bộ khách truy cập.
• Chỉ bật HTTPS cho trang chủ, các trang con vẫn HTTP — Google đánh giá cả domain, không tha trang nào.
• Redirect HTTP → HTTPS bị vòng lặp hoặc sai cấu hình — user không vào được web.

Xem thêm

• Thẻ canonical là gì
• HSTS là gì
• Nội dung hỗn hợp (mixed content) là gì

Kiểm tra ngay

Dùng extension SEO-Check quét trang của bạn để kiểm tra HTTPS tự động. Tải extension miễn phí tại seocheck.vn/chrome-extension.