Một sáng thứ Hai, khách gửi ảnh chụp màn hình: vào website công ty thì Chrome hiện cả trang cảnh báo kết nối không riêng tư. Nguyên nhân thường rất nhỏ, chứng chỉ hết hạn mà không ai để ý. Bài này giải thích chứng chỉ SSL là gì, nên chọn loại nào, cách cài, cách kiểm tra hạn và vì sao từ 2026 chuyện gia hạn phải để máy làm.
Tóm tắt nhanh
- Chứng chỉ SSL bật kết nối https, mã hoá dữ liệu giữa trình duyệt và website, đồng thời chứng minh website đúng là của tên miền đó.
- Phần lớn website doanh nghiệp dùng SSL miễn phí là đủ; SSL trả phí đáng tiền khi cần xác thực doanh nghiệp, wildcard hoặc bảo hiểm.
- Từ 15/3/2026, mỗi chứng chỉ chỉ còn hạn tối đa 200 ngày và sẽ ngắn dần tới 47 ngày, nên gia hạn tự động là bắt buộc.
Chứng chỉ SSL là gì?
Chứng chỉ SSL là một tệp số do tổ chức cấp chứng chỉ (CA) phát hành, gắn với tên miền của website và được cài trên máy chủ. Nó làm hai việc: mã hoá dữ liệu đi giữa trình duyệt của khách và website, và chứng minh website khách đang mở đúng là của tên miền ghi trên thanh địa chỉ. Website có chứng chỉ hợp lệ sẽ chạy bằng địa chỉ https:// thay vì http://.
Nói đời thường, không có SSL thì dữ liệu khách điền vào form giống tấm bưu thiếp, ai cầm được đều đọc được. Có SSL thì cùng nội dung đó được cho vào phong bì niêm phong, chỉ người nhận đúng mới mở được. Vì vậy, mọi website có form liên hệ, đăng nhập hay giỏ hàng đều cần SSL, kể cả website chỉ giới thiệu công ty.
HTTPS là gì?
HTTPS là phiên bản an toàn của giao thức HTTP mà trình duyệt dùng để tải trang web, chữ S là viết tắt của Secure. Một website chỉ chạy được HTTPS khi đã cài chứng chỉ hợp lệ, nên trong giao tiếp hằng ngày, người ta hay nói “lên https” hay “cài SSL” để chỉ cùng một việc.
SSL và TLS là gì, khác nhau thế nào?
SSL là tên giao thức mã hoá đời đầu, đã ngừng dùng từ lâu vì có lỗ hổng. Thứ đang chạy trên các website ngày nay là TLS, bản kế nhiệm của SSL, phổ biến ở hai phiên bản TLS 1.2 và TLS 1.3. Tuy vậy, cái tên SSL đã quá quen nên nhà cung cấp và người dùng vẫn gọi như cũ. Khi mua hay cài, bạn chỉ cần nhớ chứng chỉ đó dùng cho TLS, còn máy chủ nên tắt các giao thức cũ.
SSL hoạt động thế nào?
Mỗi lần khách mở một trang https, trình duyệt và máy chủ “bắt tay” với nhau trong một phần nhỏ của giây trước khi tải nội dung. Máy chủ gửi chứng chỉ của mình, trình duyệt kiểm tra chứng chỉ có do một tổ chức đáng tin cấp không, có đúng tên miền không và còn hạn không. Đạt cả ba thì hai bên cùng tạo ra một khoá phiên dùng riêng cho lần truy cập đó, và mọi dữ liệu sau đó được mã hoá bằng khoá này.
Điểm đáng chú ý là trình duyệt tin chứng chỉ vì tin tổ chức cấp. Mỗi hệ điều hành và trình duyệt có sẵn danh sách các CA được tin cậy; chứng chỉ tự tạo trên máy chủ không nằm trong danh sách này nên luôn bị báo lỗi. Đây là lý do bạn không thể tự “chế” chứng chỉ cho website công khai, mà phải xin từ một CA, dù là CA miễn phí như Let’s Encrypt hay ZeroSSL.
Vì sao website cần chứng chỉ SSL?
