แก้ไขคำเตือน Chrome 'Your Connection Is Not Private' และรักษาความปลอดภัยเว็บไซต์

หากคุณเห็นคำเตือน "Your Connection is Not Private" (การเชื่อมต่อของคุณไม่ได้เป็นส่วนตัว) บนเว็บไซต์ของคุณ คุณต้องกำจัดมันโดยไม่มีการล่าช้า คำเตือนนี้หมายความว่า Google Chrome กำลังป้องกันไม่ให้ผู้ใช้เยี่ยมชมเว็บไซต์ของคุณ เพื่อปกป้องพวกเขา เนื่องจากเว็บไซต์ของคุณไม่ไว้วางใจโดย Chrome เนื่องจากข้อผิดพลาดด้านความปลอดภัย

เมื่อคุณเห็นคำเตือนนี้ เวลาเป็นสิ่งสำคัญ เพราะมันขับไล่ทริปฟิกของคุณ ทำให้อันดับ SEO ลง ซึ่งจะนำไปสู่การสูญเสียรายได้เช่นกัน

อย่ากังวล เพราะการแก้ไขปัญหานี้ค่อนข้างง่าย หากคุณทำตามขั้นตอนที่ถูกต้อง ในคู่มือนี้ เราจะแสดงว่าทำไมคุณถึงเห็น "Your Connection Is Not Private" และวิธีแก้ไขได้อย่างง่ายดาย

ข้อผิดพลาด "Your Connection is Not Private" คืออะไร?

เราทุกคนรู้ว่า Google ให้ความสำคัญกับความพึงพอใจและความปลอดภัยของผู้ใช้ ดังนั้น หากพบบางอย่างน่าสงสัยบนเว็บไซต์ จะตั้งธง (Flag) ทันที หากคุณเห็นคำเตือน "Your Connection is Not Private" หมายความว่ามีข้อผิดพลาดกับใบรับรอง SSL (SSL Certificate) ของคุณ คำเตือนนี้เกี่ยวข้องเฉพาะกับเว็บไซต์ที่ใช้ใบรับรอง SSL และ HTTPS

SSL Certificate คืออะไร? SSL ย่อมาจาก Secure Socket Layer (เลเยอร์ซ็อกเก็ตปลอดภัย) ที่เพิ่มชั้นความปลอดภัยให้เว็บไซต์ WordPress ของคุณ เมื่อข้อมูลถูกส่งไปและมาจากเว็บไซต์ของคุณ SSL จะทำให้ข้อมูลนี้เข้ารหัส (Encrypted) ข้อมูลนี้อาจมีชื่อผู้ใช้และรหัสผ่าน ข้อมูลบัตรเครดิต และข้อมูลส่วนตัวของผู้เยี่ยมชมและเว็บไซต์ SSL ป้องกันแฮกเกอร์ไม่ให้ขโมยข้อมูลนี้และนำไปใช้ประโยชน์

เพื่อเข้าใจว่าข้อผิดพลาดสามารถปรากฏกับใบรับรอง SSL ของคุณได้อย่างไร คุณต้องเข้าใจว่าจะเกิดอะไรขึ้นเมื่อคุณเยี่ยมชมเว็บไซต์ที่ติดตั้ง SSL

เมื่อคุณเยี่ยมชมเว็บไซต์แบบนี้ เบราว์เซอร์ของคุณ (Google Chrome ในกรณีนี้) จะส่งคำขอไปยังเซิร์ฟเวอร์ของเว็บไซต์ หากเว็บไซต์ใช้ใบรับรอง SSL เบราว์เซอร์จะตรวจสอบความถูกต้อง (Validate) ของใบรับรองกับ Certificate Authority (หน่วยงานออกใบรับรอง) มันจะตรวจสอบว่าเว็บไซต์อยู่ในมาตรฐานความเป็นส่วนตัวและความปลอดภัยปัจจุบันหรือไม่

หากเบราว์เซอร์ไม่สามารถตรวจสอบความถูกต้องของใบรับรองได้ หรือพบว่าใบรับรองไม่ถูกต้อง (Invalid) มันจะตั้งธงเว็บไซต์ คุณ — เจ้าของเว็บไซต์ — จะเห็นคำเตือน "Your Connection is Not Private" ซึ่งป้องกันไม่ให้คุณเข้าถึงเว็บไซต์

เรื่องนี้ง่ายมาก หากมีปัญหาใดๆ กับใบรับรองของคุณ เบราว์เซอร์จะสมมติว่าข้อมูลจะไม่ถูกเข้ารหัสอย่างถูกต้อง และดังนั้นจึงไม่ปลอดภัยสำหรับผู้เยี่ยมชมที่จะดำเนินการต่อและอาจแฮกเว็บไซต์ WordPress ของคุณ

ตอนนี้ มาดูเหตุผลต่างๆ ที่ทำให้มีปัญหากับใบรับรองของคุณ

เหตุผลของข้อผิดพลาด "Your Connection is Not Private"?

