Yêu cầu không hợp lệ (Yêu cầu SSL không được hỗ trợ wordpress)

Các yêu cầu của tôi đang được thực hiện, từ người đưa thư, nhưng tôi không thể tìm nạp dữ liệu từ giao diện người dùng của mình.
Tôi không thể tìm ra lỗi. CỨU GIÚP.

phần mềm trung gian Cors

<?php

namespace App\Middleware;

use Psr\Http\Message\ResponseInterface;
use Psr\Http\Message\ServerRequestInterface;
use Psr\Http\Server\MiddlewareInterface;
use Psr\Http\Server\RequestHandlerInterface;
use Slim\Routing\RouteContext;

/**
 * CORS middleware.
 */
final class CorsMiddleware implements MiddlewareInterface
{
    /**
     * Invoke middleware.
     *
     * @param ServerRequestInterface $request The request
     * @param RequestHandlerInterface $handler The handler
     *
     * @return ResponseInterface The response
     */
    public function process(
        ServerRequestInterface $request,
        RequestHandlerInterface $handler
    ): ResponseInterface {
        $routeContext = RouteContext::fromRequest($request);
        $routingResults = $routeContext->getRoutingResults();
        $methods = $routingResults->getAllowedMethods();
        $requestHeaders = $request->getHeaderLine('Access-Control-Request-Headers');

        $response = $handler->handle($request);

        $response = $response
            ->withHeader('Access-Control-Allow-Origin', '*')
            ->withHeader('Access-Control-Allow-Methods', implode(', ', $methods))
            ->withHeader('Access-Control-Allow-Headers', $requestHeaders ?: '*');

        // Optional: Allow Ajax CORS requests with Authorization header
        $response = $response->withHeader('Access-Control-Allow-Credentials', 'true');

        return $response;
    }
}

chiến lược của tôi. php

<?php

declare(strict_types=1);

use App\Application\Middleware\CorsMiddleware;
use App\Application\Settings\SettingsInterface;
use DI\ContainerBuilder;
use Illuminate\Database\Capsule\Manager;
use Slim\Factory\AppFactory;

require __DIR__ . "/../vendor/autoload.php";

$dotenv = \Dotenv\Dotenv::createImmutable(__DIR__ . "/../");
$dotenv->load();

$containerBuilder = new ContainerBuilder();
$settings = require_once __DIR__ . "/settings.php";

$settings($containerBuilder);
$container = $containerBuilder->build();

$settingsInterface = $container->get(SettingsInterface::class);

AppFactory::setContainer($container);

$app = AppFactory::create();

$app->add(CorsMiddleware::class);

$app->addRoutingMiddleware();

$middleware = require_once __DIR__ . "/middleware.php";
$middleware($app);

$routes = require_once __DIR__ . "/routes.php";
$routes($app);


//Elequont
$capsule = new Manager();
$capsule->addConnection($settingsInterface->get('db'));
$capsule->setAsGlobal();
$capsule->bootEloquent();

$app->run();

Tệp định tuyến

<?php

use App\Application\Action\PreflightAction;
use App\Auth\Actions\AuthLoginAction;
use App\Owera\Clients\Actions\ClientDetailAction;
use App\Owera\Clients\Actions\ClientListAction;
use Slim\App;
use Slim\Interfaces\RouteCollectorProxyInterface as Group;
use App\Owera\Staffs\Actions\StaffListAction;
use App\Owera\Staffs\Actions\StaffDetailAction;
use App\Owera\Staffs\Actions\StaffCreateAction;
use App\Owera\Staffs\Actions\StaffUpdateAction;
use Slim\Exception\HttpNotFoundException;

return function (App $app) {
    // $app->options('/{routes:.+}', function (Request $request, Response $response, $args) {
    //     return $response;
    // });

    $app->group("/api/v1/auth", function (Group $group) {
        $group->post("/login", AuthLoginAction::class);
    });
    $app->options('/api/v1/auth', PreflightAction::class);


    $app->group("/api/v1/staffs", function (Group $group) {
        $group->get("", StaffListAction::class);
        $group->get("/{id}", StaffDetailAction::class);
        $group->put("/{id}", StaffUpdateAction::class);
        $group->post("", StaffCreateAction::class);
    });

