SSL là gì? Vì sao website cần https và cách cài chứng chỉ SSL

Nếu website của bạn hiện chữ “Không bảo mật” bên cạnh địa chỉ, khách hàng sẽ ngần ngại khi để lại số điện thoại, đặt hàng hay thanh toán. Nguyên nhân thường là website chưa có chứng chỉ SSL hoặc cài chưa đúng. Đây là lỗi dễ sửa nhưng ảnh hưởng lớn đến uy tín.

SSL là gì

SSL (Secure Sockets Layer) là công nghệ mã hoá kết nối giữa trình duyệt của người dùng và máy chủ website. Phiên bản hiện đại gọi là TLS, nhưng mọi người vẫn quen gọi là SSL. Khi website có chứng chỉ SSL:

• Địa chỉ bắt đầu bằng https:// thay vì http://.
• Thông tin khách nhập (mật khẩu, số điện thoại, thẻ thanh toán) được mã hoá, kẻ xấu khó đọc trộm trên đường truyền.
• Trình duyệt không hiện cảnh báo “Không bảo mật”.

Vì sao website cần https

1. Uy tín: khách không thấy cảnh báo, yên tâm điền form.
2. SEO: Google xác nhận https là một tín hiệu xếp hạng.
3. Tính năng trình duyệt: nhiều tính năng hiện đại (định vị, thông báo, ứng dụng web PWA) chỉ hoạt động trên https.
4. Thanh toán: cổng thanh toán yêu cầu website dùng https.
5. Đo lường chính xác: thông tin nguồn truy cập được giữ đầy đủ hơn.

Các loại chứng chỉ SSL

Loại	Xác thực	Phù hợp
DV (Domain Validation)	Xác thực quyền sở hữu tên miền	Đa số website doanh nghiệp, blog, bán hàng nhỏ
OV (Organization Validation)	Xác thực thêm thông tin tổ chức	Doanh nghiệp muốn thể hiện danh tính tổ chức
EV (Extended Validation)	Xác thực mở rộng	Tổ chức tài chính, yêu cầu tuân thủ cao
Wildcard	Áp dụng cho mọi tên miền phụ	Website có nhiều tên miền phụ

Chứng chỉ miễn phí như Let’s Encrypt là loại DV, tự gia hạn định kỳ, đủ an toàn cho phần lớn website.

Cách cài SSL cho website WordPress

1. Kích hoạt SSL trên hosting: hầu hết hosting hiện nay có nút cài SSL miễn phí trong bảng điều khiển.
2. Đổi địa chỉ website sang https: trong WordPress (Cài đặt > Tổng quan).
3. Chuyển hướng http sang https để mọi truy cập cũ tự chuyển về địa chỉ mới.
4. Sửa nội dung hỗn hợp: thay các đường dẫn ảnh, tệp còn dùng http.
5. Cập nhật Search Console, Google Analytics với địa chỉ https.

Website làm tại Findme được cài SSL miễn phí ngay khi bàn giao.

Lỗi thường gặp sau khi cài SSL

Vẫn hiện “Không bảo mật” dù đã có https. Thường do nội dung hỗn hợp: trang có ảnh, script tải qua http. Sửa đường dẫn hoặc dùng công cụ thay thế hàng loạt.

Lỗi chứng chỉ hết hạn. Chứng chỉ miễn phí cần tự gia hạn; nếu cơ chế gia hạn lỗi, website báo lỗi nghiêm trọng. Kiểm tra định kỳ hoặc dùng dịch vụ quản trị.

Vòng lặp chuyển hướng. Cấu hình chuyển hướng trùng lặp giữa hosting, plugin và CDN. Chỉ giữ một nơi xử lý chuyển hướng.

Tên miền www không có SSL. Chứng chỉ phải bao gồm cả tenmien.com và www.tenmien.com.

SSL không phải là tất cả về bảo mật

SSL bảo vệ dữ liệu trên đường truyền, nhưng không chống được việc website bị hack do mật khẩu yếu, plugin lỗi thời. Cần kết hợp cập nhật thường xuyên, sao lưu, tường lửa. Xem giải pháp bảo mật website.

Ví dụ: cảnh báo “Không bảo mật” làm giảm đơn hàng

Một shop bán đồ gia dụng nhận thấy nhiều khách vào trang thanh toán rồi rời đi. Kiểm tra cho thấy chứng chỉ SSL đã hết hạn do cơ chế tự gia hạn bị lỗi sau khi đổi cấu hình DNS; trình duyệt hiện cảnh báo toàn màn hình. Sau khi cài lại chứng chỉ và bật theo dõi hạn SSL, đơn hàng trở lại bình thường. Bài học: SSL miễn phí vẫn cần được theo dõi.

Kiểm tra SSL của website

• Bấm vào biểu tượng bên trái thanh địa chỉ để xem thông tin chứng chỉ: đơn vị cấp, ngày hết hạn.
• Dùng công cụ kiểm tra SSL trực tuyến để xem cấu hình, phiên bản giao thức.
• Kiểm tra cả tenmien.com và www.tenmien.com.
• Mở vài trang con, trang có form để chắc chắn không có nội dung hỗn hợp.

HTTPS và các dịch vụ khác

• Email theo tên miền: cấu hình bảo mật riêng (SPF, DKIM, DMARC) giúp email không vào thư rác; không phụ thuộc SSL website.
• CDN: nếu dùng dịch vụ phân phối nội dung, cần cấu hình chứng chỉ ở cả CDN và máy chủ.
• Tên miền phụ: mỗi tên miền phụ (shop.tenmien.com) cần được bao gồm trong chứng chỉ.

Câu hỏi thường gặp

Có cần mua SSL trả phí không?
Phần lớn website không cần. Chỉ cân nhắc khi đối tác, ngân hàng yêu cầu loại xác thực cao hơn.

Đổi sang https có ảnh hưởng thứ hạng không?
Nếu chuyển hướng đúng cách, thứ hạng được giữ. Làm sai (không chuyển hướng, trùng lặp nội dung) mới gây ảnh hưởng.