เช่นที่กล่าวมา คำเตือน "Your Connection is Not Private" ปรากฏขึ้นเพราะมีข้อผิดพลาดกับใบรับรอง SSL ของคุณ มี 4 เหตุผลหลักที่ทำให้มีข้อผิดพลาดกับใบรับรอง SSL

1. ใบรับรอง SSL หมดอายุ (SSL Certificate Expired)

ใบรับรอง SSL มักใช้งานได้ 1 ปี คุณต้องต่ออายุการสมัครสมาชิกรายปี หากใบรับรองของคุณหมดอายุ มันจะกลายเป็น Invalid (ไม่ถูกต้อง) คุณต้องตรวจสอบว่า SSL ของคุณยัง Active (ใช้งานอยู่) หรือหมดอายุแล้ว เราจะแสดงวิธีในส่วนถัดไป

2. ใบรับรอง SSL ตั้งค่าไม่ถูกต้อง (SSL Certificate Not Set Up Correctly)

การตั้งค่า SSL ต้องการความรู้ทางเทคนิคบ้าง 雖然不算太难 但即使是最轻微的错误也会使证书无效 您可以联系您的 WordPress 托管提供商，以获得帮助，正确设置您的 SSL 安全证书

3. ใบรับรอง SSL สำหรับโดเมนหลัก แต่ไม่ใช่ Subdomain

บางครั้ง อาจไม่มีอะไรผิดปกติกับใบรับรองของคุณ แต่อย่างไรก็ตาม ข้อผิดพลาดปรากฏบน Subdomain นี่บ่งชี้ว่า SSL ของคุณถูกต้องเฉพาะเว็บไซต์ WordPress หลัก ไม่ใช่ Subdomain นี่มักเกิดกับตัวเลือก SSL ที่ราคาถูกหรือฟรี ซึ่งถูกต้องเฉพาะโดเมนเดียว หากคุณใช้ใบรับรองแบบนี้ คุณจะต้องติดตั้งใบรับรองแยกต่างหากสำหรับ Subdomain

4. ใบรับรอง SSL ออกโดยองค์กรที่ไม่น่าเชื่อถือ (Untrusted Organization)

มีบางครั้งที่ผู้ให้บริการ SSL ไม่ได้ปฏิบัติตามมาตรฐานและข้อกำหนดอุตสาหกรรมอย่างเต็มที่ ในเดือนมกราคม 2017 ถูกเปิดเผยต่อสาธารณะว่า Symantec ไม่ได้ปฏิบัติตาม Best Practices (แนวทางปฏิบัติที่ดีที่สุด) ในการออกใบรับรอง SSL เบราว์เซอร์อย่าง Google Chrome และ Mozilla Firefox ตัดสินใจหยุดรองรับใบรับรองที่ออกโดย Symantec หากเว็บไซต์ WordPress ของคุณยังคงใช้ใบรับรองแบบนี้ เบราว์เซอร์จะไม่ยอมรับ และตั้งธงเป็น "Your Connection is Not Private"

ยังมีใบรับรอง SSL ฟรีที่ออกออนไลน์ ซึ่งอาจไม่ได้รับการยอมรับจากเบราว์เซอร์ของคุณ Certificate Authorities (หน่วยงานออกใบรับรอง) ที่น่าเชื่อถือและออกใบรับรองฟรี รวมถึง Let's Encrypt และ Comodo

เมื่อคุณระบุปัญหาแล้ว การแก้ไขมันง่าย มาดูวิธีแก้ไขกัน

แก้ไขคำเตือน "Your Connection is Not Private" ใน Google Chrome

มีวิธีต่างๆ ในการแก้ไขข้อผิดพลาด "Your Connection is not Private" บนเว็บไซต์ของคุณ เรา 좁혀 (Narrowed) ลงเหลือ 7 วิธีที่ทราบว่าทำงานได้ดีที่สุด:

1. ติดต่อบริษัทโฮสติ้งของคุณ

หลายครั้ง ผู้ให้บริการโฮสติ้งของคุณจะสามารถแก้ไขปัญหานี้ให้คุณได้ คุณสามารถติดต่อฝ่ายสนับสนุนของพวกเขาผ่านอีเมล โทรศัพท์ หรือแชท บ่อยครั้งพวกเขาจะระบุปัญหาและแก้ไขให้คุณ หากไม่ พวกเขาอาจบอกคุณว่าปัญหาคืออะไร อย่างน้อยก็ดี เพื่อให้คุณสามารถดำเนินขั้นตอนที่เหมาะสมแก้ไขได้