    $app->options('/api/v1/staffs', PreflightAction::class);

    $app->group("/api/v1/clients", function (Group $group) {
        $group->get("", ClientListAction::class);
        $group->get("/{id}", ClientDetailAction::class);
    });

    $app->map(['GET', 'POST', 'PUT', 'DELETE', 'PATCH'], '/{routes:.+}', function ($request, $response) {
        throw new HttpNotFoundException($request);
    });
};

Nếu trang web WordPress của bạn không tải được qua kết nối an toàn do lỗi như ERR_SSL_PROTOCOL_ERROR thì bạn đang ở đúng nơi. Trong bài viết này, chúng tôi sẽ giải thích ý nghĩa của loại lỗi này và hướng dẫn bạn các bước cần thiết để khắc phục lỗi nhằm khôi phục và chạy trang web của bạn

Lỗi này có thể do nhiều sự cố khác nhau với máy chủ trang web hoặc máy tính cục bộ của bạn hoặc thậm chí là sự kết hợp của cả hai. Lỗi này thường xảy ra trong Chrome nhưng có thể thay đổi tùy theo trình duyệt bạn đang sử dụng

• Kết nối an toàn là gì?
• Kiểm kê trang web của bạn
• Giải pháp cho ERR_SSL_PROTOCOL_ERROR

Xem Hướng dẫn bằng video của chúng tôi để khắc phục lỗi kết nối SSL

Google Chrome

Trong Google Chrome, lỗi này sẽ hiển thị là ERR_SSL_PROTOCOL_ERROR và sẽ thông báo rằng miền đã gửi phản hồi không hợp lệ

Trang web này không thể cung cấp kết nối an toàn

Cần phải hét lên ở đây. Kinsta thật tuyệt vời, tôi sử dụng nó cho trang web cá nhân của mình. Hỗ trợ nhanh chóng và xuất sắc, và máy chủ của họ là nhanh nhất cho WordPress

Phillip Stemann

Microsoft Cạnh

Trong Microsoft Edge, nó sẽ chỉ hiển thị là “Không thể kết nối an toàn với trang này” (như bên dưới). Tuy nhiên, phần tiếp theo của lỗi là những gì hữu ích

Điều này có thể là do trang web sử dụng cài đặt bảo mật TLS lỗi thời hoặc không an toàn. Nếu điều này tiếp tục xảy ra, hãy thử liên hệ với chủ sở hữu trang web

Mozilla Firefox

Trong Mozilla Firefox ERR_SSL_PROTOCOL_ERROR kích hoạt cảnh báo về kết nối an toàn không thành công như bên dưới

Cảnh báo. Rủi ro bảo mật tiềm ẩn phía trước

Không giống như Google Chrome và Microsoft Edge, trang lỗi của Firefox cung cấp thêm một số thông tin về các hành động có thể xảy ra nếu loại lỗi này xảy ra

8 điều cần làm khi gặp phải ERR_SSL_PROTOCOL_ERROR

1. Xóa trạng thái SSL
2. Xác minh Chứng chỉ SSL (Cài đặt DNS chưa được phổ biến đầy đủ)
3. Kiểm tra ngày giờ hệ thống
4. Xóa bộ nhớ cache và cookie của trình duyệt
5. Vô hiệu hóa tiện ích mở rộng trình duyệt
6. Cập nhật trình duyệt lên phiên bản mới nhất
7. Cập nhật hệ điều hành của bạn
8. Tạm thời tắt Antivirus và Tường lửa (Đôi khi những phần mềm này có thể chặn kết nối an toàn không chính xác)

Hỗ trợ

Kết nối an toàn là gì?