Khách không nhìn thấy chữ SSL, họ chỉ thấy trình duyệt nói gì về website của bạn. Website thiếu SSL bị Chrome ghi “Không bảo mật” ngay cạnh địa chỉ, và nhiều người sẽ ngần ngại khi đặt hàng hay để lại số điện thoại trên một trang như vậy.
Tháng 10/2026 còn có thêm một thay đổi. Theo thông báo trên blog bảo mật của Google, từ Chrome 154 phát hành tháng 10/2026, tuỳ chọn “luôn dùng kết nối an toàn” được bật mặc định, nghĩa là Chrome sẽ hỏi ý người dùng trước khi mở lần đầu một website công khai chưa có HTTPS. Website còn chạy http sẽ đón khách bằng một màn hình cảnh báo thay vì trang chủ.
Lý do thứ hai là dữ liệu của khách. Khi khách dùng wifi quán cà phê hay sân bay, người cùng mạng có thể đọc được thông tin điền vào form trên trang http, gồm họ tên, số điện thoại, thậm chí mật khẩu. Ngoài ra, cổng thanh toán và nhiều tính năng của trình duyệt như định vị, thông báo đẩy chỉ chạy trên HTTPS.
Lý do thứ ba liên quan tới tìm kiếm. Google coi HTTPS là một tín hiệu xếp hạng, dù không lớn; thiệt hại thật nằm ở chỗ khách bấm vào từ Google rồi quay ra ngay vì gặp cảnh báo.
Các loại chứng chỉ SSL
Chứng chỉ được chia theo hai cách: theo mức xác thực (ai đứng sau website) và theo số tên miền được bảo vệ. Mức mã hoá giữa các loại như nhau, khác biệt nằm ở quy trình cấp và phạm vi dùng.
| Loại | Xác thực gì | Thời gian cấp | Hợp với |
|---|---|---|---|
| DV (Domain Validation) | Chỉ xác thực quyền quản lý tên miền | Vài phút, tự động | Hầu hết website doanh nghiệp, blog, landing page |
| OV (Organization Validation) | Tên miền và thông tin tổ chức | Vài ngày, cần giấy tờ | Đối tác hoặc hồ sơ thầu yêu cầu xác thực tổ chức |
| EV (Extended Validation) | Thẩm định doanh nghiệp kỹ nhất | Lâu nhất, nhiều giấy tờ | Ngân hàng, tài chính, nơi cần mức xác thực cao |
| Wildcard | Mọi tên miền con cùng một cấp | Theo mức DV hoặc OV | Website có nhiều tên miền con |
| Nhiều tên miền (SAN) | Danh sách tên miền ghi sẵn | Theo mức xác thực | Một công ty chạy nhiều tên miền khác nhau |
Một điều ít người biết: các trình duyệt lớn như Chrome, Firefox đã thôi hiện tên công ty màu xanh trên thanh địa chỉ với chứng chỉ EV từ vài năm nay. Thông tin doanh nghiệp vẫn nằm trong phần chi tiết chứng chỉ, nhưng khách thông thường hiếm khi bấm vào xem. Vì vậy, đừng mua EV chỉ vì muốn “thanh địa chỉ xanh”.
SSL cho subdomain: wildcard hay từng chứng chỉ riêng?
Nếu website tách thành shop.tencongty.vn, blog.tencongty.vn, hotro.tencongty.vn, bạn có hai cách. Cách thứ nhất là cấp chứng chỉ riêng cho từng tên miền con, phù hợp khi chỉ có vài tên và hosting tự cấp SSL miễn phí cho từng tên. Cách thứ hai là chứng chỉ wildcard dạng *.tencongty.vn, phủ mọi tên miền con cùng một cấp.
Wildcard có hai điểm cần lưu ý. Nó không phủ tên miền con hai cấp như a.shop.tencongty.vn, và nếu dùng wildcard miễn phí của Let’s Encrypt, bạn phải xác thực qua bản ghi DNS chứ không qua web, nên hosting hoặc nơi quản lý DNS phải hỗ trợ tự động khai bản ghi này. Nếu không làm được, wildcard trả phí là lựa chọn gọn hơn.
SSL miễn phí hay trả phí: website nào cần loại nào?
