SSL là gì? Vì sao website cần SSL
SSL (Secure Sockets Layer) là chứng chỉ bảo mật giúp mã hóa dữ liệu truyền giữa trình duyệt và máy chủ, đảm bảo thông tin không bị đánh cắp hoặc chỉnh sửa. Website có SSL sẽ hiển thị biểu tượng ổ khóa và sử dụng giao thức HTTPS thay vì HTTP.
Việc cài đặt SSL mang lại nhiều lợi ích: bảo mật thông tin cá nhân, tài khoản thanh toán, tăng độ tin cậy với khách hàng, và cải thiện thứ hạng SEO trên Google. Đặc biệt, với các trang thương mại điện tử, SSL là bắt buộc để đảm bảo giao dịch an toàn và tuân thủ các tiêu chuẩn bảo mật như PCI DSS. Nhờ đó, website trở nên chuyên nghiệp, đáng tin cậy và giảm thiểu nguy cơ mất dữ liệu hay bị tấn công mạng.

>>> Xem thêm: Sử dụng Certbot để Lấy Chứng Chỉ SSL Trên Ubuntu 20.04
Hướng dẫn mua SSL
Bước 1
Truy cập vào website lanit.com.vn sau đó chọn SSL:

Bước 2
Chọn gói SSl cho tên miền của bạn. Gói tên miền chỉ dành cho 1 website thì bạn chọn đăng ký gói Positive SSL

Bước 3
Làm theo các bước cho tới phần thanh toán. Chọn “Thanh toán hoá đơn”. Lúc này bạn sẽ truy cập vào website clients.lanit.com.vn bằng tài khoản của bạn sau đó điền thêm các thông tin cần thiết để đăng ký SSL.
Sau khi đăng nhập xong bạn hãy chọn phần dịch vụ rồi chọn “Positive SSL” vừa đăng ký.

Bước 4
Điền đầy đủ thông tin vào các mục dưới đây. Sau đó chọn “Lưu” và tiếp “Submit“

Khi bạn lưu sẽ xuất hiện hộp thoại “Bạn chắc chắn muốn thay đổi” bạn sẽ chọn xác thực để lưu thông tin của mình rồi ấn “Submit“.

Lưu ý: Trong phần phương thức “xác thực DCV” bạn có thể chọn xác thực theo HTTP, HTTPS hoặc DNS. Nếu bạn là người quản lý tên miền thì chọn phần xác thực theo DNS thì sẽ nhanh chóng xác thực hơn.
Bước 5
Bạn sử dụng giá trị ở phần xác thực theo DNS tạo bản ghi CNAME trên tên miền của bạn.

Sau khi đã trỏ bản khai CNAME để xác thực thành công bản chọn “Yêu cầu DCV” rồi chọn “Lưu DCV“. Bạn chờ khoảng 5 – 10 phút để cập nhật xong đó load lại trang web để nhận SSL.
Lưu ý: Sau khi tạo bản ghi CNAME cho tên miền, bạn cần đợi để tên miền được cập nhật. Tuỳ theo nhà cung cấp mà thời gian đợi có thể từ 1 – 5 phút. Bạn có thể check bản ghi đã được cập nhật chưa bằng một số trang check bản khai, ở đây LANIT dùng mxtoolbox:

Để kiểm tra, bạn ghi nội dung là phần giá trị host.domain. Sau đó chọn CNAME lookup để check, nếu hiển thị như hình là bạn đã trỏ thành công.
Bước 6
Sau khi load lại trang sẽ hiển thị phần bạn đã đăng ký SSL thành công và bạn chọn tải CERT để tải file SSL về. File tải về sẽ là file nén zip nên bạn cần giải nén:

Hướng dẫn cài đặt SSL
SSL sau khi tải về, bạn giải nén ra sẽ có các dạng SSL với từng webserver bạn đang sử dụng.

LANIT sẽ hướng dẫn bạn cách cài đặt SSL trên những Hosting thường sử dụng như Cpanel.
Bước 1
Truy cập vào phần quản lý hosting cPanel của bạn sau đó chọn phần SSL/TLS

Bước 2
Chọn Manage SSL sites:

Bước 3
Lấy thông tin trong file và điền vào bảng tương ứng với Certificate (CRT) Private Key (KEY), Certificate Authority Bundle (CABUNDLE)

Bạn có thể mở các file trên bằng notepad hoặc textedit,… Sau đó lấy thông tin copy vào các ổ trống đúng với từng file phía dưới.