Nếu bạn đang thắc mắc trang web tải qua kết nối an toàn là gì thì một chút thông tin cơ bản có thể hữu ích

Bạn có thể nhận thấy rằng các địa chỉ trang web thường bắt đầu bằng HTTP hoặc HTTPS. Chúng được gọi là các giao thức về cơ bản là một bộ quy tắc để xác định cách các trang web được truyền từ máy chủ (nơi đặt trang web của bạn) đến trình duyệt. HTTPS là một giao thức bảo mật dựa trên HTTP và được sử dụng rộng rãi vì nó có một số lợi thế đáng kể bao gồm cải thiện SEO và mức độ bảo mật cao

Nhược điểm của việc sử dụng HTTPS là có các quy tắc nghiêm ngặt cần được tuân thủ trước khi một trang web an toàn có thể được hiển thị. Điều này có nghĩa là có nhiều khả năng xảy ra sự cố hơn so với các kết nối HTTP không an toàn

Một trong những yêu cầu cần thiết để làm cho trang web hoạt động với kết nối HTTPS là bạn phải cài đặt và định cấu hình đúng chứng chỉ SSL hợp lệ. Chứng chỉ SSL không hợp lệ có thể gây ra sự cố ngăn người dùng truy cập trang web. Ví dụ: lỗi “Kết nối của bạn không riêng tư”

Khi chứng chỉ SSL của bạn hoạt động bình thường thì biểu tượng ổ khóa sẽ hiển thị bên cạnh địa chỉ trang web trong cửa sổ trình duyệt. Nếu bạn nhấp vào ổ khóa, cửa sổ bật lên sẽ hiển thị thông báo xác nhận rằng trang web đã được tải qua kết nối an toàn và mọi thông tin được gửi đến máy chủ từ trang web của bạn (e. g. gửi biểu mẫu) cũng sẽ được truyền an toàn

Hầu hết khách truy cập trang web ngày nay đều mong đợi các kết nối HTTPS trên toàn bộ trang web. Đã qua lâu rồi cái thời mà các trang bảo mật duy nhất trên trang web của bạn bị giới hạn và các khu vực cụ thể như quản trị viên, đăng nhập và giỏ hàng

Theo truyền thống, việc sử dụng kết nối an toàn trên toàn bộ trang web được coi là không cần thiết (và quá mức cần thiết) do chi phí quá cao của chứng chỉ SSL. Tất cả những điều đó hiện đã thay đổi mặc dù có sẵn chứng chỉ SSL miễn phí, vì vậy HTTPS đã trở thành thông lệ tiêu chuẩn

Kiểm kê trang web của bạn

Trước khi chúng tôi xem xét một số nguyên nhân gốc rễ có thể có của ERR_SSL_PROTOCOL_ERROR, bạn nên dành chút thời gian và nhớ lại mọi thay đổi gần đây có thể đã được thực hiện đối với trang web của mình.

Thông thường, sau khi bạn thiết lập và chạy kết nối an toàn, kết nối sẽ khá ổn định. Và hầu hết thời gian, sự cố xảy ra khi một số thứ đã bị thay đổi ở phía máy chủ đối với các trang web hiện có hoặc khi thiết lập trang web của bạn lần đầu tiên. Nếu trang web được yêu cầu không tồn tại, bạn có thể thấy lỗi DNS_PROBE_FINISHED_NXDOMAIN .

Gần đây bạn có thay đổi máy chủ hoặc thử cài đặt chứng chỉ SSL mới không?

Nhận thức được những thay đổi gần đây của trang web có thể cung cấp cho bạn dấu hiệu rõ ràng về nguyên nhân có thể gây ra sự cố kết nối an toàn

Giải pháp cho ERR_SSL_PROTOCOL_ERROR

Lần lượt tìm hiểu các giải pháp trong các phần sau cho đến khi lỗi kết nối an toàn của bạn được khắc phục

Loại lỗi này có thể xảy ra cục bộ hoặc trên máy chủ và do đó, một số bước tập trung vào cài đặt trình duyệt/máy tính cục bộ của bạn, trong khi các bước khác xem xét các sự cố liên quan đến thiết lập máy chủ và cách định cấu hình chứng chỉ SSL

Xóa trạng thái SSL

Điều đầu tiên cần thử là xóa trạng thái SSL trong Chrome. Trình duyệt lưu trữ chứng chỉ SSL trong bộ đệm để tăng tốc các kết nối tiếp theo sau khi kết nối an toàn ban đầu được thực hiện với một trang web

Điều này là để tối ưu hóa thời gian tải trang vì nếu không, mọi yêu cầu HTTPS sẽ yêu cầu chứng chỉ SSL được tải xuống và xác thực, điều này sẽ không tốt cho hiệu suất