2. ตรวจสอบใบรับรอง SSL ของคุณ

ล็อกอินเข้าบัญชีโฮสติ้ง และเข้าถึง cPanel ที่นี่ คุณจะเห็นส่วนที่ชื่อว่า Security (ความปลอดภัย) ภายใต้นี้ คุณสามารถดูสถานะ SSL/TLS ได้

ที่นี่ คุณจะเห็นใบรับรอง SSL ของคุณ ความถูกต้อง และรายละเอียดทั้งหมด เช่นนี้:

หากแสดงว่าใบรับรองของคุณหมดอายุ คุณจะต้องต่ออายุ ติดต่อผู้ให้บริการ SSL เพื่อต่ออายุ หากคุณซื้อใบรับรอง SSL จากโฮสต์เว็บของคุณ คุณจะต้องติดต่อพวกเขาเพื่อต่ออายุ

3. โหลดหน้าใหม่ (Reload Page)

นี่อาจดูง่ายเกินไป แต่บางครั้งมันทำงาน คุณอาจแค่ต้องสร้างการเชื่อมต่อใหม่ (Re-establish Connection) และให้เบราว์เซอร์ลองตรวจสอบความถูกต้องของใบรับรองอีกครั้ง นี่ทำงานได้ดีโดยเฉพาะเมื่อใบรับรอง SSL ของคุณกำลังถูกออกใหม่ (Reissued)

4. ตรวจสอบการเชื่อมต่ออินเทอร์เน็ตหรือ WiFi

หากคุณใช้การเชื่อมต่อ WiFi ที่ไม่ปลอดภัย เช่น WiFi สาธารณะที่สนามบิน ข้อมูลที่ถูกส่งผ่านอินเทอร์เน็ตจะไม่ได้เข้ารหัส การเชื่อมต่อเหล่านี้มักใช้ HTTP ไม่ใช่ HTTPS นี่หมายความว่าข้อมูลที่ส่งไปและมาจากเว็บไซต์ WordPress ของคุณ จะถูกส่งในรูปแบบ Plain Text (ข้อความธรรมดา) แฮกเกอร์สามารถขโมยข้อมูลของคุณได้ง่าย เราแนะนำให้ตรวจสอบคู่มือของเราเกี่ยวกับวิธีปกป้องเว็บไซต์จากแฮกเกอร์ ดังนั้น เบราว์เซอร์จะแสดงคำเตือน "Your Connection is Not Private" อัตโนมัติ

5. ล้างคุกกี้ แคช และประวัติเบราว์เซอร์ (Clear Cookies, Cache and Browser History)

มีบางครั้งที่แคชและคุกกี้ของเบราว์เซอร์ของคุณได้รับโหลดมากเกินไป (Overloaded) โดยเฉพาะหากไม่ได้ล้างนานๆ นี่อาจทำให้เกิดข้อผิดพลาดการเชื่อมต่อ เนื่องจากเบราว์เซอร์ไม่สามารถทำงานได้อย่างถูกต้อง

เพื่อล้างคุกกี้ แคช และประวัติ เพื่อกำจัดข้อผิดพลาดนี้ใน Google Chrome ให้เข้าถึง History > Show Full History (ประวัติ > แสดงประวัติเต็ม) จากแผงด้านบนของหน้าต่าง ที่นี่ คุณสามารถเลือก 'clear browsing data' (ล้างข้อมูลการท่องเว็บ) จากเมนูด้านขวา

เลือกทั้งสามตัวเลือก และเลือกช่วงเวลา (Time range) เป็น 'all time' (ตลอดกาล) และ clear data (ล้างข้อมูล) หลังจากนี้ รีเฟรชเว็บไซต์ WordPress ของคุณ และตรวจสอบว่าคำเตือนหายไปแล้วหรือยัง

หากคุณไม่สามารถลบแคช คุกกี้ และประวัติของเบราว์เซอร์ได้ คุณสามารถลองเยี่ยมชมเว็บไซต์ WordPress ในโหมด Incognito (โหมดบนิรนาม)

6. ลองเยี่ยมชมเว็บไซต์ในโหมด Incognito

การใช้โหมด Incognito คุณสามารถเข้าถึงเว็บไซต์ของคุณได้โดยไม่ใช้แคช คุกกี้ หรือประวัติของเบราว์เซอร์

เพื่อใช้โหมด Incognito ไปที่ File (ไฟล์) บนแผงด้านบนของ Google Chrome > New Incognito Window (หน้าต่างบนิรนามใหม่) คุณยังสามารถใช้ Shortcut (ทางลัด) CTRL + Shift + N (Windows) หรือ CTRL + Command + N (Mac)

