#SSL-01 · chưa cómức: cao
Website vẫn chạy http://
Trang có biểu mẫu liên hệ, đăng nhập nhưng chưa có SSL. Trình duyệt ghi "Không an toàn" ngay cạnh tên miền.
HVSC:cài SSL, chuyển mọi đường dẫn sang https, kiểm tra biểu mẫu vẫn gửi được.
● khach@hvsc:~/ssl$ kiem-tra https://congty.vn
Chứng chỉ SSLỔ khoá https cho website: chọn đúng loại, cài đặt và nhắc gia hạn
SSL mã hoá dữ liệu giữa website và người xem, để trình duyệt không hiện cảnh báo "Không an toàn". HVSC giúp anh chị chọn giữa SSL miễn phí và các loại chứng chỉ DV, OV, EV, Wildcard; chuẩn bị hồ sơ xác minh, cài lên website và theo dõi ngày hết hạn.
Kết nối an toàn
- Cấp cho
- congty.vn, www.congty.vn
- Loại xác minh
- OV · tên doanh nghiệp đã kiểm tra
- Hiệu lực
- còn 296 ngày · đã đặt lịch nhắc
http://congty.vn — Không an toàn
Thứ khách thấy khi website chưa có SSL hoặc chứng chỉ đã hết hạn// Minh hoạ. Số ngày, tên miền là ví dụ.
01 Dấu hiệu
Ba lỗi SSL làm khách bấm quay lại
Trình duyệt cảnh báo bằng chữ đỏ, khách thường không đọc kỹ mà rời đi luôn. Ba lỗi dưới đây gặp nhiều nhất ở website doanh nghiệp nhỏ.
#SSL-02 · hết hạnmức: cao
Chứng chỉ hết hạn không ai biết
Thư nhắc gửi về email người cũ. Một sáng khách mở website thì gặp trang cảnh báo toàn màn hình.
HVSC:ghi ngày hết hạn, nhắc trước tới đúng người phụ trách, gia hạn và cài lại.
#SSL-03 · lẫn httpmức: trung bình
Có ổ khoá nhưng bị gạch
Trang chạy https nhưng ảnh, mã nhúng vẫn gọi qua http. Trình duyệt chặn bớt nội dung hoặc báo kết nối không hoàn toàn an toàn.
HVSC:dò các đường dẫn http còn sót và sửa về https.
02 Bậc xác minh
DV, OV, EV khác nhau ở mức kiểm tra
Mọi loại SSL đều mã hoá như nhau. Khác nhau ở chỗ đơn vị cấp chứng chỉ kiểm tra kỹ tới đâu về người sở hữu website, và bảo vệ bao nhiêu tên miền.
DV · tên miền
Chỉ xác minh quyền tên miền
Chứng minh anh chị quản lý tên miền bằng bản ghi DNS hoặc email. Nhanh nhất, hợp phần lớn website giới thiệu.
Giấy tờ: không cần
Wildcard · nhiều tên miền
Một chứng chỉ, nhiều địa chỉ
Wildcard bảo vệ mọi tên miền con như shop., app.; loại nhiều tên miền gom vài thương hiệu vào một chứng chỉ.
Giấy tờ: tuỳ bậc DV hay OV
OV · doanh nghiệp
Có tên công ty trong chứng chỉ
Đơn vị cấp kiểm tra thêm thông tin pháp lý doanh nghiệp. Hợp trang đăng nhập, thanh toán, cổng khách hàng.
Giấy tờ: thông tin doanh nghiệp
EV · mở rộng
Xác minh kỹ nhất
Kiểm tra hồ sơ pháp lý đầy đủ và xác nhận người đại diện. Dành cho tài chính, thương mại điện tử quy mô lớn.
Giấy tờ: hồ sơ đầy đủ, thời gian lâu hơn
03 Bảng chọn
Sáu loại SSL và ai nên dùng
Website đặt trên VPS hoặc gói quản trị web của HVSC đã có SSL miễn phí, tự gia hạn. Chỉ mua chứng chỉ trả phí khi thật sự cần.
| Loại chứng chỉ | Xác minh | Bảo vệ | Hợp với | Chi phí |
|---|---|---|---|---|
| SSL miễn phíkèm VPS, quản trị web HVSC | Quyền tên miền | Tên miền và www | Blog, trang giới thiệu, web nội bộ | Đã gồmtrong gói VPS, quản trị web |
| DV một tên miềncơ bản | Quyền tên miền | 1 tên miền | Website doanh nghiệp nhỏ | từ 374.000đ/năm, đã gồm VAT 8% Đặt hàng |
| DV nhiều tên miềngom một chứng chỉ | Quyền tên miền | Từ 3 tên miền, thêm được | Một công ty nhiều thương hiệu | từ 1.727.000đ/năm, đã gồm VAT 8% Đặt hàng |
| Wildcardmọi tên miền con | Quyền tên miền (DV) hoặc doanh nghiệp (OV) | Tên miền + *.tên miền | Hệ thống shop., app., id.… | từ 3.671.000đ/năm, đã gồm VAT 8% Đặt hàng |
| OV doanh nghiệpcó tên công ty | Tên miền + giấy tờ doanh nghiệp | 1 tên miền | Trang đăng nhập, thanh toán, cổng khách hàng | từ 3.453.000đ/năm, đã gồm VAT 8% Đặt hàng |
| EV mở rộngxác minh kỹ nhất | Hồ sơ pháp lý đầy đủ | 1 tên miền | Tài chính, thương mại điện tử lớn | từ 6.423.000đ/năm, đã gồm VAT 8% Đặt hàng |
Giá đã gồm VAT 8%, tính cho 1 năm đầu (có thể chọn 2–3 năm ở bước giỏ hàng); giá "từ" là gói thấp nhất của từng loại. Website đặt trên VPS hoặc gói quản trị web của HVSC đã có SSL miễn phí tự gia hạn. Cần loại/số tên miền khác, HVSC tư vấn.
04 Miễn phí hay trả phí
Không mua thừa, không thiếu chỗ cần
SSL miễn phí là đủ khi0đ
- Website giới thiệu, blog, tin tức không thu tiền trực tiếp trên trang.
- Máy chủ tự gia hạn được chứng chỉ, như VPS và gói quản trị web của HVSC.
- Chỉ cần tên miền chính và www, không có nhiều tên miền con rải rác.
Nên dùng chứng chỉ trả phí khiDV · OV · EV
- Đối tác, ngân hàng, cổng thanh toán yêu cầu loại chứng chỉ cụ thể.
- Muốn tên doanh nghiệp nằm trong chứng chỉ để khách kiểm tra được (OV, EV).
- Có nhiều tên miền con hoặc máy chủ không tự gia hạn được (thiết bị, phần mềm riêng).
Không chắc website cần loại nào?// gửi địa chỉ website, HVSC kiểm tra SSL hiện tại và nói rõ có cần mua hay không
05 Quy trình
Từ lúc chọn loại tới ổ khoá xanh
Chọn
Đúng loại
Xem website, số tên miền con và yêu cầu của đối tác để chọn loại vừa đủ.
→ loại SSL + thời hạn
CSR
Tạo yêu cầu cấp
Tạo khoá riêng và yêu cầu cấp chứng chỉ ngay trên máy chủ, khoá riêng không gửi qua email.
→ yêu cầu cấp chứng chỉ
Xác minh
DNS, email hoặc hồ sơ
DV xác minh bằng bản ghi DNS hay email; OV, EV cần thêm giấy tờ doanh nghiệp, HVSC hướng dẫn chuẩn bị.
→ chứng chỉ được cấp
Cài
Cài và kiểm tra
Cài đủ chuỗi chứng chỉ, chuyển http sang https, sửa nội dung còn gọi http.
