Cách Xử Lý Lỗi WordPress Certificate Verify Failed: Hướng Dẫn Chi Tiết Từ A-Z

Posted on by thegioitinhoc
wordpress certificate verify failed
18
Th6

Lỗi wordpress certificate verify failed là một trong những lỗi phổ biến khi website WordPress, plugin, hoặc chức năng gửi email (SMTP) gặp vấn đề về xác thực chứng chỉ SSL/TLS. Lỗi này thường xuất hiện dưới dạng “cURL error 60: SSL certificate problem: unable to get local issuer certificate” hoặc “peer certificate cannot be authenticated”. Bất kỳ ai quản lý WordPress đều có thể gặp phải tình trạng này, ảnh hưởng đến khả năng gửi email, kết nối API, hoặc thậm chí truy cập vào bảng điều khiển.

Lỗi WordPress Certificate Verify Failed Là Gì?

wordpress certificate verify failed - Hình 4

WordPress certificate verify failed là thông báo lỗi xảy ra khi quá trình kiểm tra chứng chỉ SSL của máy chủ hoặc API bên thứ ba thất bại. Trong quá trình giao tiếp an toàn (HTTPS), WordPress sử dụng thư viện cURL để kết nối đến các máy chủ. cURL yêu cầu một bộ chứng chỉ gốc (CA bundle) để xác minh xem chứng chỉ của máy chủ có hợp lệ hay không. Nếu CA bundle không tồn tại, bị lỗi thời, hoặc cấu hình sai, cURL sẽ từ chối kết nối và báo lỗi “certificate verify failed”.

Lỗi này không chỉ xảy ra trên trang web front-end mà còn xuất hiện trong các tác vụ nội bộ như:

    • Gửi email dùng SMTP plugin (WP Mail SMTP, Easy WP SMTP)
    • Cập nhật plugin, theme hoặc core WordPress thông qua HTTP API
    • Kết nối đến REST API của dịch vụ bên ngoài (Google Analytics, Stripe, Mailchimp)
    • Kiểm tra kết nối SSL trong hosting dashboard

Nguyên Nhân Gây Ra Lỗi Certificate Verify Failed Trong WordPress

wordpress certificate verify failed - Hình 3

Để khắc phục lỗi wordpress certificate verify failed một cách triệt để, cần hiểu rõ các nguyên nhân chính.

CA Bundle (Certificate Authority Bundle) Bị Thiếu Hoặc Lỗi Thời

WordPress và PHP sử dụng file cacert.pem hoặc curl-ca-bundle.crt để lưu trữ danh sách các chứng chỉ gốc đáng tin cậy. Nếu file này bị thiếu, bị hỏng, hoặc không được cập nhật, cURL sẽ không thể xác minh bất kỳ chứng chỉ SSL nào. Đây là nguyên nhân số một.

Cấu Hình PHP/cURL Không Đúng

Trong file php.ini hoặc thông qua hosting, có thể có dòng curl.cainfo hoặc openssl.cafile trỏ đến đường dẫn không tồn tại hoặc sai. Nhiều nhà cung cấp hosting không cấu hình sẵn đường dẫn này, dẫn đến lỗi.

Chứng Chỉ SSL Của Máy Chủ Đích Không Hợp Lệ

Nếu bạn kết nối đến một máy chủ có chứng chỉ SSL tự ký, hết hạn, hoặc không được cấp bởi CA đáng tin cậy, lỗi cũng sẽ xuất hiện. Tuy nhiên, trường hợp này thường gặp khi kết nối đến API nội bộ hoặc máy chủ thử nghiệm.

Plugin Hoặc Theme Xung Đột

Một số plugin can thiệp sâu vào quá trình xử lý cURL hoặc HTTP API có thể làm hỏng cấu hình SSL. Ví dụ: các plugin bảo mật, plugin tối ưu hình ảnh, hoặc plugin email marketing.

Dấu Hiệu Nhận Biết Lỗi WordPress Certificate Verify Failed

wordpress certificate verify failed - Hình 2

Lỗi này tự thân không nguy hiểm, nhưng nó chặn các kết nối SSL hợp lệ, khiến website không thể gửi email, cập nhật, hoặc kết nối dịch vụ. Nếu kéo dài, nó ảnh hưởng đến trải nghiệm người dùng và tính năng quản trị.

Tại sao lỗi này chỉ xảy ra trên một số hosting?

Vì mỗi nhà cung cấp hosting có cấu hình PHP khác nhau. Một số hosting không cài đặt sẵn CA bundle hoặc tắt cURL SSL verify. Các hosting chất lượng cao thường đã tự động cập nhật CA.

Có thể khắc phục mà không cần truy cập php.ini không?

Có thể.

Gián tiếp. Nếu plugin email không hoạt động, bạn không thể nhận thông báo từ website, dẫn đến chậm xử lý sự cố. Nếu lỗi xuất hiện trong quá trình crawl của Google (ví dụ: kết nối đến Google Search Console API), có thể ảnh hưởng đến dữ liệu SEO.

Làm sao để kiểm tra nhanh xem có lỗi certificate verify failed không?

Truy cập mục "Tools -> Site Health" trong WordPress. Nếu có lỗi SSL, nó sẽ hiển thị rõ. Bạn cũng có thể cài plugin "WP Debugging" và kiểm tra debug.log.

Kết Luận

wordpress certificate verify failed - Hình 1

Lỗi wordpress certificate verify failed tuy gây phiền toái nhưng hoàn toàn có thể chủ động xử lý. Giải pháp tối ưu là cập nhật bộ CA bundle, cấu hình đúng đường dẫn trong php.ini hoặc wp-config.php, và duy trì cập nhật thường xuyên. Tránh dùng biện pháp tắt xác thực SSL vì nó làm suy yếu bảo mật website. Nếu bạn đã thử mọi cách nhưng vẫn thất bại, hãy liên hệ với nhà cung cấp hosting – họ có trách nhiệm cung cấp môi trường hosting an toàn cho website WordPress của bạn.

Xem thêm:

Bài viết cùng chủ đề:

Để lại một bình luận

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *