Nhập tên miền để kiểm tra SSL và bảo mật website: công cụ đọc chứng chỉ, kiểm tra chuyển hướng HTTPS, các header bảo mật và dấu hiệu lộ thông tin, rồi chấm điểm và xếp hạng từ A đến F kèm gợi ý sửa từng mục.
Đang tải công cụ...
Công cụ kiểm tra những gì?
- Chứng chỉ SSL: có hợp lệ và được tin cậy không, còn bao nhiêu ngày, phiên bản TLS, độ mạnh khóa.
- Chuyển hướng HTTPS: địa chỉ http:// có được chuyển vĩnh viễn sang https:// hay không.
- Header bảo mật: HSTS, Content-Security-Policy, chống nhúng khung, nosniff, Referrer-Policy, Permissions-Policy.
- Lộ thông tin và cookie: phiên bản phần mềm bị tiết lộ, cờ Secure và HttpOnly của cookie, nội dung hỗn hợp http và https.
Vì sao SSL và bảo mật quan trọng với website kinh doanh?
Chứng chỉ hết hạn khiến trình duyệt hiện cảnh báo đỏ, khách rời đi ngay và Google có thể hạ thứ hạng. HTTPS là tín hiệu xếp hạng đã được Google xác nhận, còn các header bảo mật giúp giảm rủi ro bị chèn mã độc hoặc giả mạo website của bạn.
Cách đọc xếp hạng
- A và B: cấu hình bảo mật tốt.
- C: ổn nhưng còn thiếu một số header nên bổ sung.
- D và F: có vấn đề nghiêm trọng như chứng chỉ lỗi, hết hạn hoặc không dùng HTTPS.
Công cụ chỉ kiểm tra các yếu tố cấu hình công khai, không thử xâm nhập và không thay thế kiểm thử bảo mật chuyên sâu. Thiếu một header cũng chưa chắc là lỗ hổng, nhưng cấu hình đủ sẽ giảm rủi ro.
Câu hỏi thường gặp
Làm sao gia hạn chứng chỉ SSL?
Phần lớn hosting hiện nay cấp và tự gia hạn SSL miễn phí (Let’s Encrypt). Nếu chứng chỉ sắp hết hạn, kiểm tra lại việc tự gia hạn trong bảng điều khiển hosting hoặc liên hệ nhà cung cấp.
HSTS là gì và có nên bật không?
HSTS bắt trình duyệt luôn dùng HTTPS cho website của bạn. Nên bật sau khi chắc chắn toàn bộ website chạy ổn trên HTTPS, vì lỗi cấu hình có thể làm khách không vào được.
Công cụ có lưu tên miền tôi nhập không?
Kết quả được lưu tạm khoảng 10 phút để giảm tải rồi tự xóa. Mỗi người được kiểm tra tối đa 10 lần mỗi giờ.
Muốn có một website chuẩn kỹ thuật ngay từ đầu? Xem dịch vụ thiết kế website trọn gói, SEO website tổng thể hoặc liên hệ trực tiếp với Nam để được tư vấn miễn phí.
