Tổ chức phát hành chứng chỉ SSL tốt nhất: Mua SSL giá rẻ ở đâu và cách thiết lập?

Cập nhật: 2022-06-27 ​​/ Bài viết của: Jerry Low
Mua SSL giá rẻ ở đâu?

Với trình duyệt Google Chrome bây giờ gắn nhãn tất cả các trang web sử dụng mã hóa HTTP là "không an toàn", cài đặt SSL và triển khai HTTPS trên trang web của bạn không còn là một tùy chọn. Các trang web không có SSL có xu hướng bị đẩy xuống thang xếp hạng tìm kiếm, vì vậy nếu bạn chưa có - đó là thời gian đã qua.

Nếu bạn chưa chuyển sang HTTPS và muốn tìm hiểu thêm, bài viết này là dành cho bạn.

Nó cũng sẽ giúp người dùng SSL lần đầu có cái nhìn tổng quan với sự so sánh giữa các Tổ chức phát hành chứng chỉ phổ biến.

So sánh giá và nhà cung cấp chứng chỉ SSL

Nhà cung cấp SSLTên miền đơn (DV)Xác nhận tổ chức (OV)SSL ký tự đại diệnĐặt hàng
SSL.com$ 36.75 / năm *$ 48.40 / năm$ 224.25 / nămBấm vào đây
namecheap$ 5.99 / năm$ 52.88 / năm$ 120.88 / nămBấm vào đây
TheSSLStore$ 14.21 / năm$ 30.40 / năm$ 62.29 / nămBấm vào đây
GoDaddy$ 63.99 / năm$ 159.99 / năm$ 295.99 / nămBấm vào đây
Toàn cầu$ 249.00 / năm$ 349.00 / năm$ 599.00 / nămBấm vào đây
DigiCert$ 218.00 / năm$ 399.00 / năm$ 595.00 / nămBấm vào đây
Thawte$ 149.00 / năm$ 238.00 / năm$ 344.00 / nămBấm vào đây
GeoTrust$ 149.00 / năm$ 238.00 / năm$ 688.00 / nămBấm vào đây
Giao phó$ 199.00 / năm$ 239.00 / năm$ 699.00 / nămBấm vào đây
Giải pháp mạng$ 59.99 / năm$ 199.50 / năm$ 579.00 / nămBấm vào đây

Đề xuất nhanh

Nếu bạn là người mới hoặc đang bắt đầu một blog đơn giản, Let's Encrypt hoặc Auto SSL miễn phí là đủ. Để thiết lập dễ dàng, hãy sử dụng nhà cung cấp dịch vụ lưu trữ hỗ trợ SSL miễn phí. Đối với các doanh nghiệp nhỏ, SSL.comNameCheap cung cấp giá trị tốt nhất của tiền.

Mục lục


Có rất nhiều Tổ chức phát hành chứng chỉ (CA) mà bạn có thể sử dụng để đảm bảo chứng chỉ SSL trên trang web của mình. 10 nhà cung cấp mà chúng tôi đã liệt kê dưới đây là những nơi chúng tôi đề xuất do hồ sơ hoạt động kinh doanh và giá cả của họ.

KHAI THÁC. SSL.com

SSL.com - Nhà cung cấp SSL, TLD và chứng chỉ số giá rẻ
Trang chủ của SSL.com - Trang web cung cấp trình hướng dẫn dễ sử dụng để giúp người dùng chọn đúng SSL / TLS (thử nó ở đây).

SSL.com là cơ quan cấp chứng chỉ được xếp hạng cao nhất (xem BBB xếp hạng A + tại đây) được thành lập vào năm 2002. Họ cung cấp một loạt các chứng chỉ kỹ thuật số như chứng chỉ máy chủ SSL / TLS, ký mã ký tài liệu và chứng chỉ email S / MIME.

Là cơ quan hàng đầu trong ngành, SSL.com cung cấp một số tính năng cho người dùng, chẳng hạn như 256-bit SHA2 https AES mã hóa, con dấu trang miễn phí, hỗ trợ 24/7 và cấp lại chứng chỉ không giới hạn miễn phí trong suốt thời gian tồn tại của chứng chỉ.

Lợi ích với SSL.com

  • Xác thực tự động cho SSL cơ bản
  • Bảo vệ cả domain.com và www.domain.com
  • Giấy phép máy chủ không giới hạn và cấp lại
  • Bảo hành bên phụ thuộc lên đến 2 triệu đô la
  • Trong vòng 5 phút cấp chứng chỉ
  • Thời gian chuyển tiếp lên đến 90 ngày
  • Hỗ trợ qua điện thoại, trò chuyện và email có sẵn
  • Bảo lãnh hoàn lại tiền trong ngày 30

Loại chứng chỉ & Định giá:

  • Cơ bản - $ 36.75 / năm
  • Đảm bảo cao (OV) - $ 48.40 / năm
  • Đặc biệt (tối đa 3 miền phụ) - $ 74.25 / năm
  • Nhiều miền - $ 141.60 / năm
  • Chứng chỉ ký tự đại diện - $ 224.25 / năm
  • EV doanh nghiệp - $ 239.50 / năm
  • Doanh nghiệp EV (UCC / SAN) - $ 319.20 / năm

KHAI THÁC. NameCheap

Namecheap SSL - SSL cơ bản giá rẻ cho các blogger và quản trị viên web cá nhân
Namecheap SSL (thử nó ở đây).

NameCheap cung cấp đầy đủ các chứng chỉ SSL nên bạn sẽ tìm thấy thứ gì đó ở đó bất kể yêu cầu hoặc ngân sách của bạn là bao nhiêu. Chứng chỉ xác thực miền tiêu chuẩn (PositiveSSL) bắt đầu từ $ 5.99 mỗi năm, nhưng cũng có những chứng chỉ cao cấp có giá lên đến $ 120.88 mỗi năm.

Giải pháp SSL NameCheap

  • Thay thế SSL miễn phí mà không cần thanh toán
  • Toàn bộ các loại chứng chỉ SSL
  • Thuật toán SHA nâng cao
  • Bảo mật mạnh mẽ với mã hóa 256-bit
  • Phát hành lại miễn phí, không giới hạn
  • Không cần thủ tục giấy tờ cho chứng chỉ DV
  • Hỗ trợ khách hàng chuyên biệt cho các sản phẩm SSL
  • 30 ngày hoàn lại tiền

Loại chứng chỉ & Định giá:

  • PositiveSSL (DV) - $ 5.99 / năm
  • SSL cần thiết (DV) - $ 9.99 / năm
  • InstantSSL (OV) - $ 16.88 / năm
  • PositiveSSL (DV) Đa miền - $ 17.99 / năm
  • InstantSSL Pro (OV) - $ 26.88 / năm
  • PositiveSSL Wildcard (DV) - $ 41.99 / năm
  • EssentialSSL Wildcard (DV) - $ 84.98 / năm
  • EV SSL (EV) - $ 38.88 / năm
  • PremiumSSL (OV) - $ 52.88 / năm
  • PremiumSSL Wildcard (OV) - $ 120.88 / năm

3. TheSSLStore.com

TheSSLStore.com - So sánh chi phí SSL / TLD
Người dùng có thể so sánh và mua các sản phẩm SSL (và bảo mật khác) khác nhau tại TheSSLStore.

SSL Store được thành lập vào năm 2009. Công ty đã hợp tác với một số Tổ chức Chứng nhận (CA) lớn nhất và cung cấp một loạt các bảo mật website các giải pháp. Các CA trong danh sách đối tác của SSL Store bao gồm: Symantec, RapidSSL, Thawte, Sectigo (Comodo), cũng như GeoTrust.

Chứng chỉ xác thực miền chuẩn (SSL tích cực) bắt đầu từ 14.95 đô la mỗi năm (RapidSSL), nhưng cũng có những chứng chỉ xác thực theo tổ chức và xác thực có giá trị lên tới 2,600 đô la mỗi năm.

Lợi ích với TheSSLStore.com

  • Đối tác bạch kim với các CA hàng đầu thế giới (xem tất cả các thương hiệu ở đây)
  • Tìm hiểu, so sánh và mua hàng từ các CA khác nhau ở cùng một nơi
  • Đảm bảo giá tốt nhất - SSL Store có giao dịch SSL rẻ nhất thị trường
  • Hỗ trợ kỹ thuật chuyên biệt (với người quản lý tài khoản chuyên dụng) cho các sản phẩm SSL
  • Bảo lãnh hoàn lại tiền trong ngày 30
  • Dịch vụ cài đặt SSL chuyên nghiệp với giá $ 59.99

Loại chứng chỉ & Định giá:

  • Xác thực miền cơ bản (DV) - bắt đầu từ $ 14.21 / năm
  • Xác thực tổ chức (OV) - bắt đầu từ $ 30.40 / năm
  • SSL xác thực mở rộng (EV) - bắt đầu từ $ 75.24 / năm
  • Đa miền - bắt đầu từ $ 42.75 / năm
  • WildCard - bắt đầu từ $ 62.54 / năm
  • Ký tự đại diện đa miền - bắt đầu từ $ 200 / năm
  • Ký mã - bắt đầu từ $ 82.50 / năm
  • Ký Email & Tài liệu - $ 15.82 / năm

4. GoDaddy SSL

Trong khi GoDaddy được biết đến nhiều hơn vì đăng ký tên miền với chiết khấu tích cực cho khách hàng lần đầu tiên, họ cũng cung cấp dịch vụ chứng nhận SSL. Chứng chỉ SSL của họ thường được cấp trực tuyến trong vòng vài phút và đi kèm với mã hóa 256-bit.

Các tính năng SSL với GoDaddy

  • Ổ khóa trên thanh địa chỉ
  • Bảo vệ máy chủ không giới hạn
  • Hiển thị một con dấu bảo mật
  • Phát hành lại miễn phí không giới hạn
  • Hỗ trợ an ninh 24/7
  • Mã hóa SHA2 & 2048-bit mạnh nhất
  • Bảo vệ trách nhiệm pháp lý lên đến 1 triệu đô la

Loại chứng chỉ & Định giá:

  • Xác thực miền cơ bản - bắt đầu từ $ 63.99 / năm
  • SSL xác thực mở rộng (EV) - bắt đầu từ $ 159.99 / năm
  • SSL ký tự đại diện - bắt đầu từ $ 295.99 / năm
  • SSL được quản lý - bắt đầu từ $ 149.99 / năm

5.GlobalSign

GlobalSign SSL
GlobalSign SSL

Được thành lập vào năm 1996 và có trụ sở tại Portsmouth, New Hampshire, Hoa Kỳ, GlobalSign là một trong những Cơ quan cấp chứng chỉ SSL phổ biến hơn trên thị trường.

GlobalSign tự thành lập mình như một công ty dịch vụ nhận dạng có uy tín bằng cách cung cấp các giải pháp PKI dựa trên đám mây cho doanh nghiệp muốn trang web của họ có kết nối an toàn, thực hiện các giao dịch thương mại điện tử an toàn và cung cấp nội dung hoàn hảo cho người dùng và khách hàng của họ.

Giới thiệu về Giải pháp SSL / TLD GlobalSign:

  • Cùng một chứng chỉ để sử dụng cho www.domain.com và domain.com
  • Sử dụng mã hóa khóa RSA SHA-256 và 2048 bit
  • Hơn 2.5 triệu chứng chỉ được cấp trên toàn thế giới
  • CA được công nhận bởi WebTrust từ năm 2001
  • Công cụ quản lý và cài đặt SSL miễn phí
  • Bảo hành lên tới 1.5 triệu đô la
  • Hỗ trợ ECC có sẵn

Loại chứng chỉ & Định giá:

  • SSL xác thực miền (DV) - $ 249 / năm
  • SSL xác thực tổ chức (OV) - $ 349 / năm
  • SSL được xác thực mở rộng (EV) - $ 599 / năm
  • Chứng chỉ SSL ký tự đại diện - $ 849 / năm

KHAI THÁC. DigiCert

DigiCert
DigiCert SSL

Phương châm của công ty đối với DigiCert là “Thành công của bạn được xây dựng trên niềm tin”. Điều này sẽ cung cấp cho bạn một ý tưởng tốt về mức độ nghiêm túc của họ đối với bảo mật. Với trọng tâm chính là đổi mới SSL, DigiCert đặt mục tiêu trở thành đối tác bảo mật đáng tin cậy cho tất cả các lĩnh vực công nghiệp và thương mại.

DigiCert cũng là thành viên sáng lập của CA / Browser Diễn đànvà đó là một trong số ít các cơ quan có thẩm quyền liên quan đến việc phát triển công nghệ SSL mới. Các chứng chỉ SSL mà họ cung cấp là Chứng chỉ OV, Chứng chỉ EV và thậm chí là Chứng chỉ DV cho các doanh nghiệp hoặc trang web nhỏ hơn.

Lợi ích của DigiCert

  • Công ty đáng tin cậy - thành viên của CA / Diễn đàn Trình duyệt
  • Bảo mật cả www.domain.com và domain.com
  • Phát hành lại miễn phí không giới hạn suốt đời
  • Thuật toán SHA-2 và mã hóa 256-bit
  • Các công cụ miễn phí có sẵn để quản lý chứng chỉ
  • Cấp chứng chỉ nhanh chóng - trong vòng vài giờ
  • Hỗ trợ khách hàng từng đoạt giải thưởng

Loại chứng chỉ & Định giá:

  • SSL tiêu chuẩn - $ 218 / năm
  • EV SSL - $ 295 / năm
  • SSL đa miền - $ 299 / năm
  • SSL ký tự đại diện - $ 595 / năm

7. Giải pháp bảo mật Thawte

Thawte
Thawte SSL

Thawte đã được biết đến với việc cung cấp chứng chỉ SSL giá cả phải chăng cũng như độ tin cậy trong 17 năm. Họ cung cấp một danh sách đầy đủ các sản phẩm SSL bao gồm chứng chỉ EV, OV, DV, SGC, Wildcard và thậm chí là SAN SSL.

Là nhà cung cấp chứng chỉ SSL chi phí thấp, các gói Thawte SSL có giá hợp lý với mức giá rẻ nhất là $ 149 mỗi năm, bao gồm một số tính năng như mã hóa 256-bit. Có một tùy chọn có sẵn để thêm Wildcard vào gói với các khoản phí bổ sung.

Lợi ích của Thawte

  • Chứng chỉ SSL dùng thử miễn phí Thawte trong 21 ngày
  • Con dấu công ty Logo có sẵn
  • Cài đặt chứng chỉ trên các máy chủ không giới hạn
  • Cấp lại chứng chỉ miễn phí không tính thêm phí
  • Các công cụ giúp bạn quản lý và cài đặt chứng chỉ
  • Khả năng tương thích trình duyệt 99%
  • Bảo hành lên đến $ 1.5 triệu

Loại chứng chỉ & Định giá:

  • SSL Web Server OV - $ 218 / năm
  • Máy chủ web SSL với EV - $ 344 / năm
  • Chứng chỉ SSL 123 - $ 149 / năm
  • Ký mã - $ 474 / năm

KHAI THÁC. GeoTrust

SSL GeoTrust
SSL GeoTrust

Tại GeoTrust, bạn có thể chọn một số chứng chỉ SSL bao gồm True BusinessID với EV, True BusinessID, True BusinessID Wildcard và QuickSSL premium. Trong số đó, True BusinessID with EV là chứng chỉ SSL được đề xuất với sự đảm bảo và bảo hành cao nhất với mức giá cạnh tranh.

Các công ty khởi nghiệp và doanh nghiệp nhỏ sẽ thấy giá trị GeoTrust hấp dẫn, ngoài ra họ còn cung cấp một số tính năng như mã hóa 256-bit, xác thực mở rộng, bảo hành từ 100,000 đô la đến 1.5 triệu đô la, khả năng tương thích trình duyệt 99% và hỗ trợ khách hàng không giới hạn.

Lợi ích của GeoTrust

  • GeoTrust 30 ngày dùng thử miễn phí chứng chỉ SSL
  • Thời gian cấp chứng chỉ ngắn
  • Bảng điều khiển quản lý chứng chỉ
  • Mã hóa lên đến 256-bit, gốc 2048-bit
  • Thanh địa chỉ trình duyệt màu xanh lục khả dụng
  • Bảo hành lên đến $ 1.5 triệu
  • Hỗ trợ chuyên gia SSL miễn phí

Các loại chứng chỉ & Định giá

  • GeoTrust SSL (DV) - $ 149 / năm
  • True BusinessID (OV) - $ 238 / năm
  • True BusinessID (EV) - $ 344 / năm
  • Ký tự đại diện True BusinessID (OV) - $ 688 / năm

9. Giải pháp SSL ủy thác

Giao phó
SSL ủy thác

Entrust tự coi họ là một công ty có tư duy tương lai cung cấp bảo mật trong nhiều ngành công nghiệp đa dạng. Họ cung cấp các giải pháp bảo mật cho những người cần bảo mật giao dịch, xác thực di động an toàn và tất nhiên, chứng chỉ SSL.

Entrust cung cấp chứng chỉ SSL EV và OV với giá bắt đầu từ $ 199 mỗi năm.

Lợi ích:

  • Thuật toán ký SHA-2
  • Khóa RSA 2048 bit / 3072 bit / 4096 bit
  • Các tính năng bảo mật bao gồm bảo vệ chống lại các lỗ hổng trang web
  • Cấp phép và phát hành lại máy chủ không giới hạn
  • Bảo mật niêm phong trang web với kiểm tra thời gian thực
  • Nền tảng quản lý chứng chỉ
  • Hỗ trợ bạch kim tùy chọn 24x7x365

Loại chứng chỉ & Định giá:

  • Tiêu chuẩn (OV) - $ 199 / năm
  • Lợi thế OV - $ 239 / năm
  • UC Đa miền - $ 319 / năm
  • EV đa miền - $ 429 / năm
  • Ký tự đại diện (OV) - $ 699 / năm
  • Ký tài liệu - $ 315 / năm

KHAI THÁC. Giải pháp mạng

Giải pháp mạng SSL

Được thành lập vào năm 1979 và có trụ sở chính tại Herndon, Virginia, Hoa Kỳ, Network Solutions đã không ngừng phát triển dịch vụ SSL của họ trong suốt những năm qua và tiếp tục cung cấp các chứng chỉ SSL có giá thấp nhất cho người dùng.

Đặc biệt khi nói đến chứng chỉ SSL có thời hạn nhiều năm, Network Solutions cung cấp một số mức giá hợp lý hơn trên thị trường. Ví dụ: nsProtect Secure Express của họ sẽ chỉ đặt lại cho bạn $ 59.99 cho thời hạn 2 năm. Trong khi đó, GoDaddy cung cấp các dịch vụ tương tự có giá 63.99 đô la mỗi năm.

Lợi ích:

  • Mã hóa 256-bit
  • Đảm bảo lên đến 1 triệu đô la
  • Có niêm phong trang web và khóa móc đóng
  • Nhận dạng trình duyệt 99%
  • Thanh trình duyệt địa chỉ màu xanh lá cây có sẵn
  • Hỗ trợ trực tiếp người thực 24/7
  • Thời gian phát hành tiêu chuẩn

Loại chứng chỉ & Định giá:

  • Xpress (DV) - $ 59.99 / năm
  • Cơ bản (OV) - $ 124.50 / năm
  • Nâng cao (OV) - $ 199.50 / năm
  • Ký tự đại diện - $ 579.00 / năm
  • Mở rộng (EV) - $ 399.50 / năm

SSL và Chứng chỉ SSL là gì?

Lớp cổng bảo mật (SSL) là công nghệ đảm bảo dữ liệu giữa hai máy (trong trường hợp của chúng tôi - trình duyệt và máy chủ) được truyền một cách an toàn trong một kết nối được mã hóa (HTTPS).

Chứng chỉ SSL là chứng chỉ kỹ thuật số xác nhận danh tính của một trang web.

Để triển khai SSL trên trang web của bạn, bạn sẽ cần phải có Chứng chỉ SSL từ Nhà cung cấp chứng chỉ SSL, hay còn gọi là. Chứng nhận thẩm quyền.

Kết nối SSL hoạt động như thế nào?

Sơ đồ sau đây cho thấy cách dữ liệu được truyền qua kết nối SSL.

Đây là cách SSL hoạt động
Cách SSL hoạt động
  1. Người dùng truy cập trang web HTTPS
  2. Trình duyệt của người dùng yêu cầu kết nối SSL an toàn từ máy chủ
  3. Máy chủ phản hồi bằng chứng chỉ SSL hợp lệ
  4. Kết nối an toàn hiện đã được thiết lập
  5. Dữ liệu được mã hóa và chuyển

Làm cách nào để biết một trang web có kết nối SSL?

Việc sử dụng Chứng chỉ SSL trên trang web thường được biểu thị bằng biểu tượng ổ khóa trên các trình duyệt web và địa chỉ trang web sẽ hiển thị HTTPS. Trong một số trường hợp, thanh địa chỉ màu xanh lục được hiển thị.

Nếu chứng chỉ SSL không được trình duyệt nhận dạng (hoặc không vượt qua một số kiểm tra nhất định), trình duyệt sẽ hiển thị cảnh báo cho khách truy cập.

Những điều cần biết trước khi mua SSL

Có một số cách để bạn có được chứng chỉ SSL được bảo vệ và triển khai HTTPS cho các trang web của mình. Chúng bao gồm sử dụng một cái miễn phí bởi Hãy Mã Hóa., Sử dụng Cloudflarephạm vi bảo hiểm SSL tự động của, hoặc thậm chí mua một cái tùy thuộc vào yêu cầu của bạn.

Để đảm bảo rằng quá trình mua SSL của bạn diễn ra suôn sẻ, chúng tôi khuyên bạn nên chuẩn bị những thứ sau đây.

  • Một địa chỉ IP trang web duy nhất
  • Yêu cầu ký chứng chỉ (CSR)
  • Đã cập nhật và sửa bản ghi WHOIS
  • Tài liệu xác thực cho doanh nghiệp / tổ chức của bạn

Các loại chứng chỉ SSL

Có ba loại chứng chỉ SSL - Đã xác thực miền (DV), Đã xác thực tổ chức (OV) và Đã xác thực mở rộng (EV).

Xác thực tên miền (DV)

  • Xác minh - DV chỉ xác minh rằng người đăng ký là người đăng ký miền.
  • Thời gian và chi phí thực hiện - Mất vài phút đến vài giờ. Phí là tối thiểu.
  • Phạm vi giá - Bắt đầu từ $ 6 mỗi năm.
  • Lý tưởng cho - Thích hợp cho các trang web hoặc blog nhỏ.

Tổ chức đã được xác thực (OV)

  • Xác minh - OV xác minh quyền sở hữu miền bao gồm tên công ty đầy đủ và chi tiết địa chỉ.
  • Thời gian và chi phí triển khai - Có thể mất vài ngày. Phí cao hơn DV.
  • Phạm vi giá - Bắt đầu từ $ 20 mỗi năm.
  • Lý tưởng cho - Thích hợp cho các tổ chức và doanh nghiệp quy mô vừa.

Xác thực mở rộng (EV)

  • Xác minh - EV yêu cầu xác nhận toàn diện doanh nghiệp sẽ chuyển thanh địa chỉ sang màu xanh lục.
  • Thời gian và chi phí triển khai - Có thể mất đến hàng tuần. EV là chứng chỉ SSL đắt tiền nhất.
  • Phạm vi giá - Bắt đầu từ $ 70 mỗi năm.
  • Lý tưởng cho - Thích hợp cho các trang web thực hiện các giao dịch tài chính.

Bất chấp các loại xác thực, tất cả các chứng chỉ đều có cùng mức mã hóa dữ liệu. Sự khác biệt duy nhất là sự đảm bảo về danh tính của doanh nghiệp đằng sau trang web. Bạn có thể so sánh chi phí và tính năng của các loại chứng chỉ SSL khác nhau tại SSL.com.

Các ví dụ

Dưới đây là các ví dụ về các loại xác thực khác nhau.

Ví dụ về chứng chỉ SSL trong trình duyệt
ConsumerReports.org có xác thực SSL được Tổ chức xác thực (OV) - Thanh địa chỉ hiển thị “Bảo mật”. Thông báo cho khách truy cập rằng kết nối giữa trình duyệt và trang web đã được mã hóa.
Xác thực SSL mở rộng
AmericanExpress.com đang sử dụng SSL được xác thực mở rộng (EV). Công ty có EV SSL đã trải qua quá trình xác thực rộng rãi để xác nhận rằng pháp nhân kinh doanh là hợp pháp. Trong một số trình duyệt, tên công ty sẽ được hiển thị trên thanh địa chỉ với màu xanh lục.

Các cấp độ chứng nhận: Đơn, Ký tự đại diện, Đa miền

Sự khác biệt giữa ký tự đại diện và chứng chỉ SSL tên miền đơn.
Sự khác biệt giữa ký tự đại diện và chứng chỉ SSL tên miền đơn.

Khi mua chứng chỉ SSL, bạn cần chọn số miền bạn muốn bảo mật. Có ba cấp độ chứng nhận: Đơn, Ký tự đại diện và Đa miền.

Chứng chỉ SSL tên miền đơn

  • Bảo vệ - Bảo vệ một tên miền. Chứng chỉ được mua cho www.domain.com sẽ chỉ cho phép bạn bảo mật tất cả các trang trên www.domain.com/
  • Lý tưởng cho - Thích hợp cho một trang web duy nhất, doanh nghiệp vừa và nhỏ quản lý một số trang web hạn chế.

Chứng chỉ SSL ký tự đại diện

  • Bảo vệ - Bảo vệ một miền duy nhất và tất cả các miền con của miền đó. Chứng chỉ này sẽ bảo vệ www.domain.com, nó cũng bảo vệ blog.domain.com, help.domain.com, v.v.
  • Lý tưởng cho - Thích hợp cho doanh nghiệp đang phát triển nhanh chóng vì chứng chỉ này sẽ tự động bảo mật cho bất kỳ miền phụ nào được thêm vào.

Chứng chỉ SSL đa miền

  • Bảo vệ - Cho phép bảo vệ lên đến 100 tên miền. Chứng chỉ đa miền có thể bảo mật nhiều miền khác nhau như domain-a.com, domain-1.com.sg, v.v.
  • Lý tưởng cho - Thích hợp cho doanh nghiệp lớn có các đơn vị khác nhau. Thật dễ dàng để quản lý và theo dõi bằng một chứng chỉ duy nhất.

Thỏa thuận SSL giá rẻ có ổn không?

Giao dịch SSL giá rẻ - Demo
Thí dụ - Chứng chỉ cơ bản của SSL.com đi kèm với xác thực tự động (tiết kiệm thời gian lớn), mã hóa 2048+ BIT SHA2 và khả năng tương thích với trình duyệt 99% - những tính năng này là quá đủ cho một trang web kinh doanh nhỏ hoặc blog.

SSL “có thương hiệu” so với SSL giá rẻ

SSL giá rẻ cung cấp bảo mật tương tự như SSL đắt tiền. Vì vậy, trong hầu hết các trường hợp, không cần phải chọn chứng chỉ SSL “có thương hiệu” - chứng chỉ này đắt tiền.

Thời điểm duy nhất mà bạn thực sự nên cân nhắc mua chứng chỉ SSL đắt tiền là nếu bạn là một công ty Thương mại điện tử lớn đang tìm cách thực hiện các giao dịch trên một thiết bị sử dụng phần mềm độc quyền của riêng mình.

Các doanh nghiệp lớn hơn cũng nên chọn chứng chỉ SSL “có thương hiệu” như một phần của quy trình thẩm định của bạn. Lý do cho điều này là các công ty cấp các chứng chỉ này thường có hồ sơ theo dõi có uy tín và có thể cần thiết cho việc lựa chọn.

Cài đặt chứng chỉ SSL cho trang web của bạn

Cách thiết lập SSL trên cPanel

Thủ tục:

  1. Trong tùy chọn 'Bảo mật', nhấp vào 'Trình quản lý SSL / TLS'
  2. Trong 'Cài đặt và quản lý SSL', chọn 'Quản lý trang web SSL'
  3. Sao chép mã chứng chỉ của bạn bao gồm —–BEGIN CERTIFICATE—– và —–END CERTIFICATE—– và dán vào trường “Chứng chỉ: (CRT)”.
  4. Nhấp vào 'Tự động điền bằng chứng chỉ'
  5. Sao chép và dán chuỗi chứng chỉ trung gian (CA Bundle) vào hộp bên dưới Tổ chức phát hành chứng chỉ (CABUNDLE)
  6. Nhấp vào 'Cài đặt chứng chỉ'

* Lưu ý: Nếu bạn không sử dụng địa chỉ IP chuyên dụng, bạn sẽ phải chọn một địa chỉ từ menu Địa chỉ IP.

Cách thiết lập SSL trên Plesk

Thủ tục:

  1. Chuyển đến tab Trang web & Tên miền và chọn tên miền bạn muốn cài đặt chứng chỉ.
  2. Nhấp vào 'Bảo mật trang web của bạn'
  3. Trong phân đoạn 'Tải lên tệp chứng chỉ', nhấp vào 'Duyệt qua' và chọn chứng chỉ và các tệp bó CA cần thiết.
  4. Nhấp vào 'Gửi tệp'
  5. Quay lại 'Trang web & Tên miền', sau đó nhấp vào 'Cài đặt lưu trữ' cho tên miền bạn đang cài đặt chứng chỉ.
  6. Trong 'Bảo mật', sẽ có một trình đơn thả xuống để bạn chọn chứng chỉ.
  7. Đảm bảo hộp 'Hỗ trợ SSL' được chọn.
  8. Đảm bảo bạn nhấp vào 'OK' để lưu thay đổi

Để xác thực nếu cài đặt của bạn thành công, bạn có thể sử dụng công cụ xác thực SSL miễn phí.

Những việc cần làm sau khi thiết lập SSL

Cập nhật các liên kết nội bộ của trang web của bạn

Nếu bạn kiểm tra các liên kết nội bộ của trang web, bạn sẽ nhận thấy rằng tất cả chúng đều đang sử dụng HTTP. Rõ ràng những thứ này cần được cập nhật thành liên kết HTTPS. Bây giờ trong một vài bước, chúng tôi sẽ chỉ cho bạn một cách để thực hiện việc này trên toàn cầu bằng cách sử dụng kỹ thuật chuyển hướng.

Tuy nhiên, cách tốt nhất là cập nhật các liên kết nội bộ của bạn từ HTTP sang HTTPS.

Nếu bạn có một trang web nhỏ chỉ với một vài trang không nên mất quá nhiều thời gian. Tuy nhiên nếu bạn có hàng trăm trang, nó sẽ mất độ tuổi, do đó bạn nên sử dụng một công cụ để tự động hóa điều này để tiết kiệm thời gian. Nếu trang web của bạn chạy trên cơ sở dữ liệu, hãy thực hiện tìm kiếm cơ sở dữ liệu và thay thế bằng tập lệnh miễn phí này.

Cập nhật liên kết trỏ đến trang web của bạn

Khi bạn chuyển sang HTTPS nếu bạn có các trang web bên ngoài liên kết với bạn, họ sẽ trỏ đến phiên bản HTTP. Chúng tôi sẽ thiết lập chuyển hướng trong một vài bước, nhưng nếu có bất kỳ trang web bên ngoài nào bạn kiểm soát tiểu sử của mình thì bạn có thể cập nhật URL để trỏ đến phiên bản HTTPS.

Các ví dụ tốt về những điều này sẽ là hồ sơ truyền thông xã hội của bạn và bất kỳ danh sách thư mục nào mà bạn có trang tiểu sử nằm dưới sự kiểm soát của bạn.

Thiết lập chuyển hướng 301

OK vào bit Techie và nếu bạn không tự tin với loại điều sau đó nó chắc chắn là thời gian để có được một số trợ giúp chuyên gia. Nó khá đơn giản và không tốn nhiều thời gian, nhưng bạn chỉ cần biết bạn đang làm gì.

Với Chuyển hướng 301, những gì bạn đang làm là cho Google biết rằng một trang cụ thể đã được chuyển vĩnh viễn đến một địa chỉ khác. Trong trường hợp này, bạn sẽ cho Google biết rằng bất kỳ trang HTTP nào trên trang web của bạn hiện là HTTPS để nó chuyển hướng Google đến các trang chính xác.

Đối với hầu hết những người sử dụng dịch vụ lưu trữ web Linux, điều này sẽ được thực hiện thông qua.htaccess tệp (xem mã bên dưới - theo khuyến nghị của Apache).

 Tên máy chủ www.example.com Chuyển hướng "/" "https://www.example.com/"

Ngoài ra đọc: Khái niệm cơ bản về .htaccess - Các trường hợp sử dụng và ví dụ

Cập nhật SSL CDN của bạn

Đây thực sự là một bước tùy chọn vì không phải ai cũng sử dụng CDN. CDN là viết tắt của Mạng phân phối nội dung và là một bộ máy chủ phân phối địa lý lưu trữ các bản sao tệp web của bạn và chúng hiển thị chúng cho khách truy cập của bạn từ máy chủ đóng địa lý để cải thiện tốc độ tải cho máy chủ.

Cũng như cải tiến hiệu suất, CDN cũng có thể cung cấp bảo mật tốt hơn vì máy chủ của nó có thể giám sát và xác định lưu lượng truy cập độc hại và ngăn nó tiếp cận trang web của bạn.

Một ví dụ về CDN phổ biến là Cloudflare.

Dù bằng cách nào, chỉ cần hỏi công ty lưu trữ của bạn nếu bạn đang sử dụng một CDN. Nếu bạn không ổn, chỉ cần chuyển sang bước tiếp theo.

Nếu sau đó bạn cần liên hệ với CDN và yêu cầu họ hướng dẫn cập nhật SSL của bạn để hệ thống CDN của họ nhận ra nó.

Các câu hỏi thường gặp về SSL

Tại sao chúng ta cần chứng chỉ SSL

Lý do chính để sử dụng chứng chỉ SSL là để đảm bảo dữ liệu được gửi qua Internet được mã hóa. Vì vậy, những người khác không thể đọc thông tin ngoại trừ máy chủ mà bạn đang gửi thông tin đến. Điều này có thể ngăn chặn tin tặc và kẻ trộm mạng đánh cắp dữ liệu của bạn.

Chứng chỉ SSL có giá bao nhiêu?

Giá chứng chỉ SSL khác nhau tùy thuộc vào loại chứng chỉ và số lượng miền bạn muốn bảo vệ. Chứng chỉ SSL dành riêng cho một tên miền bắt đầu từ $ 5.88 mỗi năm. Chứng chỉ SSL ký tự đại diện bảo vệ các miền phụ không giới hạn bắt đầu từ $ 70.88 mỗi năm. Bạn có thể so sánh chi phí và tính năng của các chứng chỉ SSL khác nhau tại đây.

Tôi có cần chứng chỉ SSL cho trang web của mình không?

Có, bạn nên có chứng chỉ SSL cho trang web của mình. Các công cụ tìm kiếm hiện gắn nhãn các trang web không có SSL là các trang web “Không an toàn” và điều đó có thể ảnh hưởng đến xếp hạng của bạn. Ngoài ra, có chứng chỉ SSL có thể giành được sự tin tưởng của khách truy cập vì khách truy cập biết dữ liệu của họ được bảo mật.

Có phải chứng chỉ SSL cho cửa hàng trực tuyến không?

Bạn nên cài đặt chứng chỉ SSL cho cửa hàng trực tuyến của mình mặc dù nó không bắt buộc. Chứng chỉ SSL mã hóa dữ liệu khách hàng, thông tin nhạy cảm, chi tiết thanh toán, v.v. và giữ cho nó được bảo vệ trong quá trình chuyển. Bên cạnh việc bảo mật trang web, bằng cách cài đặt chứng chỉ SSL, nó sẽ giúp lấy được lòng tin của khách hàng và khuyến khích họ mua sắm trực tuyến an toàn và bảo mật.

Sự khác biệt giữa chứng chỉ SSL miễn phí và chứng chỉ SSL trả phí là gì?

Không có sự khác biệt về bảo mật giữa chứng chỉ SSL miễn phí và chứng chỉ SSL trả phí. Sự khác biệt chính giữa cả hai là về loại chứng chỉ, mức độ xác nhận, hỗ trợ và bảo hành. Ví dụ: chứng chỉ SSL miễn phí chỉ đi kèm với Xác thực miền (DV) và không có bảo hành. Mặt khác, chứng chỉ SSL trả phí bao gồm mọi thứ bạn yêu cầu.

Đây là lúc các mức giá khác nhau cũng có tác dụng với chứng chỉ SSL. Bảo hành trên chứng chỉ SSL trả phí có thể khác nhau rất nhiều - từ mức thấp như vài nghìn đô la cho đến hai triệu đô la (Theo như chúng tôi biết, chỉ DigiCert mới đạt mức cao này).

Tôi cần chứng chỉ SSL nào?

Nếu bạn đang chạy một trang web nhỏ hoặc một blog, chứng chỉ DV là đủ tốt. Nếu trang web của bạn thực hiện các giao dịch tài chính, tốt nhất bạn nên mua chứng chỉ EV có chức năng chuyển thanh địa chỉ sang màu xanh lục.

SSL miễn phí có an toàn không?

Có, không có rủi ro khi sử dụng chứng chỉ SSL miễn phí. Tuy nhiên, chứng chỉ SSL miễn phí có một số thiếu sót như thời hạn giới hạn, chỉ cung cấp miền đã được xác thực, không có hỗ trợ từ công ty và không có bảo hành. Nếu bạn đang điều hành một cửa hàng trực tuyến, chứng chỉ SSL miễn phí có thể không phải là lựa chọn phù hợp.

Làm cách nào để mua chứng chỉ SSL?

Bạn có thể mua chứng chỉ SSL từ Tổ chức phát hành chứng chỉ (CA). Đây là những công ty ký số chứng chỉ SSL của bạn. Ngoài ra, nhiều web Dịch vụ lưu trữ các nhà cung cấp cũng đóng vai trò là người bán lại SSL.

Chứng chỉ SSL có giá bao nhiêu?

Chứng chỉ SSL có sẵn ở nhiều cấp khác nhau, với mức cơ bản nhất bắt đầu từ khoảng $ 10 mỗi năm. Các chứng chỉ nâng cao hơn có giá trị từ $ 300 trở lên. Trang web cá nhân có thể sử dụng chứng chỉ SSL Let's Encrypt miễn phí.

Tôi có thể mua SSL từ bất kỳ đâu?

Bạn có thể mua SSL từ nhiều nơi. Điều quan trọng duy nhất là bạn mua nó từ một công ty có uy tín với danh tiếng tốt để cung cấp các sản phẩm và dịch vụ chất lượng. Ví dụ về các công ty SSL uy tín bao gồm Comodo, DigiCert và GeoTrust.

Tôi có thể mua chứng chỉ SSL từ Google không?

Google không bán chứng chỉ SSL. Tuy nhiên, một số sản phẩm của Google có tính năng tự động phát hành và cài đặt chứng chỉ SSL. Ví dụ: Google Sites, Google Doanh nghiệp của tôi và Firebase.

Tôi có cần trả tiền cho chứng chỉ SSL không?

Không phải lúc nào bạn cũng cần trả tiền để có chứng chỉ SSL. Chứng chỉ SSL miễn phí từ Let's Encrypt được chấp nhận trong một số trường hợp. Tuy nhiên, các trang web bán sản phẩm hoặc dịch vụ trực tuyến hoặc lưu trữ dữ liệu người dùng phải có chứng chỉ SSL thương mại.

GoDaddy có cung cấp SSL miễn phí không?

GoDaddy không cung cấp chứng chỉ SSL miễn phí ngoại trừ một số trường hợp. Ví dụ: bạn sẽ không nhận được SSL miễn phí với các gói lưu trữ web cơ bản của họ. Những thứ bao gồm chứng chỉ SSL thường là những lựa chọn đắt tiền hơn của họ.

Tại sao tôi cần chứng chỉ SSL cho trang web của mình?

Lợi ích chính của việc có chứng chỉ SSL là nó bảo vệ trang web của bạn khỏi tin tặc và tội phạm mạng đang cố gắng lấy cắp dữ liệu nhạy cảm như số thẻ tín dụng và mật khẩu. Ngoài ra, Google sẽ phạt bạn trong bảng xếp hạng tìm kiếm nếu bạn không sử dụng SSL.

Về Jerry Low

Người sáng lập WebhostingSecretReveal.net (WHSR) - một đánh giá lưu trữ được người dùng 100,000 tin cậy và sử dụng. Hơn nhiều năm kinh nghiệm trong lĩnh vực lưu trữ web, tiếp thị liên kết và SEO. Cộng tác viên của ProBlogger.net, Business.com, SocialMediaToday.com, v.v.