→ ổ khoá không cảnh báo
Gia hạn
Nhắc trước hạn
Ghi ngày hết hạn, nhắc người phụ trách và cài lại chứng chỉ mới khi gia hạn.
→ lịch nhắc
Website đặt ở nơi khác? Vẫn mua SSL tại HVSC được. HVSC gửi chứng chỉ kèm hướng dẫn cài, hoặc phối hợp với đơn vị đang quản lý máy chủ của anh chị.
06 Có người theo dõi
Có người, AI và chuyên gia bảo mật cùng để mắt
Cài xong SSL chưa phải là hết việc. Đội kỹ thuật HVSC kết hợp công cụ AI theo dõi hạn chứng chỉ và cấu hình https, chuyên gia bảo mật cùng xem khi có điểm yếu. Phạm vi theo dõi cụ thể trao đổi khi tư vấn.
[HẠN DÙNG]
Không để chứng chỉ hết hạn
Ngày hết hạn được ghi lại và nhắc trước, kể cả với chứng chỉ trả phí phải gia hạn thủ công.
[CẤU HÌNH]
https đúng cách
Kiểm tra chuỗi chứng chỉ, chuyển hướng http, nội dung lẫn http sau mỗi lần sửa website lớn.
[KHOÁ RIÊNG]
Giữ khoá riêng an toàn
Khoá riêng của chứng chỉ chỉ nằm trên máy chủ; nghi lộ thì thu hồi và cấp lại.
Liên quan: Tên miền · Email doanh nghiệp · Bảo mật server, website
07 Câu hỏi thường gặp
Hỏi về chứng chỉ SSL
Đã có SSL miễn phí, có cần mua SSL trả phí không?
Với website giới thiệu, blog, tin tức thì SSL miễn phí thường đủ. Chứng chỉ trả phí hợp khi đối tác hoặc cổng thanh toán yêu cầu, khi muốn tên doanh nghiệp nằm trong chứng chỉ, hoặc cần bảo vệ nhiều tên miền con.
DV, OV, EV khác nhau thế nào?
Cả ba mã hoá như nhau. DV chỉ xác minh quyền quản lý tên miền; OV xác minh thêm thông tin doanh nghiệp; EV xác minh kỹ nhất, cần hồ sơ pháp lý đầy đủ.
Wildcard dùng khi nào?
Khi có nhiều tên miền con như shop., app., id. của cùng một tên miền. Một chứng chỉ Wildcard bảo vệ tất cả tên miền con cùng cấp, đỡ phải mua và gia hạn từng cái.
Mất bao lâu để có chứng chỉ?
DV thường nhanh vì chỉ xác minh tên miền. OV, EV phải chờ đơn vị cấp kiểm tra hồ sơ doanh nghiệp. HVSC báo thời gian dự kiến khi nhận đủ hồ sơ.
Website ở nơi khác có mua SSL tại HVSC được không?
Được. HVSC gửi chứng chỉ kèm hướng dẫn cài, hoặc phối hợp với đơn vị đang quản lý máy chủ của anh chị.
SSL hết hạn thì sao?
Trình duyệt hiện cảnh báo toàn màn hình, nhiều khách sẽ rời đi. HVSC ghi ngày hết hạn, nhắc trước tới người phụ trách và cài lại chứng chỉ khi gia hạn.
Cài SSL rồi mà vẫn báo không an toàn?
Thường do trang còn gọi ảnh, mã nhúng qua http hoặc cài thiếu chuỗi chứng chỉ. HVSC dò các đường dẫn còn sót và sửa cấu hình.
$ hvsc --lien-he
Website cần loại SSL nào?
Gửi địa chỉ website và yêu cầu của đối tác (nếu có). HVSC kiểm tra SSL hiện tại, nói rõ có cần chứng chỉ trả phí hay không và báo chi phí trước khi làm.
▶
▶