SSL cho tên miền: chọn loại nào, khi nào cần trả tiền

Chứng chỉ bảo mật ngày nay là bắt buộc chứ không còn là tuỳ chọn: trình duyệt cảnh báo rõ ràng với trang không có, và người dùng sẽ quay đi.

Ba mức xác thực

Xác thực tên miền. Chỉ chứng minh bạn kiểm soát tên miền. Cấp tự động trong vài phút, có bản miễn phí. Đủ cho phần lớn website.

Xác thực tổ chức. Thêm bước kiểm tra pháp nhân. Thông tin doanh nghiệp hiển thị trong chi tiết chứng chỉ.

Xác thực mở rộng. Kiểm tra kỹ nhất. Trước đây trình duyệt hiển thị tên công ty nổi bật, nay phần lớn đã bỏ cách hiển thị đó — nên lợi thế nhìn thấy được đã giảm nhiều.

Khi nào miễn phí là đủ

Với blog, trang giới thiệu, website doanh nghiệp thông thường, thậm chí nhiều cửa hàng trực tuyến — chứng chỉ miễn phí bảo vệ kết nối y hệt chứng chỉ trả tiền. Mã hoá không khác nhau.

Khác biệt nằm ở mức xác thực danh tính và các cam kết đi kèm, không phải ở độ an toàn của kết nối.

Khi nào nên cân nhắc trả tiền

• Bạn cần chứng chỉ cho nhiều tên miền phụ và muốn quản lý gọn bằng một chứng chỉ duy nhất.
• Tổ chức có yêu cầu tuân thủ nội bộ hoặc từ đối tác.
• Bạn muốn thông tin pháp nhân được xác thực và hiển thị trong chi tiết chứng chỉ.
• Bạn cần hỗ trợ kỹ thuật có cam kết khi sự cố.

Ba lỗi thường gặp

1. Quên gia hạn. Chứng chỉ miễn phí có thời hạn ngắn nên phải gia hạn tự động. Cơ chế tự động hỏng mà không ai để ý là tình huống phổ biến.
2. Nội dung hỗn hợp. Trang dùng kết nối bảo mật nhưng vẫn nhúng ảnh hoặc mã từ nguồn không bảo mật, khiến trình duyệt cảnh báo.
3. Thiếu tên miền phụ. Chứng chỉ cấp cho tên chính nhưng quên dạng www hoặc ngược lại.

Lưu ý: đuôi .dev bắt buộc kết nối bảo mật ngay từ đầu — xem đuôi .ai, .io, .dev.