Chứng chỉ SSL mã hoá dữ liệu giữa khách và website, và là thứ khiến trình duyệt hiện ổ khoá thay vì cảnh báo "Không an toàn". Cài đặt SSL gồm bốn việc: chọn loại chứng chỉ, cài lên máy chủ, chuyển toàn bộ website sang https, và gia hạn đúng hạn. Việc cuối ngày càng quan trọng vì từ năm 2026 mỗi bản chứng chỉ chỉ có hạn tối đa 199 ngày.
DSIC thực hiện cài đặt và gia hạn chứng chỉ SSL cho các website và dịch vụ khách hàng mà DSIC đang quản trị. Anh/chị muốn được tư vấn loại SSL phù hợp, hãy liên hệ DSIC hoặc gọi 0985 995 012.
Tóm tắt nhanh
- Website doanh nghiệp thông thường chỉ cần chứng chỉ xác thực tên miền (DV); loại cao hơn chỉ cần khi anh/chị muốn hiện thông tin công ty ở chứng thư.
- Cài chứng chỉ chưa đủ: phải chuyển hướng
httpsanghttpsvà sửa nội dung còn gọi bằnghttp. - Chứng chỉ cấp mới chỉ có hạn tối đa 199 ngày (trước đây 397 ngày), nên phải cấp lại và cài lại khoảng sáu tháng một lần. Gia hạn bằng tay mỗi năm một lần không còn phù hợp.
SSL làm gì và vì sao nên có
SSL (nay thường gọi là TLS) làm hai việc:
- Mã hoá: thông tin khách nhập (mật khẩu, số điện thoại, đơn hàng) đi qua mạng dưới dạng không đọc được.
- Xác nhận danh tính: khách biết mình đang vào đúng website, không phải bản giả mạo.
Nên có vì ba lý do thực tế:
- Trình duyệt cảnh báo mọi website chạy
http, kể cả website chỉ có một form liên hệ. Xem hậu quả ở bài Website báo "Không an toàn". - Google dùng HTTPS làm một tín hiệu xếp hạng. Tín hiệu nhỏ, nhưng website không có HTTPS bị thiệt về cả thứ hạng lẫn lòng tin của khách.
- Nhiều tính năng chỉ chạy được trên HTTPS, như thanh toán và một số tính năng của trình duyệt.
Các loại chứng chỉ và nên chọn loại nào
Có hai cách phân loại, nên nhìn cả hai.
Theo mức xác thực:
| Loại | Xác thực gì | Phù hợp |
|---|---|---|
| DV (xác thực tên miền) | Chỉ xác nhận anh/chị điều khiển tên miền | Hầu hết website doanh nghiệp, blog, landing page |
| OV (xác thực tổ chức) | Thêm kiểm tra doanh nghiệp có thật | Website cần thể hiện thông tin tổ chức trong chứng chỉ |
| EV (xác thực mở rộng) | Kiểm tra pháp lý nghiêm hơn | Ngân hàng, tài chính, hoặc yêu cầu của đối tác |
Theo số tên miền được bảo vệ:
| Loại | Bảo vệ | Phù hợp |
|---|---|---|
| Một tên miền | ten-mien.vn (và thường kèm www) |
Website đơn |
| Wildcard | *.ten-mien.vn, mọi tên miền con |
Website có nhiều tên miền con (shop., blog., mail.) |
| Nhiều tên miền | Nhiều tên miền khác nhau trong một chứng chỉ | Nhiều website của cùng một chủ |
Với phần lớn website doanh nghiệp, chứng chỉ DV cho một tên miền là đủ. Mức xác thực không làm dữ liệu mã hoá mạnh hơn: cả ba loại mã hoá như nhau, chỉ khác độ kiểm tra danh tính. Chưa chắc nên chọn loại nào, xem thêm trang chứng chỉ SSL hoặc nhờ DSIC tư vấn theo website của anh/chị.
Quy trình cài đặt SSL
Dù cài ở đâu, một chứng chỉ SSL đều đi qua cùng các bước:
- Tạo khoá riêng và yêu cầu chứng chỉ (CSR) trên máy chủ chứa website.
- Gửi CSR cho nhà cung cấp chứng chỉ và hoàn tất xác thực. Với chứng chỉ DV, xác thực thường là một trong ba cách: thêm một bản ghi DNS, trả lời thư gửi tới email quản trị của tên miền, hoặc đặt một tệp xác nhận trên website.
- Nhận chứng chỉ và cài lên máy chủ. Cài đủ cả chứng chỉ trung gian, không chỉ chứng chỉ của riêng website, để không bị lỗi trên điện thoại đời cũ.
- Kiểm tra website mở được bằng
httpsvà ổ khoá hợp lệ.
Với website do DSIC quản trị, DSIC thực hiện các bước này giúp anh/chị. Website ở nơi khác, hoặc cần cài chứng chỉ đã mua riêng, anh/chị liên hệ DSIC để được tư vấn hướng xử lý.
Chuyển toàn bộ website sang HTTPS
Cài chứng chỉ mới là bước đầu. Làm tiếp năm việc:
Chuyển hướng 301 từ
httpsanghttpscho mọi địa chỉ. Kiểm tra bằng lệnh:curl -I http://ten-mien-cua-anh-chi.vnKết quả phải có dòng
301vàLocation: https://....Sửa nội dung hỗn hợp: ảnh, CSS, script còn gọi bằng
http. Cách tìm và sửa nằm ở bài Website báo "Không an toàn".Cập nhật địa chỉ ưu tiên (thẻ canonical) và sơ đồ website (sitemap) sang
https.Thêm thuộc tính
httpsvào Google Search Console rồi gửi lại sitemap.Đổi liên kết ở nơi khác: mạng xã hội, chữ ký email, hồ sơ Google Business, danh bạ doanh nghiệp.