SSL miễn phí và trả phí mã hoá như nhau, nên với phần lớn website doanh nghiệp, câu hỏi thật sự là có cần xác thực tổ chức, bảo hiểm và người hỗ trợ hay không. Bảng dưới đây so sánh hai lựa chọn.
| Tiêu chí | SSL miễn phí (Let’s Encrypt, ZeroSSL) | SSL trả phí |
|---|---|---|
| Mã hoá | Như nhau | Như nhau |
| Mức xác thực | Chỉ DV | DV, OV hoặc EV |
| Hạn mỗi chứng chỉ | 90 ngày, tự gia hạn | Tối đa 200 ngày từ 15/3/2026, gói vẫn bán theo năm |
| Wildcard | Có, phải xác thực qua DNS | Có gói riêng |
| Bảo hiểm, hỗ trợ | Không có | Theo gói, có người hỗ trợ cài đặt |
SSL trả phí đáng tiền khi đối tác, ngân hàng hay hồ sơ thầu yêu cầu chứng chỉ có xác thực doanh nghiệp, khi cần wildcard mà hạ tầng không tự cấp được, hoặc khi bạn muốn có bảo hiểm theo gói và người lo việc cài lại. Ngoài những trường hợp đó, bạn nên dồn ngân sách cho nội dung và tốc độ website.
Góc nhìn 123Website: Chính 123website.com.vn đang dùng chứng chỉ miễn phí của ZeroSSL, hạn 90 ngày, tự gia hạn trên máy chủ: chứng chỉ hiện tại cấp ngày 12/10/2026, hết hạn 10/1/2027 (kiểm tra ngày 25/10/2026). Mọi website do chúng tôi thiết kế đều được cài SSL khi bàn giao. Khách chỉ cần SSL trả phí khi có nhiều tên miền con cần wildcard hoặc cần xác thực doanh nghiệp, và khi đó chúng tôi kiểm tra hạ tầng trước rồi mới chốt loại.
Từ 2026, hạn SSL ngắn dần
Theo bộ quy định Baseline Requirements của CA/Browser Forum, nơi các hãng trình duyệt và tổ chức cấp chứng chỉ thống nhất luật chơi, hạn tối đa của mỗi chứng chỉ công khai giảm dần qua các mốc sau:
- Từ 15/3/2026: tối đa 200 ngày, thay cho 398 ngày trước đó.
- Từ 15/3/2027: tối đa 100 ngày.
- Từ 15/3/2029: tối đa 47 ngày.
Các CA miễn phí cũng đổi theo. Let’s Encrypt cho biết chứng chỉ mặc định sẽ còn 64 ngày từ 10/2/2027 và 45 ngày từ 16/2/2028. Đồng thời, Let’s Encrypt đã ngừng gửi email nhắc hết hạn từ ngày 4/6/2025, nên nếu gia hạn tự động hỏng thì sẽ không còn thư nào báo trước cho bạn.
Hệ quả thực tế là gói SSL trả phí vẫn có thể bán theo năm, nhưng chứng chỉ phải được cấp lại một hoặc nhiều lần trong năm. Website nào còn gia hạn bằng tay nên chuyển sang tự động, hoặc giao cho bên hosting lo, vì mỗi năm sẽ có từ hai tới tám lần phải cài lại tuỳ mốc thời gian.
Cách cài SSL cho website
Cách cài SSL cho website tuỳ vào nơi website đang chạy, nhưng với hosting có bảng điều khiển như DirectAdmin hay cPanel, phần lớn chỉ mất vài phút. Trước khi cài, bạn cần tên miền đã trỏ đúng về hosting, vì CA sẽ kiểm tra quyền quản lý tên miền qua chính website hoặc qua bản ghi DNS.
- Đăng nhập bảng điều khiển hosting, mở mục SSL Certificates của tên miền cần cài.
- Chọn cấp chứng chỉ tự động từ Let’s Encrypt hoặc ZeroSSL, đánh dấu cả tên miền chính và bản www.
- Lưu lại và chờ khoảng một phút để chứng chỉ được cấp, rồi mở website bằng https để kiểm tra.
