CHUYỂN WORDPRESS TỪ HTTP SANG HTTPS (không Plugin)

Từ kinh nghiệm của 1 người đam mê tốc độ, đây là cách chuyển website wordpress của bạn từ http sang https mà không đụng đến những plugin hoạt động thường trực như là Really Simple SSL

Đặc điểm của cách làm này:

• Làm thủ công, mệt hơn, lâu hơn
• Ổ khoá https hoàn hảo, không chấm thang, không ảnh hưởng đến tốc độ website.
• Áp dụng cho shared hosting sử dụng web sever Litespeed hoặc Apache. Nếu là VPS chạy Nginx, bước 1 và bước 3 sẽ được thực hiện thông qua những dòng lệnh (cái này tuỳ thuộc vào hệ điều hành và cách bạn cài máy chủ web)

1. Cài đặt chứng chỉ SSL

Bạn có thể tự làm điều này từ cPanel hoặc bảng điều khiển web hosting của bạn.

Nếu không thể tự làm điều đó?

• Nhờ web host của bạn, hoặc nhân viên kĩ thuật của bạn
• SSL là miễn phí! – Cảm ơn LetsEncrypt. Đừng để bất cứ ai đánh lừa bạn nghĩ rằng bạn cần phải trả tiền cho nó! (Ừ thì, đúng là không phải tất cả các chứng chỉ SSL đều giống nhau và một số công ty lớn có thể thích loại SSL EV hiển thị tên thương hiệu trong URL. Nhưng hầu hết các trang web phổ thông không cần phải ngầu vậy)

2. Thay đổi URL WordPress sang HTTPS

Trong Settings > General

Ở 2 mục: “WordPress Address (URL)” và “Site Address (URL)”

Gõ đường dẫn có https

Nếu vì 1 lí do nào đó bạn không thể chỉnh sửa được bằng cách này, hãy chỉnh sửa file: “wp-config.php” theo hướng dẫn ở đây.

3. Áp dụng chuyển hướng HTTPS trong tập tin .htaccess

Nhắc lại 1 lần nữa, thao tác bên dưới chỉ áp dụng cho máy chủ web Apache và Litespeed. Còn Nginx, hầu như bước này đã thực hiện cùng lúc với bước 1.

Bạn sẽ chọn 1 trong 2 code bên dưới, ứng với lựa chọn của bạn cho đường dẫn có WWW hoặc không có WWW, thêm vào file .htaccess.

File .htaccess thường bị ẩn đi. Làm như hình bên dưới để hiện file ẩn. (thao tác này thực hiện trong mục Quản lý tệp tin (File Manager) của Cpanel

Chèn phía bên trên dòng #BEGIN WordPress

Không WWW (tất cả truy cập sẽ đến “https://domain.com”)

# BEGIN Redirects
RewriteEngine On
# 301 redirect www to non-www
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]
# 301 redirect to https
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# END Redirects

Có WWW (tất cả truy cập sẽ đến “https:///www.domain.com”)

# BEGIN Redirects
RewriteEngine On
# 301 redirect to www
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# 301 redirect to https
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# END Redirects

4. Cập nhật URL trong Cơ sở dữ liệu

Đây là phần mà hầu hết mọi người đều lười biếng hoặc không biết cách thực hiện.

Và các plugin kiểu “Really Simple SSL” trở thành vật bất li thân để bắt buộc https luôn được chuyển hướng tới.

Nhưng, …

Nó sẽ luôn thực hiện chuyển hướng, chứ không giải quyết từ gốc rễ phải thay thế URL thực sự. Website của bạn sẽ chậm, và bắt buộc phải duy trì sử dụng plugin ấy liên tục.

Nên…

Cách tốt nhất là thực hiện cập nhật ngay bên trong Cơ sở dữ liệu để tất cả các liên kết nội bộ và URL sử dụng HTTPS gốc thay vì lãng phí tài nguyên máy chủ để thực hiện chuyển hướng.

Bên dưới là thao tác:

• Cài đặt plugin “Better Search Replace” (của Delicious Brains)
• Backup CSDL nếu chưa từng làm trước đó. (có thể dùng plugin Updraft Plus để sao lưu, nhắn cho mình để mình share)
• Đến Tools > Better search replace

Mục Search for, gõ “https:”

Mục Replace with, gõ: “https:”

Bôi đen tất cả các bảng, bỏ tick khỏi dòng: Run as dry run?

Click “Run Search/Replace”

Dùng xong, có thể Ngừng kích hoạt và Xoá Plugin.

Xong rồi. Https hoàn hảo, không bị chấm thang, không chạy thêm plugin thường trực nào, không làm chậm website đi.

Tăng tốc website wordpress đầy đủ mà đơn giản, dành cho người đam mê tốc độ nhưng không có bằng lái.

Bổ sung (tùy chọn)

Đăng ký HSTS Preload list

Cập nhật tháng 9/2021: HSTS sẽ trở thành ác mộng khi bạn di chuyển website sang hosting khác. Tóm lại: không nên đăng ký HSTS nữa.

• HTTP Strict Transport Security (HSTS) thông báo cho tất cả các người dùng rằng họ chỉ có thể kết nối với máy chủ web thông qua giao thức HTTPS
• HSTS Preload list sẽ đảm bảo website bạn buộc người dùng đến trang bảo mật https ngay lần đầu tiên họ truy cập vào.

Bước 1. Cài HSTS trên Cpanel

Mở tệp tin .htaccess

Thêm đoạn bên dưới vào cuối file:

Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" env=HTTPS

Bước 2. Nộp đơn đăng ký HTTS Preload list

Truy cập trang web: https://hstspreload.org/

Gõ tên miền của mình vào check rồi Submit