Khi di chuyển một trang web sang Kinsta, vấn đề có thể phát sinh khi cài đặt DNS đã được cập nhật để trỏ đến máy chủ Kinsta và chứng chỉ SSL miễn phí từ Let's Encrypt đã được cài đặt

Sau khi cài đặt DNS được phổ biến và trang web được truy cập trong trình duyệt bằng kết nối an toàn, lỗi đôi khi có thể hiển thị do bộ đệm của trình duyệt lưu trữ phiên bản lỗi thời của chứng chỉ SSL

Để khắc phục điều này, hãy thử xóa bộ đệm trạng thái SSL. Sau khi hoàn tất, hãy khởi động lại trình duyệt của bạn và thử kết nối lại với trang web của bạn

Nếu bạn đang sử dụng macOS, hãy xem các hướng dẫn sau về cách xóa chứng chỉ SSL

Xác minh chứng chỉ SSL

Sự cố tương tự xảy ra khi chứng chỉ SSL được tạo nhưng cài đặt DNS chưa được phổ biến đầy đủ. Trong trường hợp này, chứng chỉ SSL sẽ không được liên kết với đúng tên miền tại thời điểm tạo

Đăng kí để nhận thư mới

Bạn muốn biết làm thế nào chúng tôi tăng lưu lượng truy cập của mình hơn 1000%?

Tham gia cùng hơn 20.000 người khác nhận bản tin hàng tuần của chúng tôi với các mẹo nội bộ về WordPress

Nếu là khách hàng Kinsta, bạn có thể kiểm tra xem chứng chỉ SSL của mình đã được cài đặt hay chưa bằng cách truy cập bảng điều khiển MyKinsta và đảm bảo có dấu kiểm màu xanh lá cây bên cạnh cài đặt chứng chỉ

Bạn cũng có thể thực hiện quét toàn bộ trang web bằng công cụ kiểm tra SSL trực tuyến để xác minh rằng không có vấn đề gì với chứng chỉ SSL của bạn. Loại kiểm tra này khá đáng tin cậy và bỏ qua bộ đệm của trình duyệt để xác định xem chứng chỉ có hợp lệ hay không

Chúng tôi khuyên bạn nên sử dụng công cụ kiểm tra SSL từ Qualys SSL Labs, đây là công cụ chúng tôi sử dụng nội bộ tại Kinsta

Chỉ cần nhập tên miền của bạn vào trường Tên máy chủ và nhấp vào nút Gửi. Khi quá trình quét hoàn tất, một báo cáo được hiển thị với kết quả kiểm tra chứng chỉ SSL. Nếu tất cả đều ổn, bạn sẽ thấy một cái gì đó như thế này

Bạn có thể tìm thêm thông tin chuyên sâu về cách kiểm tra chứng chỉ SSL của mình có hoạt động bình thường không tại đây

Kiểm tra ngày giờ hệ thống

Nếu chứng chỉ SSL hợp lệ và việc xóa trạng thái SSL không hoạt động, thì đã đến lúc xem xét máy tính cục bộ của bạn để xác định nguồn gốc của ERR_SSL_PROTOCOL_ERROR của bạn

(Cách đọc được đề nghị. nếu bạn đang sử dụng các phiên bản TLS cũ, bạn có thể muốn ngăn Thông báo ERR_SSL_OBSOLETE_VERSION trong Chrome)

Trước tiên, hãy kiểm tra xem ngày và giờ của hệ điều hành có được đặt chính xác hay không, nếu không, chứng chỉ SSL của bạn có thể gặp sự cố khi xác thực

Điều này là do chứng chỉ SSL có ngày hết hạn cố định và nếu ngày và giờ hệ thống hiện tại của bạn không chính xác thì nó có thể xung đột với quy trình xác thực

Ngày và giờ hợp lệ luôn được giả định khi tạo kết nối an toàn, đó là lý do tại sao điều quan trọng là phải đảm bảo truy xuất giá trị chính xác từ hệ thống cục bộ của bạn

Để kiểm tra ngày giờ trong Windows 10, nhấn tổ hợp phím Windows Key + X và chọn System từ menu ngữ cảnh bật lên. Thao tác này sẽ hiển thị cửa sổ Cài đặt

