SSL (cụm từ viết tắt của Secure Sockets Layer) là tiêu chuẩn của công nghệ bảo mật có tác dụng truyền thông mã hóa giữa máy chủ và trình duyệt (browser).
Chứng chỉ này cài trên website của bạn cho phép người dùng khi truy cập có thể xác minh được độ tin cậy của web. Đồng thời tiêu chuẩn này còn đảm bảo thông tin và dữ liệu giữa website và khách hàng bằng các ký tự mã hóa, hạn chế nguy cơ bị can thiệp của đối thủ. Đây cũng là tiêu chuẩn bảo mật cho vô vàn website trên toàn thế giới nhằm đảm bảo dữ liệu trên Internet được truyền tải an toàn và toàn vẹn.
Xác thực tên miền (Single DV)
Số domain được bảo mật: 1
Độ tin cậy: Tốt
Thời gian cấp phát: 15 phút
SANs: Không có
Chứng nhận từ: Sectigo
Xác thực tên miền (DV)
Số domain được bảo mật: ≤3
Độ tin cậy: Cao
Thời gian cấp phát: 30 phút
SANs: Không có
Chứng nhận từ: Sectigo
Xác thực tên miền doanh nghiệp: OV
Số domain được bảo mật: ≤3
Độ tin cậy: Mạnh
Thời gian cấp phát: 1-3 ngày
SANs: Không có
Chứng nhận từ: Sectigo
SSL là giao thức truyền tải thông tin an toàn, bảo mật và tăng độ tín nhiệm tốt nhất cho Website của bạn. Nó chống lại những Website mạo danh và bảo đảm bảo mật thông tin của khách hàng của bạn tốt nhất!
Bạn có từng truy cập vào một Website bất kỳ và nhận được trang thông báo: “Website không an toàn, bạn có muốn tiếp tục không?” / hay “This site can’t provide a secure connection“
Đây là Website chưa mua SSL Certificate. Khi đó, Website bị lỗi bảo mật nên trình duyệt sẽ gửi thêm cảnh báo cho người dùng:
“Đây là một trang web lừa đảo… Chúng tôi gợi ý rằng bạn nên thoát khỏi trang web này ngay.” / “This is a phishing site…We recommend avoiding the site completely.“
Hơn 99% người dùng sẽ chọn cách QUAY LẠI AN TOÀN thay vì TIẾP TỤC TRUY CẬP. Và thật đáng tiếc nếu bạn mất đi khách hàng tiềm năng chỉ vì chưa mua SSL cho Website của mình.
Khi bạn mua SSL cho Domain và nó trở thành tên miền chứa HTTPS (Hypertext Transfer Protocol Secure). Có chứng nhận Hypertext Transfer Protocol Secure, Website của bạn sẽ nhận được rất nhiều lợi ích.
Một trang web không an toàn khi không có biện pháp bảo vệ thích hợp trước các mối đe dọa trên mạng, chẳng hạn như đánh cắp dữ liệu, hack và lây nhiễm phần mềm độc hại.
Việc thiếu mã hóa, phần mềm lỗi thời hoặc lỗ hổng trong mã khiến bạn và khách truy cập trang web của bạn gặp rủi ro. Trong trường hợp này, bạn sẽ thấy thông báo ‘Không an toàn’ để cảnh báo người dùng rằng trang web của bạn không an toàn.
Chúng tôi đã trở thành đối tác tin cậy của các công ty, tổ chức, doanh nghiệp hàng đầu trong nhiều lĩnh vực, luôn lựa chọn đồng hành cùng để mang đến những sản phẩm tốt nhất nhằm nâng cao nhận thức về thương hiệu, thu hút các nhà đầu tư và thu hút sự chú ý của giới truyền thông.
Tôi vừa cài đặt xong chứng chỉ SSL trên máy chủ của tôi. Làm thế nào để tôi kiểm tra ngày hết hạn của SSL và các thông tin khác?
Để kiểm tra chứng chỉ ssl, bạn có thể sử dụng các trang web sau đây:
Comodo: https://sslanalyzer.comodoca.com/
Digicert: https://www.digicert.com/help/
Thawte: https://search.thawte.com/support/ssl-digital-certificates/index?page=content&id=SO9555
Verisign: https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR1130
RapidSSL: https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO9556
GeoTrust: https://knowledge.geotrust.com/support/knowledge-base/index?page=content&id=SO9557
Sau khi đăng ký và thanh toán các loại SSL có mức thứng thực tên miền như OV(Tổ Chức) hay EV (Mở Rộng).
Bạn sẽ nhận được Email hướng dẫn, tự động và ngay lập tức.
*Chú ý: đối với Wildcard SSL. Khi tạo CSR thì Common Name (tên miền) bạn phải điền có dấu * ở đầu.Ví dụ tôi đăng ký Wildcard SSL cho tên miền buctuongso.com thì tôi sẽ điền Common Name là: *.buctuongso.com
*CA (Certificate Authority) : là tổ chức quản lý và phát hành chứng chỉ SSL cho người dùng.CA quản lý các nhà cung cấp SSL thứ ba như: Verisign,Comodo,Geotrust,Thawte…
CA được viết tắt của cụm từ Certificate authority hoặc Certification authority. SSL là cơ quan cấp phát chứng chỉ kỹ thuật số uy tín cho tổ chức hoặc người nộp đơn khi đã trải qua quá trình xác minh nghiêm ngặt. Quy trình xác minh này có thể thay đổi theo quy trình xác nhận thông tin khách hàng.
Nhà cung cấp chứng thực số SSL đóng vai trò là bên thứ 3 được cả người dùng và doanh nghiệp tin tưởng để hỗ trợ quá trình trao đổi thông tin và dữ liệu an toàn và bảo mật.
Đối với các chứng chỉ SSL trả phí, website của bạn se hỗ trợ truy cập tốt với giao thức https trên hầu hết các trình duyệt hiện nay. Còn các chứng chỉ SSL miễn phí như Let’s Encrypt sẽ không được hỗ trợ trên các trình duyệt phiên bản cũ.
Ngoài ra các bạn cũng cần lưu ý gia hạn mỗi năm 1 lần đối với chứng chỉ SSLtrả phí. Nếu có sự cố xảy ra do chứng chỉ, bạn sẽ được bồi thường.