เว็บไซต์เวอร์ชัน www ขึ้น error ด้านความปลอดภัย: สาเหตุและวิธีแก้

ร้านของคุณเปิดได้ปกติที่ example.com แต่พอพิมพ์ www.example.com เบราว์เซอร์กลับขึ้นหน้าเตือนความปลอดภัยเต็มจอ เช่น "การเชื่อมต่อของคุณไม่เป็นส่วนตัว", "Warning: Potential Security Risk Ahead" หรือแค่ error เชื่อมต่อไม่ได้ รูปกุญแจที่ที่อยู่ปกติบอกว่าทุกอย่างเรียบร้อย ปัญหานี้จึงไม่มีใครสังเกตเห็นไปหลายเดือน

คำตอบสั้น ๆ: ใบรับรองความปลอดภัยครอบคลุมเฉพาะชื่อที่ระบุไว้ ใบรับรองของคุณครอบคลุม example.com แต่ไม่ครอบคลุม www.example.com หรือชื่อ www ชี้ไปที่เซิร์ฟเวอร์ที่ไม่มีใบรับรองสำหรับชื่อนั้น ให้เพิ่มชื่อ www ในร้านหรือโฮสติ้งเพื่อให้ระบบออกใบรับรองให้ แล้วตั้ง redirect ไปที่ที่อยู่หลักของคุณ

อยากให้ตรวจวันนี้เลย? ส่งที่อยู่เว็บมาให้เรา เราจะตรวจทั้งสองเวอร์ชัน แก้ DNS และใบรับรอง แล้วตั้ง redirect ให้ ขอความช่วยเหลือ →

ทำไมที่อยู่หนึ่งใช้ได้ แต่อีกอันใช้ไม่ได้

สำหรับเบราว์เซอร์ example.com กับ www.example.com เป็นสองชื่อที่ต่างกัน แต่ละชื่อต้องชี้มาที่ร้านของคุณ และเซิร์ฟเวอร์ปลายทางต้องมีใบรับรองที่ระบุชื่อนั้นตรงตัว ตอนเช็กเว็บตัวเอง เรามักพิมพ์เวอร์ชันสั้น หรือเบราว์เซอร์เติมให้ เราจึงไม่เคยเห็นเวอร์ชันที่เสีย แต่ลูกค้าเห็น บางคนพิมพ์ www จนติดมือ และลิงก์เก่า ใบปลิวที่พิมพ์ไปแล้ว ลายเซ็นอีเมล รวมถึงเว็บอื่นก็มักใช้ www

สาเหตุที่พบบ่อย:

• ไม่เคยเพิ่มชื่อ www ในร้านหรือโฮสติ้ง DNS ชี้ www ไปถูกที่ แต่แพลตฟอร์มไม่รู้ว่าต้องให้บริการชื่อนี้ จึงไม่มีใบรับรองให้ พบบ่อยที่สุดบน Shopify
• ใบรับรองระบุแค่ชื่อเดียว ถ้าใช้โฮสติ้งของตัวเอง (WooCommerce, WordPress) ใบรับรองอาจขอไว้สำหรับ example.com เท่านั้น ต้องระบุทั้งสองชื่อ หรือขอใบรับรองแยกสำหรับ www
• www ยังชี้ไปที่โฮสต์เก่า หลังย้ายไปแพลตฟอร์มใหม่ ที่อยู่หลักถูกแก้แล้ว แต่ record ของ www ยังชี้ไปเซิร์ฟเวอร์เดิมที่ไม่มีใบรับรองของคุณแล้ว
• ไม่มี record ของ www ผู้เข้าชมจะเจอ "เข้าถึงเว็บไซต์นี้ไม่ได้" แทนคำเตือน ข้อความต่างกัน แต่เสียลูกค้าเหมือนกัน

กรณีจริงจากการสแกนของเรา

ก่อน Black Friday 2026 เราสแกนร้านค้าออนไลน์ 1,482 ร้าน มี 13 ร้านที่เวอร์ชัน www ขึ้น error ด้านความปลอดภัย ทั้งที่ที่อยู่ปกติใช้ได้: 9 ร้านบน Shopify และ 4 ร้านบน WooCommerce อีก 24 ร้านไม่ redirect ผู้เข้าชมจาก http:// ไปที่ https:// เลย

หนึ่งใน 13 ร้านคือร้าน Shopify ในสหราชอาณาจักร เราตรวจซ้ำเมื่อวันที่ 28 ตุลาคม 2026 ที่อยู่หลักมีใบรับรองที่ใช้ได้ แต่ออกให้เฉพาะที่อยู่หลัก ชื่อ www ชี้ไปที่ Shopify แต่การเชื่อมต่อถูกปฏิเสธด้วย handshake failure เพราะ www ไม่ได้ถูกเชื่อมเป็นโดเมนในร้าน รูปกุญแจที่ที่อยู่หลักเป็นของจริง และนั่นคือเหตุผลที่ปัญหานี้อยู่ได้นาน ที่อยู่ที่คุณเช็กคืออันที่ใช้ได้พอดี