Trong hộp văn bản Tìm cài đặt, bắt đầu nhập “thời gian” và chọn Thay đổi ngày và giờ từ các tùy chọn thả xuống. Sau đó, trong cửa sổ Cài đặt ngày và giờ, hãy kiểm tra ngày và giờ đã chính xác trước khi tiếp tục

Trên macOS, nhấp vào biểu tượng Apple ở góc trên cùng bên trái của màn hình và chọn Tùy chọn hệ thống từ menu thả xuống và chọn Ngày và Giờ từ danh sách

Mệt mỏi vì phải xử lý các vấn đề bảo mật với máy chủ của bạn? . Kiểm tra kế hoạch lưu trữ của chúng tôi

Sau đó, bạn sẽ có thể cập nhật thời gian hệ thống của mình khi cần thiết

Xóa bộ nhớ cache và cookie của trình duyệt

Bạn cũng có thể thử xóa bộ nhớ cache của trình duyệt nếu đã lâu rồi mới xóa bộ nhớ cache này. Chúng tôi khuyên bạn cũng nên xóa cookie của trình duyệt, nhưng hãy nhớ rằng bất kỳ trang web nào bạn hiện đang đăng nhập sẽ yêu cầu bạn đăng nhập lại vào lần truy cập tiếp theo

Vô hiệu hóa tiện ích mở rộng trình duyệt

Nếu bạn đã bật nhiều tiện ích mở rộng trình duyệt, thì đây có thể là nguồn gốc của lỗi. Tạm thời vô hiệu hóa từng tiện ích mở rộng của trình duyệt để xem liệu có tiện ích mở rộng nào gây ra sự cố với yêu cầu HTTPS không

Để tắt tiện ích mở rộng của Chrome, hãy nhấp vào biểu tượng ba chấm nằm ở trên cùng bên phải của cửa sổ trình duyệt và chọn Công cụ khác > Tiện ích mở rộng từ menu bật lên

Chuyển đổi tất cả các tiện ích mở rộng trình duyệt đã bật cùng một lúc để vô hiệu hóa chúng, truy cập trang web của bạn ở giữa mỗi tiện ích mở rộng. Nếu tiện ích mở rộng dường như đang gây ra sự cố ERR_SSL_PROTOCOL_ERROR, thì hãy xóa hoặc tắt tiện ích đó cho đến khi bạn có thể tìm hiểu thêm thông tin về bản chất của lỗi

Nếu không có bản cập nhật nào để khắc phục sự cố, tốt nhất bạn nên xóa hoàn toàn tiện ích mở rộng

Cập nhật trình duyệt lên phiên bản mới nhất

Bước cuối cùng liên quan đến trình duyệt là cập nhật Chrome lên phiên bản mới nhất

Chạy các phiên bản cũ hơn của trình duyệt làm tăng khả năng bạn gặp phải các sự cố kết nối an toàn, chẳng hạn như ERR_SSL_PROTOCOL_ERROR

Các tính năng bảo mật mới và cập nhật luôn được thêm vào các trình duyệt hiện đại và các lỗi được sửa thường xuyên và việc cập nhật mọi thứ là cách tốt nhất bạn nên làm theo

Trình duyệt Chrome giúp việc này trở nên dễ dàng hơn vì nó tự động kiểm tra các bản cập nhật mỗi khi bạn khởi chạy phần mềm. Tuy nhiên, nếu bạn luôn mở các tab trình duyệt thì thỉnh thoảng bạn nên nhớ khởi động lại trình duyệt để kích hoạt kiểm tra cập nhật

Cập nhật hệ điều hành của bạn

Luôn cập nhật hệ điều hành của bạn cũng rất quan trọng, đặc biệt nếu đã lâu rồi kể từ lần cập nhật cuối cùng

Nếu bạn đã bật cập nhật tự động cho Windows 10 thì bạn không cần quá lo lắng về điều này. Nhưng không phải tất cả các hệ điều hành đều tự động áp dụng các bản cập nhật, vì vậy bạn nên kiểm tra xem có bản cập nhật nào cho Hệ điều hành của mình không

