Từ điển
Nội dung hỗn hợp là gì?
Nội dung hỗn hợp (mixed content) là tình trạng trang web đã chạy HTTPS (có biểu tượng ổ khóa) nhưng vẫn tải một số tài nguyên qua HTTP không mã hóa — thường là ảnh, video, file CSS
Nội dung hỗn hợp là gì?
Nội dung hỗn hợp (mixed content) là tình trạng trang web đã chạy HTTPS (có biểu tượng ổ khóa) nhưng vẫn tải một số tài nguyên qua HTTP không mã hóa — thường là ảnh, video, file CSS/JS hoặc font chữ. Trình duyệt coi đây là lỗ hổng bảo mật và sẽ cảnh báo, thậm chí chặn hẳn các tài nguyên đó.
Vì sao cần xử lý nội dung hỗn hợp?
Vấn đề không nằm ở lý thuyết bảo mật xa vời, mà ở những thứ người dùng thấy ngay:
- Trình duyệt chặn tài nguyên HTTP → trang vỡ layout, mất ảnh, script không chạy, trong khi bạn tưởng web vẫn ổn.
- Mất niềm tin: khách đang định điền form mua hàng mà thấy cảnh báo “kết nối không an toàn” thì bỏ đi là chắc.
- Ảnh hưởng SEO: Google coi HTTPS là tín hiệu xếp hạng; một trang HTTPS “nửa vời” vì mixed content sẽ không được hưởng trọn điểm cộng này.
Ví dụ thực tế
Một shop online vừa chuyển sang HTTPS, nhưng ảnh sản phẩm vẫn nằm ở các link http:// cũ do copy từ web khác về. Khách vào trang thấy ảnh không hiện, trình duyệt báo không an toàn → thoát ngay. Cách sửa triệt để: rà soát và đổi tất cả link tài nguyên sang https://, kể cả ảnh nhúng từ bên ngoài.
Lỗi thường gặp
- Ảnh/video nhúng từ nguồn HTTP bên ngoài (hotlink từ site khác).
- File CSS, JS, font chữ vẫn tải qua
http://. - Link tuyệt đối
http://còn sót trong code hoặc database sau khi chuyển sang HTTPS. - Iframe nhúng (video, bản đồ) dùng địa chỉ HTTP.
Xem thêm
Kiểm tra ngay
Dùng extension SEO-Check quét trang của bạn để phát hiện nội dung hỗn hợp tự động. Tải extension miễn phí tại seocheck.vn/chrome-extension.