- Với SSL trả phí, tạo mã yêu cầu CSR, gửi cho nơi bán, nhận chứng chỉ về rồi dán vào ô cài chứng chỉ của hosting.
Cài xong SSL, còn bốn việc cần làm
Cài chứng chỉ mới là một nửa việc. Bạn cần chuyển hướng 301 mọi địa chỉ http sang https để khách và Google không vào nhầm bản cũ, sửa những đường dẫn ảnh, script còn gọi qua http, khai báo địa chỉ https trong Google Search Console và theo dõi để chắc gia hạn tự động chạy đúng ở lần đầu tiên.
Với WordPress, nhớ đổi cả địa chỉ website trong Cài đặt, Tổng quan sang https, rồi xoá bộ nhớ đệm của plugin cache. Nếu website đặt ở hosting khác mà bạn không rành phần này, gói kỹ thuật viên của 123Website có thể làm giúp theo giờ.
Cách kiểm tra SSL còn hạn hay không
Cách nhanh nhất để kiểm tra SSL là nhìn lên thanh địa chỉ. Trên Chrome, bạn bấm vào biểu tượng bên trái địa chỉ website, chọn “Kết nối an toàn” rồi “Chứng chỉ hợp lệ” để xem tổ chức cấp và ngày hết hạn. Nếu trình duyệt báo “Không bảo mật”, chứng chỉ đã có vấn đề hoặc website chưa chuyển hẳn sang https.
Cách thứ hai không cần đọc thông số kỹ thuật là dùng công cụ kiểm tra website của 123Website. Bạn nhập tên miền, nhóm “Bảo mật HTTPS và SSL” sẽ cho biết chứng chỉ còn hạn không, website có tự chuyển về https không và còn ảnh hay tệp nào tải qua http hay không.
Mỗi tháng nhìn ngày hết hạn của SSL và tên miền một lần là đủ để phát hiện sớm, bạn có thể ghép việc này vào lịch bảo trì website hàng tháng. Với website quan trọng, nên thêm một dịch vụ theo dõi gửi cảnh báo khi chứng chỉ còn dưới hai tuần.
Lỗi SSL hay gặp và cách xử lý
Phần lớn lỗi SSL mà khách thấy trên trình duyệt rơi vào bốn nhóm dưới đây. Mã lỗi Chrome hiện dưới dòng cảnh báo, ví dụ NET::ERR_CERT_DATE_INVALID, là manh mối đầu tiên để biết sai ở đâu.
SSL hết hạn
SSL hết hạn còn tệ hơn chưa có SSL. Website chưa có SSL vẫn mở được, chỉ kèm cảnh báo, còn chứng chỉ hết hạn thì Chrome chặn bằng cả một trang báo lỗi, phần lớn khách sẽ quay ra ngay. Nguyên nhân hay gặp là gia hạn tự động hỏng sau khi đổi máy chủ hay trỏ tên miền qua dịch vụ khác, hoặc tên miền hết hạn kéo theo cả website, email và SSL; vì vậy hãy theo dõi luôn hạn tên miền.
Nội dung hỗn hợp
Nội dung hỗn hợp xảy ra khi trang đã chạy https nhưng vẫn gọi ảnh, script hay font qua http. Trình duyệt sẽ báo “Không bảo mật” dù chứng chỉ hợp lệ, có khi chặn luôn tệp đó khiến trang vỡ giao diện. Lỗi này hay gặp ở bài viết cũ, theme hay plugin viết sẵn đường dẫn http; cách sửa là thay hàng loạt đường dẫn trong cơ sở dữ liệu sang https.
Sai tên miền trên chứng chỉ
Chứng chỉ chỉ cấp cho tencongty.vn mà khách gõ www.tencongty.vn, hoặc mở một tên miền con chưa có trong chứng chỉ, trình duyệt sẽ báo tên không khớp. Khi cài, bạn nên đưa cả bản có www và không có www vào cùng một chứng chỉ, rồi chuyển hướng về một bản duy nhất.
Giờ trên máy khách bị sai
Có lúc lỗi không nằm ở website mà ở máy của khách: đồng hồ máy tính sai ngày khiến trình duyệt tưởng chứng chỉ chưa tới hạn hoặc đã hết hạn. Nếu chỉ một người báo lỗi trong khi những người khác vào bình thường, hãy nhờ họ chỉnh lại ngày giờ máy trước khi kiểm tra website.