หากคำเตือนหายไป คุณสามารถแน่ใจได้ว่าเป็นแคช คุกกี้ หรือประวัติเบราว์เซอร์ หากคำเตือนยังคงอยู่ คุณสามารถตัดสาเหตุนี้ทิ้งได้

7. ตรวจสอบซอฟต์แวร์แอนติไวรัส (Antivirus Software)

หากคุณติดตั้งแอนติไวรัสหรือไฟร์วอลล์บนคอมพิวเตอร์หรืออุปกรณ์ของคุณ มันอาจมีฟีเจอร์ชื่อ 'SSL Scanning' (การสแกน SSL) ฟีเจอร์นี้จะบล็อกใบรับรอง SSL และการเชื่อมต่อ SSL บางอย่างที่ผิดปกติ คุณสามารถปิดใช้งานแอนติไวรัสชั่วคราว และลองเข้าถึงเว็บไซต์ของคุณ

8. ตรวจสอบนาฬิกาของคอมพิวเตอร์ (Computer's Clock)

นี่เป็นสถานการณ์ที่นادر แต่อาจเกิดขึ้นบ้าง ที่นาฬิกาของคอมพิวเตอร์ตั้งอยู่ที่วันที่ต่างไป นี่ทำให้เกิดปัญหาในการรับรู้วันที่หมดอายุของใบรับรอง SSL ของคุณ เราแนะนำให้ตรวจสอบอย่างรวดเร็ว เพื่อให้แน่ใจว่าการตั้งค่าวันที่และเวลาของคอมพิวเตอร์ถูกต้อง บางครั้ง คุณจะประหลาดใจว่าคุณแค่ต้องตรวจสอบวันที่บนนาฬิกาคอมพิวเตอร์ รีเซ็ตเครือข่าย WiFi หรือรีสตาร์ทคอมพิวเตอร์ ก็สามารถแก้ไขปัญหาแบบนี้ได้

ด้วยนี้ เว็บไซต์ WordPress ของคุณควรกลับสู่สภาพปกติ และคำเตือน 'Your Connection is Not Private' ควรได้รับการแก้ไขแล้ว

หากคุณเห็นคำเตือน 'Your Connection is Not Private' อย่าตกใจ! การแก้ไขข้อผิดพลาดนี้ง่าย ตามคู่มือนี้จาก MalCare Click to Tweet

ป้องกันคำเตือน 'Your Connection is Not Private' บนเว็บไซต์ WordPress

ข้อความแสดงข้อผิดพลาดอย่าง 'Your Connection is Not Private' หรือ 'Your Connection is Not Secure' สามารถหลีกเลี่ยงได้ หากคุณดำเนินมาตรการที่ถูกต้องบนเว็บไซต์

การติดตั้งใบรับรอง SSL สามารถทำด้วยตนเองได้ แต่บางครั้ง ข้อผิดพลาดเล็กน้อยสามารถนำไปสู่ข้อผิดพลาดใหญ่อย่างคำเตือนนี้บนเว็บไซต์

หากคุณไม่เก่งด้านเทคนิค (Not Tech-savvy) เราแนะนำให้ใช้บริการจัดการ WordPress แบบมืออาชีพ (Professional WordPress Management Service) เพื่อติดตั้งใบรับรอง SSL คุณยังสามารถติดต่อโฮสต์เว็บของคุณ และในกรณีส่วนใหญ่ พวกเขาจะติดตั้งให้คุณ

ความคิดเห็นสุดท้าย

การเห็นคำเตือน 'Your Connection is Not Private' อาจทำให้ตกใจ เพราะคุณกังวลเรื่องผู้เยี่ยมชม คำเตือนแบบนี้จะขับไล่ทริปฟิกของคุณ และเมื่อคุณสูญเสียอันดับ SEO การกู้คืนมันยาก!

ดีที่สุดคือ ดำเนินการอย่างรวดเร็วและแก้ไขปัญหาทันที Google ให้ความสำคัญกับความปลอดภัยเว็บไซต์อย่างจริงจัง และจะตั้งธง (Flag) ปัญหาใดๆ ที่พบบนเว็บไซต์ของคุณ

ดังนั้น เราแนะนำอย่างยิ่งให้ดำเนินมาตรการป้องกันความปลอดภัยล่วงหน้า คุณสามารถติดตั้งปลั๊กอินความปลอดภัย WordPress อย่าง MalCare บนเว็บไซต์ WordPress เพื่อรับการปกป้องครบวงจรต่อแฮกเกอร์ มันจะสแกนเว็บไซต์ WordPress หามัลแวร์ทุกวัน และบล็อกแฮกเกอร์อย่างเชิงรุก (Proactively) ไม่ให้โจมตีเว็บไซต์ของคุณ

ลอง ปลั๊กอินความปลอดภัย MalCare ตอนนี้