เช็กเว็บของคุณเองใน 2 นาที

1. เปิดหน้าต่างส่วนตัว (private window) แล้วพิมพ์ https://www. ตามด้วยโดเมนของคุณ จากนั้นทำแบบเดิมโดยไม่ใส่ www ทั้งสองแบบควรเปิดเว็บของคุณได้ และควรไปจบที่ที่อยู่เดียวกัน
2. ลอง http:// (ไม่มี s) ทั้งสองแบบด้วย คุณควรถูกส่งไปเวอร์ชันที่ปลอดภัยทุกครั้ง
3. ถ้าอยากได้ความเห็นที่สอง ให้เอาที่อยู่ www ไปตรวจด้วย SSL checker ฟรี มันจะแสดงว่าใบรับรองครอบคลุมชื่ออะไรบ้าง

สิ่งที่เห็นบน www	สาเหตุที่น่าจะเป็น	วิธีแก้
คำเตือนความปลอดภัย หรือ "การเชื่อมต่อของคุณไม่เป็นส่วนตัว"	ไม่มีใบรับรองสำหรับชื่อ www	เพิ่ม www ในร้านหรือโฮสติ้ง แล้วให้ระบบออกใบรับรอง
Handshake หรือ SSL protocol error	www ชี้ไปที่เซิร์ฟเวอร์ที่ไม่ได้ให้บริการโดเมนของคุณ	เชื่อม www บนแพลตฟอร์ม หรือแก้ DNS record
"เข้าถึงเว็บไซต์นี้ไม่ได้"	ไม่มี DNS record สำหรับ www	เพิ่ม record ของ www ตามที่แพลตฟอร์มกำหนด
เว็บเก่าของคุณ หรือหน้า parking	www ยังชี้ไปที่โฮสต์เดิม	ชี้ www ไปที่แพลตฟอร์มใหม่
ใช้ได้ แต่ค้างที่ www ส่วนอีกเวอร์ชันค้างที่แบบไม่มี www	ไม่มี redirect ระหว่างสองเวอร์ชัน	เลือกที่อยู่หลักหนึ่งอัน แล้ว redirect อีกอันมาที่อันนั้น

วิธีแก้

Shopify

ใน Shopify admin ไปที่ Settings → Domains ตรวจว่าทั้ง example.com และ www.example.com อยู่ในรายการที่เชื่อมต่อแล้ว ถ้า www หายไป ให้เชื่อมเพิ่ม วิธีของ Shopify สำหรับโดเมนที่ซื้อจากที่อื่น: A record ของ root ชี้ไปที่ 23.227.38.65 และ CNAME record ชื่อ www ชี้ไปที่ shops.myshopify.com จากนั้น Shopify จะออกใบรับรองให้เอง อาจใช้เวลาสูงสุด 48 ชั่วโมงกว่าทุกอย่างจะพร้อม ตั้งหนึ่งในสองเป็น primary domain เพื่อให้อีกอัน redirect มาที่อันนั้น

WooCommerce หรือ WordPress บนโฮสติ้งของคุณเอง

เช็ก DNS record ของ www ก่อน แล้วออกใบรับรองใหม่ให้ครอบคลุมทั้งสองชื่อ ในแผงควบคุมโฮสติ้งส่วนใหญ่ (cPanel, Plesk, Combell และอื่น ๆ) คุณติ๊กทั้ง example.com และ www.example.com ตอนขอใบรับรอง Let's Encrypt ถ้าใช้ Certbot บนเซิร์ฟเวอร์ของตัวเอง ให้ขอทั้งสองชื่อในใบรับรองเดียว จากนั้นตั้ง redirect จากเวอร์ชันที่ไม่ใช่ที่อยู่หลักไปยังที่อยู่หลัก

หลัง Cloudflare หรือ CDN อื่น

ตรวจว่ามี record ของ www ใน DNS ของ CDN และเปิด proxy เหมือน record หลัก และ edge certificate ครอบคลุมทั้งสองชื่อ ส่วนใหญ่ทำให้โดยค่าเริ่มต้น แต่การตั้งค่าแบบกำหนดเองบางครั้งไม่ครอบคลุม

ต้องการความช่วยเหลือ?

เราตรวจทั้งสองเวอร์ชันของที่อยู่เว็บคุณ แก้ DNS และใบรับรอง แล้วตั้ง redirect ให้ ปกติเสร็จภายในวันเดียว ขอความช่วยเหลือด่วน → หรือติดต่อเรา

บทความที่เกี่ยวข้อง

• SSL หมดอายุ หรือโดเมนหมดอายุ? วิธีแก้และกู้เว็บไซต์คืน
• เราสแกนร้านค้าออนไลน์ 1,482 ร้านก่อน Black Friday: สิ่งที่เราพบ
• เพิ่ม SPF แล้ว Google Search Console หลุด? นี่คือสาเหตุ

ที่มา: Shopify Help Center, การเชื่อมต่อโดเมนจากผู้ให้บริการอื่น