Sectigo

Chứng chỉ SSL (nay đúng tên là TLS) là tệp số do tổ chức cấp chứng chỉ (CA) ký, gắn tên miền với một cặp khoá. Cài lên máy chủ, website chạy HTTPS: dữ liệu giữa trình duyệt và máy chủ được mã hoá, trình duyệt hiện ổ khoá thay cho cảnh báo Không bảo mật.

TLS (Transport Layer Security) là giao thức kế nhiệm SSL; các bản SSL cũ đã ngừng dùng vì lỗ hổng. Tên gọi chứng chỉ SSL vẫn quen dùng, nhưng chứng chỉ mua hôm nay phục vụ kết nối TLS 1.2 và 1.3 – đó là cùng một loại chứng chỉ.

Khi kết nối, máy chủ gửi chứng chỉ kèm chuỗi CA trung gian. Trình duyệt kiểm tra chữ ký tới chứng chỉ gốc tin cậy, tên miền và thời hạn; hai bên thoả thuận khoá phiên, sau đó mọi dữ liệu được mã hoá bằng khoá phiên. Khoá riêng luôn nằm trên máy chủ của bạn.

Theo mức xác thực:

• DV – xác thực tên miền, cấp nhanh, hợp với website, blog.
• OV – xác thực tổ chức, có tên doanh nghiệp trong chứng chỉ.
• EV – xác thực mở rộng, kiểm tra đầy đủ hồ sơ pháp lý.

Theo phạm vi: 1 tên miền, nhiều tên miền (UCC/SAN), Wildcard cho mọi tên miền con. Ngoài ra có chứng chỉ ký mã, ký tài liệu và ký email (S/MIME).

Website cá nhân, blog: DV. Website doanh nghiệp, bán hàng, cổng đăng nhập: OV hoặc EV để hiện tên tổ chức. Nhiều tên miền khác nhau: UCC/SAN; nhiều tên miền con: Wildcard.

Chưa chắc chắn? Dùng Tư vấn chọn SSL (4 câu hỏi) hoặc gọi 028 7779 6009.

Chọn sản phẩm và thời hạn, thêm vào giỏ, đặt hàng. Thanh toán bằng chuyển khoản (có mã QR), xuất hoá đơn VAT điện tử; báo giá PDF tải ngay trong giỏ hàng.

Sau thanh toán: gửi CSR (hoặc để MuaSSL tạo giúp), xác minh tên miền; OV, EV làm thêm bước xác thực tổ chức cùng MuaSSL bằng tiếng Việt. Từ 03/2026 mỗi chứng chỉ hiệu lực tối đa 199 ngày; gói nhiều năm được cấp lại miễn phí trong suốt kỳ hạn.

Tải chứng chỉ trong trang quản lý đơn hàng theo định dạng máy chủ cần (PEM, PFX, JKS). Hướng dẫn cho cPanel, Plesk, IIS, Nginx, Apache… có ở Trung tâm hỗ trợ; cài và gia hạn tự động bằng lệnh muassl (Linux) hoặc MuaSSL Agent (Windows) – xem Tự động hoá.

Kỹ thuật viên MuaSSL hỗ trợ cài đặt miễn phí. Cài xong, kiểm tra bằng Kiểm tra cài đặt SSL.

Tạo CSR trên máy chủ sẽ cài chứng chỉ (cPanel, IIS, OpenSSL…) hoặc bằng công cụ Tạo CSR; khoá riêng đi kèm phải giữ kín. Khi đặt mua bạn cũng có thể để MuaSSL tạo CSR giúp.

Trước khi gửi, dùng Giải mã CSR để kiểm tra tên miền, đơn vị và độ dài khoá.

Trình duyệt hiện HTTPS và biểu tượng ổ khoá; bấm vào sẽ thấy thông tin chứng chỉ, với OV, EV có tên tổ chức. Bạn có thể gắn thêm dấu xác thực (site seal) MuaSSL lên website để khách xem thông tin chứng chỉ của bạn.

Bảo hiểm (warranty) là cam kết bồi thường của CA cho người dùng cuối khi CA cấp sai chứng chỉ và gây thiệt hại trong giao dịch. Mức bảo hiểm thường cao hơn ở OV, EV vì xác thực chặt hơn; mức của từng sản phẩm ghi ở trang sản phẩm.

Đây là trách nhiệm của CA, không phải bảo hiểm khi website bị tấn công. Xem giải thích chi tiết.

MuaSSL.com TLS/SSL CA là CA trung gian do SSL.com (SSL Corp, Hoa Kỳ) cấp phép và ký; chứng chỉ được tin cậy trên Microsoft, Apple, Google, Mozilla. Bấm ổ khoá trên trình duyệt để xem, hoặc tra trên crt.sh.

MuaSSL còn là đối tác phân phối của Sectigo, DigiCert, GlobalSign. Đại lý, mua số lượng: partners@haoquangviet.com.