Hiện tại, các trang web HTTP đều chuyển sang HTTPS bằng cách cài đặt chứng chỉ SSL. Nhưng trong số đó, vẫn còn nhiều trang web vẫn chưa cài được hoặc dùng chứng chỉ ssl không đáng tin cậy. Do đó trong bài viết này, chúng tôi sẽ hướng dẫn cách kiểm tra chứng chỉ SSL cho website nhanh nhất có thể. Hãy cùng chúng tôi bắt đầu xem thông tin chi tiết!
Làm thế nào để biết được website đã có chứng chỉ SSL?
Để biết trang web có chứng chỉ SSL hay không, thì bạn chỉ cần nhập URL cần kiểm tra vào trình duyệt web, nếu trên thanh địa chỉ hiển thị URL bắt đầu bằng “https://” thay vì “http:// và biểu tượng ổ khóa đóng nghĩa là trang web đó đã được bảo vệ an toàn bởi chứng chỉ số SSL.
Tham khảo thêm:
- Cách cấu hình chứng chỉ SSL cho Cpanel.
- Cách cấu hình chứng chỉ SSL cho VestaCP.
- Cách cấu hình chứng chỉ SSL cho Ubuntu với Apache2.
- Cách cấu hình chứng chỉ SSL trên Hosting DirectAdmin.
- Cách cấu hình chứng chỉ SSL trên WebServer Tomcat.
- Cách cấu hình chứng chỉ SSL miễn phí Lest’s Encrypt.
Hướng dẫn cách kiểm tra chứng chỉ SSL hợp lệ
Chứng chỉ SSL hết hạn theo thời gian mà người sở hữu miền đăng ký tại các tổ chức phát hành chứng chỉ số CA. Và các trình duyệt bây giờ cũng đã dần loại bỏ thông tin xác thực SSL ra khỏi thanh địa chỉ, cũng như không hiển thị ổ khóa màu xanh lá cây hoặc thanh màu xanh lá cây như trước. Vì vậy, để xem thông tin và thời hạn chứng chỉ ssl trên trang web thì bạn có thể làm theo các hướng dẫn sau đây của UptopZ Media:
Google Chrome
Hiển thị biểu tượng ổ khóa màu xám đậm ở phía bên trái URL cho tất cả các loại chứng chỉ DV, OV, EV,…
Để xem chứng chỉ SSL trên Google Chrome: Nhấp vào biểu tượng Ổ khóa đóng >> Kết nối an toàn >> Chứng chỉ SSL hợp lệ.
Cốc Cốc
Hiển thị ổ khóa màu trắng, viền xám ở phía bên trái URL cho tất cả các loại chứng chỉ DV, OV, EV,…
Để xem chứng chỉ SSL trên Cốc Cốc: Nhấp vào biểu tượng Ổ khóa đóng >> Kết nối an toàn >> Chứng chỉ SSL hợp lệ.
Firefox
Hiển thị biểu tượng ổ khóa màu trắng, viền xám đậm ở phía bên trái URL cho tất cả các loại chứng chỉ DV, OV, EV,…
Để xem chứng chỉ SSL trên Firefox: Nhấp vào biểu tượng Ổ khóa đóng >> Kết nối an toàn >> Thông tin thêm >> Xem chứng nhận (tại tab Bảo mật).
Ngoài ra bạn có thể sử dụng thêm các trình quản lý chứng chỉ SSL khác như: Comodo, Digicert, RapidSSL,…
Comodo
- Để kiểm tra tại đây, bạn truy cập web: https://comodosslstore.com/ssltools/ssl-checker.php.
- Tại ô nhập địa chỉ trang web, hãy điền “tên miền” mà bạn cần kiểm tra.
- Nhấn vào nút Check Server (màu xanh lá cây) và đợi trong giây lát để hệ thống thực thi việc kiểm tra. Nếu tất cả các trường đều được đánh dấu tích xanh như hình ở bên dưới, thì trang web đã cài đặt chứng chỉ SSL hợp lệ.
Digicert
- Truy cập http://www.digicert.com/help/.
- Tại ô nhập địa chỉ trang web, hãy điền “tên miền” mà bạn cần kiểm tra.
- Nhấn vào nút Check Server (màu xanh dương) và đợi trong giây lát để hệ thống thực thi việc kiểm tra. Nếu tất cả các trường đều được đánh dấu tích xanh như hình ở bên dưới, thì trang web đã cài đặt chứng chỉ SSL hợp lệ.
RapidSSL
- Truy cập đường dẫn: https://www.rapidsslonline.com/ssl-tools/ssl-checker.php.
- Tại ô nhập địa chỉ trang web, hãy điền “tên miền” mà bạn cần kiểm tra.
- Xác minh reCAPTCHA.
- Nhấn vào nút Check (màu xanh lá cây) và đợi trong giây lát để hệ thống thực thi việc kiểm tra. Nếu tất cả các trường đều được đánh dấu tích xanh như hình ở bên dưới, thì trang web đó đã cài đặt chứng chỉ SSL hợp lệ.
Tại sao chứng chỉ SSL hết hạn?
Chứng chỉ SSL không tồn tại mãi mãi, thông thường thời hạn chỉ từ 1 – 3 năm.
Lý do chứng chỉ SSL hết hạn:
- Hạn chế thiệt hại trong trường hợp khóa bị đánh cắp hoặc các chứng chỉ “vô tình” bị cấp sai. Chứng chỉ có giá trị trong thời gian ngắn sẽ có thể nhanh chóng khắc phục thiệt hại.
- Một mật mã sử dụng trong thời gian dài rất khó có thể đảm bảo an toàn nếu liên tục bị tấn công. Do đó, các chứng chỉ SSL cũng cần đổi mới theo thời gian.
- Chứng chỉ SSL hết hạn cũng sẽ tạo điều kiện để các thuật toán được cải thiện nhằm nâng cao bảo mật.
Làm thế nào để gia hạn chứng chỉ SSL?
Bạn có thể gia hạn trong vòng 90 trước khi chứng chỉ SSL bị hết hạn bằng tài khoản đăng ký mua chứng chỉ tại tổ chức phát hành chứng chỉ CA.
- Nếu gia hạn trước ngày chứng chỉ bị hết hạn thì các CA có thể chuyển phần lớn thông tin xác thực mà bạn đã cung cấp trước đó sang chứng chỉ mới. Lúc này, bạn chỉ cần thực hiện một vài yêu cầu cần thiết để hoàn tất quy trình mua. Thời hạn chứng chỉ cũ còn lại được cộng dồn vào chứng chỉ mới, tối đa là 3 tháng.
- Nếu bạn trễ hạn gia hạn chứng chỉ SSL thì bạn sẽ phải bắt đầu lại quy trình mua mới hoàn toàn.
Trình duyệt sẽ hiển thị cảnh báo truy cập không an toàn khi chứng chỉ SSL bị hết hạn, điều này gây ảnh hưởng đến uy tín và vị trí xếp hạng trang web của bạn. Do đó, chúng tôi khuyên bạn nên sử dụng giải pháp tự động gia hạn SSL tại nhà cung cấp chứng chỉ CA để tránh những sự cố không cần thiết và nhận được sự trợ giúp từ các chuyên viên khi cần.
Cảm ơn bạn đọc đã theo dõi bài viết, hẹn gặp lại bạn trong các hướng dẫn hữu ích tiếp theo tại trang Blog – UptopZ Media.