Trên macOS, nhấp vào biểu tượng quả táo và chọn About This Mac sẽ mở một cửa sổ theo thẻ

Nếu có bản cập nhật hệ thống, bạn sẽ thấy nút Cập nhật phần mềm. Nhấp vào đây để cài đặt các bản cập nhật mới nhất. Bạn cũng có thể kiểm tra các bản cập nhật macOS qua App Store giống như đối với bất kỳ ứng dụng nào khác

Nếu bạn phải đối mặt với một bản cập nhật hệ điều hành kéo dài, bạn có thể muốn khởi động lại máy tính của mình trước khi chạy nó như một giải pháp thay thế nhanh chóng. Điều này nhanh hơn nhiều so với việc cài đặt các bản cập nhật hệ điều hành đầy đủ và có khả năng giải quyết vấn đề kết nối an toàn

Tạm thời vô hiệu hóa Antivirus và tường lửa

Điều rất quan trọng là phải có phần mềm chống vi-rút và tường lửa hoạt động trên hệ thống của bạn. Những công cụ này thực hiện rất tốt công việc bảo vệ bạn khỏi tất cả các loại vấn đề bảo mật trực tuyến

Là một phần của biện pháp bảo vệ này, phần mềm chống vi-rút của bạn thường kiểm tra các sự cố với kết nối HTTPS để đảm bảo không có điều gì bất ngờ xảy ra. Tuy nhiên, đôi khi, phần mềm có thể chặn không chính xác một kết nối an toàn khi nó không nên.

Để kiểm tra xem đây có phải là trường hợp không, hãy tạm thời vô hiệu hóa nó và kiểm tra lại trang web của bạn. Nếu cần, hãy tắt tường lửa của bạn và kiểm tra lại trang web của bạn

Hãy nhớ luôn kích hoạt lại phần mềm chống vi-rút và tường lửa của bạn càng sớm càng tốt vì bạn không muốn hệ thống của mình không được bảo vệ

Kiểm tra nhật ký máy chủ để tìm thông báo lỗi

Nếu bạn đã đến giai đoạn này mà vẫn chưa giải quyết được sự cố ERR_SSL_PROTOCOL_ERROR, mọi thứ có thể phức tạp hơn một chút so với những gì chúng tôi nghĩ lúc đầu

Để giúp xác định các sự cố chung của trang web, bao gồm cả lỗi kết nối, việc kiểm tra nhật ký máy chủ của bạn và xem hoạt động gần đây thường có thể hữu ích. Điều này cũng có thể cung cấp thông tin chi tiết hơn về nguyên nhân gây ra sự cố

Nếu mọi thứ khác thất bại

Nếu bạn vẫn không thể tìm thấy nguyên nhân gây ra sự cố thì đã đến lúc cho chúng tôi biết. Chúng tôi ở đây để giúp đỡ như mọi khi

Chúng tôi sẽ cần xem xét kỹ hơn nguyên nhân gây ra sự cố, vì vậy vui lòng liên hệ với bộ phận hỗ trợ kèm theo càng nhiều thông tin liên quan càng tốt để sự cố này được giải quyết nhanh chóng

Nhận tất cả các ứng dụng, cơ sở dữ liệu và trang web WordPress của bạn trực tuyến và dưới một mái nhà. Nền tảng đám mây hiệu suất cao, đầy đủ tính năng của chúng tôi bao gồm

• Dễ dàng thiết lập và quản lý trong bảng điều khiển MyKinsta
• Hỗ trợ chuyên gia 24/7
• Mạng và phần cứng Google Cloud Platform tốt nhất, được cung cấp bởi Kubernetes để có khả năng mở rộng tối đa
• Tích hợp Cloudflare cấp doanh nghiệp cho tốc độ và bảo mật
• Tiếp cận đối tượng toàn cầu với tối đa 35 trung tâm dữ liệu và hơn 275 PoP trên toàn thế giới

Hãy tự kiểm tra với $20 trong tháng đầu tiên của Lưu trữ ứng dụng hoặc Lưu trữ cơ sở dữ liệu. Khám phá kế hoạch của chúng tôi hoặc nói chuyện với bộ phận bán hàng để tìm thấy sự phù hợp nhất của bạn