Cẩn thận với HSTS (lệnh buộc trình duyệt luôn dùng https). Chỉ bật khi chắc chắn mọi tên miền con đều có chứng chỉ hợp lệ, vì khi đã bật, rất khó quay lại.
Gia hạn SSL: thời hạn chứng chỉ ngày càng ngắn
Theo thông báo của các nhà cung cấp chứng chỉ, từ ngày 24/2/2026 chứng chỉ SSL/TLS cấp mới có thời hạn tối đa 199 ngày, giảm từ 397 ngày. Ngày bắt đầu áp dụng khác nhau theo từng nhà cung cấp, từ cuối tháng 2 đến giữa tháng 3/2026. Đây là thay đổi chung của toàn ngành theo quy định của CA/Browser Forum, nhằm hạn chế thiệt hại khi khoá bí mật bị lộ và cho phép cập nhật chuẩn mã hoá nhanh hơn. Chi tiết xem ở bài Thay đổi lớn: SSL sẽ chỉ còn 199 ngày của MuaSSL.com. Lộ trình của ngành còn tiếp tục rút ngắn thời hạn trong các năm tới.
Hệ quả thực tế:
- Gói chứng chỉ "một năm" hay "hai năm" vẫn được bán, nhưng mỗi bản chứng chỉ chỉ dùng được tối đa 199 ngày, nên phải cấp lại và cài lại khoảng sáu tháng một lần trong thời hạn của gói.
- Gia hạn bằng tay, nhớ ngày mỗi năm một lần không còn đủ. Quên một lần là website bị trình duyệt chặn bằng trang cảnh báo toàn màn hình.
- Có hai cách xử lý: cấp lại và cài lại thủ công đúng lịch, hoặc tự động hoá việc cấp lại (chứng chỉ hỗ trợ giao thức ACME). Dù chọn cách nào, nên đặt một hộp thư dùng chung của công ty, không phải hộp thư cá nhân, để nhận thư nhắc hết hạn.
Gia hạn thất bại khi nào? Hay gặp nhất là tên miền không còn trỏ về đúng máy chủ, hoặc có bản ghi chặn việc xác thực. Dấu hiệu: website báo hết hạn dù đã gia hạn. Xem Trỏ tên miền về hosting DSIC.
Nhờ DSIC gia hạn SSL. Với website và dịch vụ do DSIC quản trị, DSIC thực hiện cài đặt và gia hạn chứng chỉ đúng hạn để anh/chị không phải theo dõi lịch. Xem thêm dịch vụ quản trị và chăm sóc website, hoặc liên hệ DSIC để được tư vấn.
Kiểm tra đã cài đúng chưa
- Ổ khoá: mở website, bấm ổ khoá, xem chứng chỉ, kiểm tra tên miền và ngày hết hạn.
- Chuyển hướng: gõ
http://ten-mien-cua-anh-chi.vnvào trình duyệt, địa chỉ phải tự đổi sanghttps. - Cả hai dạng tên: thử có
wwwvà không cówww. - Công cụ kiểm tra: vào
ssllabs.com/ssltest, nhập tên miền, đọc điểm và các cảnh báo. - Điện thoại: thử bằng 4G và một điện thoại cũ nếu có.
Nếu vẫn không được
Ba nguyên nhân thường gặp:
Cài chứng chỉ nhưng website vẫn báo lỗi: thường là nội dung hỗn hợp hoặc chứng chỉ không khớp tên có/không www. Xem Website báo "Không an toàn".
Tên miền chưa trỏ đúng, nên không xác thực được để cấp chứng chỉ.
Đang dùng CDN hoặc proxy (như Cloudflare): chứng chỉ phải cài hoặc cấu hình ở cả CDN lẫn máy chủ, tuỳ chế độ SSL.
Cần hỗ trợ cài đặt hoặc gia hạn SSL, gọi kỹ thuật DSIC theo số 0985 995 012 hoặc gửi yêu cầu qua trang Liên hệ. Xem thêm chứng chỉ SSL tại DSIC.
Câu hỏi thường gặp
DSIC có cài đặt và gia hạn SSL giúp không?
Có, với các website và dịch vụ khách hàng mà DSIC đang quản trị. Anh/chị liên hệ DSIC để được tư vấn loại chứng chỉ phù hợp.
Chứng chỉ SSL bao lâu phải gia hạn một lần?
Chứng chỉ cấp mới hiện có thời hạn tối đa 199 ngày, nên phải cấp lại và cài lại khoảng sáu tháng một lần, dù gói chứng chỉ mua là một hay hai năm.
SSL miễn phí và SSL trả phí khác nhau gì?
Về mã hoá thì như nhau. Khác ở mức xác thực, loại chứng chỉ, thời gian hỗ trợ và bảo hiểm của nhà cung cấp.
Cài SSL có làm đổi thứ hạng trên Google không?
Có thể xáo trộn ngắn hạn nếu quên chuyển hướng 301 hoặc quên sửa nội dung http. Làm đủ năm việc ở phần chuyển sang HTTPS thì ít rủi ro.
Một chứng chỉ dùng được cho nhiều website không?
Chỉ khi là loại wildcard (cho tên miền con) hoặc loại nhiều tên miền. Chứng chỉ một tên miền chỉ bảo vệ đúng tên miền đó.
Câu trả lời giúp DSIC biết bài nào cần viết lại rõ hơn.