SSL cũng không thay được bảo mật hệ thống. Nó chỉ bảo vệ đường truyền, còn mã độc, mật khẩu yếu hay plugin lỗi là chuyện khác; dấu hiệu bị tấn công và cách xử lý có trong bài website bị hack phải làm gì, còn các lớp bảo vệ cơ bản có trong bài bảo mật website.
Mua SSL và cài đặt tại 123Website
Nếu website đang ở hosting có quản trị của 123Website, SSL miễn phí đi kèm cả ba gói, được cấp và gia hạn tự động trên máy chủ, bạn không phải tự cài hay tự gia hạn. Website do 123Website thiết kế đều được cài SSL khi bàn giao, và làm website mới có giá từ 4,99 triệu (gói GOLD) theo bảng phí thiết kế website, kèm tặng hosting năm đầu đúng gói bạn chọn.
Khi cần mua SSL trả phí, bảng phí SSL có ba loại: RapidSSL cho một tên miền, RapidSSL Wildcard cho nhiều tên miền con và Thawte EV cho nhu cầu xác thực doanh nghiệp, cùng thời hạn gói 12 tháng. Website đang chạy ở hosting hay máy chủ khác, chúng tôi kiểm tra khả năng cài đặt trước khi chốt. Bạn cũng có thể dùng công cụ tính chi phí làm website để xem phần thiết kế và hosting năm đầu.
Câu hỏi thường gặp
Chứng chỉ SSL miễn phí có an toàn không?
An toàn. SSL miễn phí mã hoá dữ liệu giống hệt SSL trả phí; khác biệt nằm ở mức xác thực doanh nghiệp, bảo hiểm và người hỗ trợ. Điều cần lo là gia hạn tự động phải chạy đúng, vì chứng chỉ miễn phí có hạn ngắn và không còn email nhắc hết hạn.
Mua SSL trả phí một năm sao phải cài lại giữa chừng?
Vì từ 15/3/2026, mỗi chứng chỉ công khai chỉ còn hạn tối đa 200 ngày, từ 15/3/2027 còn 100 ngày. Gói vẫn bán theo năm, nhưng chứng chỉ phải được cấp lại trong kỳ. Bạn nên chọn nơi bán lo luôn việc cấp lại và cài lại.
Có SSL rồi website đã an toàn chưa?
Chưa. SSL chỉ mã hoá đường truyền giữa trình duyệt và máy chủ, không chặn được mã độc, mật khẩu yếu hay plugin có lỗ hổng. Website vẫn cần cập nhật, sao lưu và theo dõi thường xuyên để không bị chèn mã lạ.
Một chứng chỉ dùng cho nhiều tên miền được không?
Được, nếu là chứng chỉ nhiều tên miền hoặc wildcard. Chứng chỉ nhiều tên miền liệt kê sẵn từng tên, còn wildcard phủ mọi tên miền con cùng một cấp như shop. hay blog. của cùng tên miền chính. Chứng chỉ thường chỉ dùng cho đúng một tên.
Website đã có SSL vẫn báo Không bảo mật là sao?
Thường do nội dung hỗn hợp: trang vẫn gọi ảnh, script hoặc font qua http. Mở công cụ nhà phát triển của trình duyệt, xem thẻ Console để biết tệp nào bị chặn, rồi đổi các đường dẫn đó sang https hoặc nhờ người quản trị website sửa giúp.
SSL nên là việc chạy tự động
SSL không còn là món mua một lần cho cả năm, nên điều quan trọng nhất là gia hạn tự động và có người để mắt. Website đang báo lỗi SSL, bạn gọi 0932 092 002 trong giờ làm việc hoặc để lại thông tin ở trang đăng ký tư vấn.
Jollie là chuyên gia trong lĩnh vực số hóa doanh nghiệp, tư vấn xây dựng giải pháp số và phần mềm quản trị phù hợp cho từng giai đoạn phát triển của doanh nghiệp. Với hơn 5 năm kinh nghiệm triển khai marketing online cho…