Sau đó chọn Install Certificate để cài đặt SSL cho web

Bước 4
Sau khi cài đặt, bạn sẽ thấy hiện thông báo đã cài đặt thành công. Sau đó bạn có thể vào web của bạn để check xem đã đúng file SSL đăng ký chưa:


Các loại chứng chỉ SSL phổ biến
Có nhiều loại chứng chỉ SSL phù hợp với từng nhu cầu và quy mô website khác nhau. Dựa trên hình thức cung cấp, SSL chia thành hai loại chính: SSL miễn phí và SSL trả phí. SSL miễn phí như Let’s Encrypt thường phù hợp cho blog hoặc trang web cá nhân, trong khi SSL trả phí mang lại độ bảo mật cao hơn, thích hợp cho doanh nghiệp hoặc các nền tảng thương mại điện tử.
Ngoài ra, SSL cũng được phân loại theo mức độ xác thực:
- DV SSL (Domain Validation): Chứng chỉ này chỉ xác minh quyền sở hữu tên miền, thời gian cấp nhanh và chi phí thấp. Rất phù hợp cho các trang web nhỏ hoặc cá nhân.
- OV SSL (Organization Validation): Chứng chỉ này yêu cầu xác thực thông tin doanh nghiệp, giúp tăng độ tin cậy với khách hàng. Đảm bảo rằng website thuộc quyền sở hữu của một tổ chức hợp pháp.
- EV SSL (Extended Validation): Đây là loại chứng chỉ cao cấp nhất, yêu cầu quy trình kiểm tra nghiêm ngặt và hiển thị tên doanh nghiệp trực tiếp trên thanh địa chỉ trình duyệt. Từ đó giúp nâng cao uy tín và sự chuyên nghiệp cho website.

Việc lựa chọn loại SSL phù hợp phụ thuộc vào nhu cầu sử dụng và mức độ bảo mật mong muốn. Với những website kinh doanh hoặc thu thập thông tin người dùng, đầu tư vào các chứng chỉ OV hoặc EV SSL sẽ giúp website an toàn và đáng tin cậy hơn trong mắt khách hàng.
>>> Xem thêm: Cách Tạo Chứng Chỉ SSL Trên Apache Cho CentOS 7
Câu hỏi thường gặp
SSL có làm chậm tốc độ website không?
SSL có thể làm website chậm hơn một chút do quá trình mã hóa và giải mã dữ liệu. Tuy nhiên, với các máy chủ hiện đại và giao thức TLS tối ưu, sự khác biệt về tốc độ là không đáng kể. Hơn nữa, lợi ích bảo mật và SEO từ SSL hoàn toàn xứng đáng với sự thay đổi nhỏ này.
Cần làm gì sau khi cài đặt SSL thành công?
Sau khi cài đặt SSL, bạn nên:
- Kiểm tra website bằng cách truy cập với https:// và xem biểu tượng ổ khóa.
- Cập nhật lại các đường dẫn nội bộ thành HTTPS để tránh lỗi nội dung hỗn hợp.
- Khai báo lại với Google Search Console và cập nhật sitemap để Google lập chỉ mục đúng phiên bản HTTPS của website.
Phải làm gì khi chứng chỉ SSL hết hạn?
Khi SSL hết hạn, website sẽ hiển thị cảnh báo “Không an toàn”. Vì vậy, bạn nên theo dõi thời gian hết hạn và gia hạn trước vài tuần để tránh gián đoạn hoạt động của website. Một số nhà cung cấp còn hỗ trợ tự động gia hạn, giúp bạn tiết kiệm thời gian và đảm bảo website luôn được bảo vệ.
Lời kết
Trên đây là bài viết hướng dẫn mua và cài đặt SSL, nếu bạn còn điều gì thắc mắc hãy liên hệ để được hỗ trợ tận tình nhất nhé!
LANIT là nhà cung cấp dịch vụ lưu trữ chất lượng cao với chứng chỉ SSL hàng đầu. Bạn có thể tham khảo các dịch vụ lưu trữ bên LANIT như Cloud VPS, Hosting giá rẻ, thuê máy chủ vật lý, tên miền,…
Tham khảo thêm các bài viết cùng chủ đề: