SSL phân theo 2 cách: mức xác thực (DV/OV/EV) và phạm vi phủ (Single/Wildcard/Multi-domain). Ghép 2 câu trả lời là ra loại cần mua — kèm bảng chọn nhanh cho người mới.
Khi bắt đầu tìm mua cái ổ khóa xanh cho website, gần như chắc chắn bạn sẽ gặp một loạt từ viết tắt: DV, OV, EV, rồi Wildcard, Multi-domain. Nhìn hơi choáng. Vậy các loại SSL này khác nhau ở đâu, và website của bạn nên chọn loại nào? Thật ra cả họ nhà SSL chỉ chia theo đúng hai cách cơ bản — nắm được hai cách này là bạn mua đúng hàng, không sợ chọn hớ. Còn nếu bạn chưa rõ SSL rốt cuộc là gì, hãy đọc trước bài SSL là gì cho vững nền đã nhé.
Các loại SSL phân theo 2 cách
Nghe "6 loại SSL" nghe rối, nhưng thật ra chúng đến từ hai cách phân loại độc lập, không liên quan gì đến nhau:
- Theo mức xác thực (danh tính của bạn bị kiểm tra kỹ tới đâu): gồm DV, OV, EV.
- Theo phạm vi phủ (một chứng chỉ bảo vệ được bao nhiêu tên miền): gồm Single-domain, Wildcard, Multi-domain.
Hãy hình dung chứng chỉ SSL như một chiếc chìa khóa cho dễ tưởng tượng. Phạm vi phủ giống như chuyện chiếc chìa đó mở được mấy ổ khóa: có chìa chỉ mở đúng một phòng, có chìa mở được mọi phòng trong cùng một tòa nhà, lại có cả chùm chìa mở nhiều tòa nhà khác nhau. Còn mức xác thực giống như việc bác bảo vệ soi giấy tờ kỹ tới đâu trước khi giao chìa: dễ tính thì chỉ cần chứng minh bạn đứng trước cửa nhà, khó hơn thì đòi giấy phép kinh doanh, khắt khe nhất thì bắt nộp cả hồ sơ công ty để thẩm định. Hiểu được hai ví von này là bạn nắm gần hết bài rồi.
Phân theo mức xác thực: DV, OV, EV
Đây là bước tổ chức cấp chứng chỉ (CA) kiểm tra "bạn là ai" trước khi cấp chứng chỉ. Soi càng kỹ thì độ tin cậy càng cao, và dĩ nhiên giá cũng cao theo.
DV — xác thực tên miền
DV (Domain Validation) rất đơn giản, chỉ hỏi đúng một câu: bạn có phải chủ tên miền đó không? Việc xác minh chạy tự động bằng máy, vài phút là có chứng chỉ. Nhờ vậy DV phổ biến nhất, và phần lớn là miễn phí (như Let's Encrypt). DV hợp với blog, web cá nhân, trang quảng cáo (landing page), hay web giới thiệu công ty nhỏ — những nơi chỉ cần cái ổ khóa https để yên tâm là đủ.
OV — xác thực tổ chức
OV (Organization Validation) soi thêm một bậc: nó đòi giấy phép kinh doanh, kiểm tra xem công ty đứng sau website có thật hay không. Vì cần con người soi hồ sơ nên bạn phải chờ vài ngày mới được cấp. OV dành cho website doanh nghiệp, cửa hàng làm ăn nghiêm túc muốn khách nhìn thấy tên công ty rõ ràng trong chứng chỉ để an tâm hơn.
EV — xác thực mở rộng
EV (Extended Validation) là mức kiểm tra pháp lý gắt nhất. Nó thẩm định hồ sơ công ty rất kỹ, nên thời gian chờ cấp lâu nhất — nhanh thì vài ngày, hồ sơ phức tạp có khi cả tuần. EV dành cho những nơi mà mất niềm tin là mất khách: ngân hàng, ví điện tử, sàn thương mại điện tử lớn. Có một điểm bạn nên biết: trước đây dùng EV thì thanh địa chỉ trình duyệt hiện tên công ty màu xanh lá nổi bật, nhưng các trình duyệt hiện nay đã bỏ hiển thị đó rồi, nên nhìn bề ngoài EV không khác gì DV hay OV. Giờ mua EV là để lấy sự thẩm định kỹ càng nhất, chứ không còn thanh xanh nổi bật để phô ra bên ngoài nữa.
Phân theo phạm vi phủ: Single, Wildcard, Multi-domain
Dù cùng một mức xác thực, các chứng chỉ vẫn khác nhau ở chỗ bảo vệ được bao nhiêu tên miền. Chỗ này bạn cứ nhớ lại ví von chùm chìa khóa lúc nãy là hiểu ngay.
Single-domain — một chứng chỉ, một tên miền
Loại cơ bản nhất: bảo vệ đúng một tên miền (ví dụ example.com, và thường tặng kèm cả www.example.com). Đúng nghĩa một chiếc chìa mở đúng một cánh cửa. Single hợp với khoảng 90% website thông thường chỉ dùng một tên miền duy nhất.
Wildcard — phủ mọi subdomain
Wildcard bảo vệ tên miền chính kèm toàn bộ subdomain một cấp của nó, thường viết là *.example.com. Có Wildcard là bạn phủ luôn blog.example.com, shop.example.com, mail.example.com… Nó giống chiếc chìa mở được mọi phòng trong cùng một tòa nhà. Wildcard rất tiện nếu web của bạn có nhiều subdomain và còn định tạo thêm.
Multi-domain — nhiều tên miền trong một
Multi-domain (còn gọi bằng các tên khác như SAN hay UCC — vẫn là một thứ) cho phép gộp nhiều tên miền không liên quan nhau vào chung một chứng chỉ: gộp cả example.com + example.net + thuonghieu.vn… lên chung. Giống như cầm một chùm chìa mở nhiều tòa nhà khác nhau. Multi-domain hợp với công ty quản lý nhiều website muốn gom về một mối cho gọn. Nhưng có một lưu ý: gộp chung thì quản lý tiện thật, song khi cần thu hồi hoặc cấp lại chứng chỉ, cả nhóm tên miền đó sẽ bị ảnh hưởng cùng một lúc.
Hai cách này kết hợp với nhau
Chỗ này nhiều người mới hay nhầm: cứ nghĩ DV/OV/EV với Single/Wildcard/Multi là phải "chọn một trong sáu". Không phải vậy. Chúng là hai trục ghép lại với nhau. Khi mua thật, bạn sẽ chọn một mức xác thực ghép với một phạm vi phủ. Ví dụ: web của bạn có nhiều subdomain nhưng chỉ cần bảo mật ở mức phổ thông rẻ tiền → chọn DV Wildcard. Còn nếu là công ty lớn, có nhiều tên miền và cần độ uy tín cao → chọn gói OV Multi-domain. Cứ tự trả lời hai câu hỏi đó là ra loại bạn cần mua.
Vậy website của bạn nên chọn loại nào?
Để đỡ phải nghĩ nhiều, hãy xem nhanh bảng gợi ý cho đa số trường hợp dưới đây:
| Loại website | Mức xác thực | Phạm vi phủ |
|---|---|---|
| Blog, web cá nhân, landing nhỏ | DV (thường free là đủ) | Single |
| Web doanh nghiệp, cửa hàng 1 tên miền | DV hoặc OV | Single |
| Web có nhiều subdomain (blog., shop., mail.) | DV hoặc OV | Wildcard |
| Doanh nghiệp nhiều tên miền/thương hiệu | OV | Multi-domain |
| Ngân hàng, ví điện tử, sàn TMĐT lớn | EV | Single, hoặc Multi-domain nếu nhiều tên miền |
Quy tắc ngắn gọn: chưa rành hoặc còn phân vân thì cứ dùng DV (nó đủ cho đa số và lại miễn phí), web có nhiều subdomain thì kẹp thêm Wildcard, còn OV hay EV thì để dành, chỉ dùng khi bạn thực sự muốn thể hiện độ uy tín cấp doanh nghiệp với khách hàng.
Miễn phí hay trả phí?
Các SSL miễn phí (điển hình là Let's Encrypt, hay được kèm sẵn trong gói hosting hoặc control panel) luôn là loại DV. Nhưng đừng xem nhẹ: về khả năng mã hóa bảo vệ, nó ngang ngửa hàng trả phí — đủ dùng cho 90% website. Nếu bạn cần loại cao hơn như OV, EV, Wildcard hay Multi-domain, hoặc muốn có bảo hành hỗ trợ khi gặp sự cố, thì chọn bản trả phí (chẳng hạn các chứng chỉ Sectigo). Về giá: DV rẻ nhất (thường miễn phí), OV và EV tính tiền theo độ kỹ của khâu thẩm định, còn Wildcard và Multi-domain đắt hơn chút vì phủ rộng hơn. Nếu bạn muốn hiểu sâu về cơ chế mã hóa đằng sau SSL, hãy đọc bài SSL là gì. Còn nếu cần mua chứng chỉ trả phí đúng nhu cầu, mời bạn xem dịch vụ chứng chỉ SSL tại cloudmoon.net để được tư vấn.
Câu hỏi thường gặp
Tôi muốn dùng SSL miễn phí nhưng loại OV hoặc EV có được không?
Rất tiếc là không. Các chứng chỉ miễn phí (như Let's Encrypt) chỉ có ở mức DV — chỉ kiểm tra tên miền. Muốn có OV hay EV (xác thực danh tính doanh nghiệp), bạn bắt buộc phải mua bản trả phí, vì các mức đó cần con người ngồi soi hồ sơ cho bạn.
Wildcard có bảo vệ subdomain nhiều cấp như a.b.example.com không?
Không bạn nhé. Wildcard *.example.com chỉ bảo vệ được subdomain một cấp (như blog.example.com). Còn tới hai cấp như a.b.example.com thì bạn phải mua riêng một Wildcard nữa cho *.b.example.com. Nhưng yên tâm, rất ít website dùng subdomain nhiều cấp như vậy, bạn không cần lo xa.
Tôi có nhiều subdomain, nên mua một Wildcard hay mua lẻ từng cái?
Nếu bạn có từ vài subdomain trở lên và tương lai còn định tạo thêm, thì mua một chứng chỉ Wildcard cho gọn và tiết kiệm, lại đỡ phải gia hạn ở nhiều chỗ khác nhau. Còn nếu web chỉ có đúng một hai subdomain thì mua lẻ cũng ổn.
Web bán hàng quy mô nhỏ thì chọn loại SSL nào?
Các shop online nhỏ chỉ cần một chứng chỉ DV (kể cả bản miễn phí) cho một tên miền là đã có ổ khóa https bảo vệ dữ liệu khách hàng. Đừng vội lên EV làm gì; chỉ khi nào có điều kiện và muốn hiển thị thông tin doanh nghiệp trong chứng chỉ cho khách thêm tin tưởng thì mới tính tới OV.
Làm sao để biết website của mình đang dùng loại SSL nào?
Đơn giản thôi: bạn bấm vào biểu tượng ổ khóa nằm cạnh địa chỉ web, rồi chọn xem chi tiết chứng chỉ. Nếu thấy có tên tổ chức/công ty trong đó thì là OV hoặc EV; còn nếu chỉ thấy tên miền, không có tên công ty, thì đó là DV. Ngoài ra, nếu dòng tên miền viết dạng *.tên-miền thì đó là chứng chỉ Wildcard.
Tôi đang dùng DV, muốn nâng cấp lên OV/EV có được không?
Được chứ. Bạn cứ mua một chứng chỉ OV/EV mới rồi thay thế cho DV đang dùng bất cứ lúc nào, tên miền và website vẫn hoạt động bình thường, không bị ảnh hưởng gì. Không có gì buộc bạn phải ở mãi mức DV cả.
Tóm lại: các loại SSL chỉ xoay quanh hai câu hỏi lớn: bạn muốn được xác thực kỹ tới đâu (DV, OV, hay EV) và bạn muốn bảo vệ bao nhiêu tên miền (Single, Wildcard, hay Multi-domain). Ghép hai đáp án đó lại là ra ngay loại bạn cần mua. Người mới thì cứ dùng DV, web có nhiều subdomain thì thêm Wildcard, còn OV/EV thì để dành cho khi thật sự cần. Khi cần mua đúng loại chứng chỉ, mời bạn ghé dịch vụ chứng chỉ SSL tại cloudmoon.net để chốt đơn.
Nguồn tham khảo
Xem video
Chưa có bình luận nào. Hãy là người đầu tiên!