HiTRUST | Digicert

Chứng chỉ SSL Digital

Đối với các doanh nghiệp thương mại điện tử thường xuyên xử lý giao dịch trực tuyến hoặc truyền tải thông tin cá nhân của khách hàng, chứng chỉ SSL có thể nâng cao đáng kể sự tin tưởng của người dùng đối với việc sử dụng dịch vụ trên trang web, đồng thời cải thiện bảo mật thông tin.

Chứng chỉ SSL là gì?

Chứng chỉ SSL (Secure Sockets Layer) là một phần của tiêu chuẩn được sử dụng rộng rãi để bảo mật truyền thông trên internet.

Chúng cung cấp xác thực máy chủ và mã hóa dữ liệu nhằm bảo vệ thông tin do người dùng internet truyền tải không bị kẻ tấn công chặn hoặc chỉnh sửa trong quá trình truyền.

Cải thiện Ranking SEO

Vào năm 2014, Google đã công bố rằng việc cài đặt chứng chỉ số SSL (HTTPS) trên một trang web sẽ giúp cải thiện thứ hạng SEO. Bằng cách sở hữu chứng chỉ SSL, trang web thương mại điện tử của bạn sẽ có cơ hội xuất hiện cao hơn trên các công cụ tìm kiếm.

SSL bản miễn phí và trả phí

Sự khác biệt giữa bản miễn phí và trả phí

Mục	SSL Miễn Phí	SSL Trả Phí
Độ tin cậy thương hiệu	Thiếu tin cậy	Tăng cường độ tin cậy
Thời hạn hiệu lực	Tự động gia hạn mỗi 3 tháng, có nguy cơ thất bại	Đảm bảo đủ điều kiện gia hạn
Phạm vi ứng dụng	Chỉ hỗ trợ hệ thống Linux	Hỗ trợ tất cả các máy chủ ảo
Con dấu chứng nhận	Không thể được nhận diện qua web	Có thể nhận diện qua web
Khác biệt trong xác thực	Không cung cấp xác thực tổ chức (OV SSL)	Cung cấp xác thực tổ chức (OV SSL)
Đa miền	Không hỗ trợ	Hỗ trợ đa miền
Cơ chế bồi thường	Không có	Có

Các loại chứng chỉ SSL

Dựa trên mức độ xác thực, chứng chỉ SSL được phân loại thành ba loại: DV, OV và EV. Thông thường, một chứng chỉ SSL được cấp cho một trang web duy nhất, nhưng một số Cơ quan Cấp chứng chỉ (CAs) cung cấp
"Chứng chỉ SSL Universal/Wildcard," có thể sử dụng cho các tên miền phụ hoặc thậm chí trên các tên miền khác nhau,
cho phép nhiều trang web sử dụng chung một chứng chỉ.

DV SSL là loại chứng chỉ SSL cơ bản nhất. Cơ quan cấp chứng chỉ sẽ chỉ cấp SSL cho tên miền cụ thể, nhưng DV SSL không xác minh bất kỳ yếu tố nào khác. Chứng chỉ này thường được cấp ngay sau khi đăng ký, và sau khi nhận được và cài đặt trên tên miền tương ứng, nó có thể được sử dụng.

*DV SSL chỉ được sử dụng như một công cụ mã hóa truyền tải và không cung cấp bất kỳ bảo vệ mở rộng bổ sung nào.

Ngoài chứng chỉ SSL cơ bản, chứng chỉ OV SSL còn bao gồm thông tin về tổ chức (chẳng hạn như công ty, tổ chức phi chính phủ, tập đoàn, quỹ, cơ sở giáo dục, trường học, tổ chức phi lợi nhuận, đơn vị phúc lợi xã hội, v.v.) sở hữu tên miền. Vì cần xác minh tổ chức, quy trình này sẽ mất nhiều thời gian hơn. Thông thường, sau khi đăng ký, cơ quan cấp chứng chỉ sẽ yêu cầu tổ chức nộp các tài liệu chứng minh (ví dụ: giấy chứng nhận đăng ký kinh doanh) để đảm bảo sự tồn tại của tổ chức. Sau đó, cơ quan cấp sẽ thực hiện kiểm tra thủ công và lưu hồ sơ.

*OV SSL xác minh tài liệu chứng minh của tổ chức, cung cấp thêm một lớp tin cậy và bảo mật.

Ngoài việc xác minh tài liệu tổ chức, EV SSL còn kiểm tra thực tế như địa chỉ, số điện thoại và tiến hành điều tra kinh doanh để đảm bảo doanh nghiệp đã đăng ký khớp với hoạt động thực tế và có thể liên hệ. Do quy trình xác minh bổ sung, việc cấp EV SSL thường mất 1 đến 3 ngày.

Đối với các trang web thương mại điện tử, chúng tôi khuyến nghị mạnh mẽ sử dụng EV SSL vì chứng chỉ này mang lại mức độ bảo mật cao nhất. Khi trình duyệt gặp EV SSL, trang web được đánh dấu an toàn, hiển thị URL màu xanh lá cây và tổ chức đã xác minh trên thanh địa chỉ, tạo niềm tin lớn hơn cho người dùng.

*Một số cơ quan cấp EV SSL cung cấp bồi thường nếu xảy ra tổn thất do chứng chỉ, trong giới hạn quy định theo các điều khoản.

Còn được gọi là "Chứng chỉ SSL Wildcard," loại chứng chỉ này phù hợp với các công ty không sở hữu nhiều tên miền nhưng có nhu cầu chia một tên miền chính thành nhiều tên miền phụ dựa trên các mục đích khác nhau, chẳng hạn như Email, FTP, hoặc các trang web cho từng quốc gia, khu vực, hoặc ngôn ngữ, mỗi cái có một tên miền phụ riêng (URL). Nếu từng tên miền phụ này phải đăng ký riêng lẻ các chứng chỉ DV hoặc OV, việc quản lý có thể trở nên rất phức tạp. Với chứng chỉ Wildcard, nó có thể được cài đặt trên nhiều máy chủ khác nhau và cung cấp ủy quyền chứng chỉ cho cùng một tên miền.

*Đối với các doanh nghiệp vừa và lớn có nhiều tên miền phụ, chứng chỉ này giúp tiết kiệm chi phí quản lý. Ví dụ, các nhà cung cấp nền tảng thương mại điện tử có thể sử dụng chứng chỉ này để đảm bảo các cửa hàng kết nối thông qua https.