SSL là gì? Vì sao website cần HTTPS

Khi truy cập một website, bạn sẽ thấy địa chỉ bắt đầu bằng http:// hoặc https://. Chữ 's' cho biết website dùng chứng chỉ SSL (đúng tên kỹ thuật hiện nay là TLS) để mã hóa dữ liệu trao đổi giữa trình duyệt và máy chủ.

SSL bảo vệ điều gì?

Không có mã hóa, thông tin khách nhập vào website như họ tên, số điện thoại, mật khẩu có thể bị đọc trộm trên đường truyền, nhất là khi dùng Wi-Fi công cộng. Với HTTPS, dữ liệu được mã hóa nên bên thứ ba không đọc được nội dung.

Vì sao website nhỏ cũng cần?

• Trình duyệt phổ biến hiển thị cảnh báo 'Không bảo mật' cho trang HTTP, khiến khách ngại để lại thông tin.
• Google từng công bố HTTPS là một tín hiệu xếp hạng; dù không phải yếu tố quyết định, đây là chuẩn tối thiểu của website hiện đại.
• Nhiều tính năng trình duyệt mới chỉ hoạt động trên HTTPS.

Các loại chứng chỉ

• DV – xác thực tên miền: chỉ chứng minh bạn quản lý tên miền. Cấp nhanh, có loại miễn phí (ví dụ Let's Encrypt, thời hạn ngắn, cần gia hạn tự động). Đủ cho blog, website giới thiệu.
• OV – xác thực tổ chức: thêm bước xác minh doanh nghiệp, phù hợp website công ty.
• EV – xác thực mở rộng: quy trình xác minh chặt chẽ nhất, thường dùng cho ngân hàng, thương mại điện tử lớn.

Về mức mã hóa, các loại chứng chỉ tương đương nhau; khác nhau ở mức xác minh danh tính chủ website.

Lưu ý khi cài đặt

• Chuyển hướng toàn bộ http:// sang https:// để không còn bản trùng.
• Sửa ảnh, tệp đang gọi bằng http:// trong nội dung để không bị cảnh báo 'nội dung hỗn hợp'.
• Theo dõi ngày hết hạn; chứng chỉ hết hạn làm trình duyệt chặn truy cập.

Xem dịch vụ tại trang SSL hoặc gọi 090 540 9299 để được hỗ trợ cài đặt.