Cài SSL Let's Encrypt miễn phí trên DirectAdmin
Hướng dẫn DirectAdmin · cập nhật 23/08/2026
Để cài SSL Let's Encrypt trên DirectAdmin, bạn vào SSL Certificates của tên miền, chọn Free & automatic certificate from Let's Encrypt, tích các tên miền cần bảo vệ rồi bấm Save. Mất khoảng 2 phút, chứng chỉ tự gia hạn sau đó.
Let's Encrypt cấp chứng chỉ miễn phí, hạn 90 ngày và DirectAdmin tự xin lại trước khi hết hạn. Khác với chứng chỉ mua, bạn không phải dán mã hay theo dõi ngày hết hạn.
- Trỏ tên miền về máy chủ và đợi DNS cập nhật.
- Mở phần SSL Certificates của tên miền.
- Chọn Let's Encrypt và tích các tên miền cần bảo vệ.
- Bật chuyển hướng sang HTTPS.
Đã kiểm trên DirectAdmin 1.6x trở lên. Tính năng này phải được bật ở cấp máy chủ. Nếu không thấy tuỳ chọn Let's Encrypt, gửi yêu cầu hỗ trợ để kỹ thuật bật giúp.
Let's Encrypt khác chứng chỉ trả phí chỗ nào
Cả hai mã hoá đường truyền như nhau, trình duyệt đều hiện ổ khoá. Khác biệt nằm ở mức thẩm định danh tính và cam kết bồi thường, không phải độ mạnh mã hoá.
Let's Encrypt chỉ xác minh bạn có quyền với tên miền, cấp trong vài giây. Chứng chỉ OV và EV thẩm định cả pháp nhân doanh nghiệp, mất vài ngày và có bảo hiểm kèm theo.
| Tiêu chí | Let's Encrypt | Chứng chỉ trả phí |
|---|---|---|
| Chi phí | Miễn phí | Từ vài trăm nghìn mỗi năm |
| Thời hạn | 90 ngày, tự gia hạn | 1 năm, phải gia hạn tay |
| Mức thẩm định | Chỉ quyền sở hữu tên miền | Có loại thẩm định cả pháp nhân |
| Bảo hiểm | Không | Có, tuỳ loại |
| Hợp với | Blog, website giới thiệu, web nội bộ | Website bán hàng, cổng thanh toán |
Cách cài SSL Let's Encrypt trên DirectAdmin
Bốn bước dưới đây làm trên giao diện DirectAdmin, không cần quyền quản trị máy chủ. Trước khi bắt đầu, tên miền phải đã trỏ đúng về địa chỉ IP của hosting, vì Let's Encrypt kiểm điều đó để cấp chứng chỉ.
1. Kiểm tên miền đã trỏ đúng chưa
Gõ tên miền vào trình duyệt. Hiện đúng website của bạn nghĩa là DNS đã cập nhật.
Vừa đổi DNS thì đợi thêm. Bản ghi lan ra toàn cầu mất tới 24 giờ, xin chứng chỉ trong lúc đó sẽ thất bại.
2. Mở phần SSL Certificates
Đăng nhập DirectAdmin, vào Account Manager, chọn SSL Certificates. Nếu quản lý nhiều tên miền, chọn đúng tên miền ở góc trên trước.
3. Chọn Let's Encrypt
Tích ô Free & automatic certificate from Let's Encrypt.
Danh sách tên miền hiện ra bên dưới. Tích cả ten-mien.com và www.ten-mien.com để cả hai dạng địa chỉ đều được bảo vệ. Thiếu một dạng thì khách vào bằng dạng đó sẽ thấy cảnh báo bảo mật.
Bấm Save. DirectAdmin xin chứng chỉ và cài đặt trong vài giây.
4. Bật chuyển hướng sang HTTPS
Cài xong chứng chỉ, website vẫn vào được bằng HTTP thường. Vào Domain Setup, tích Force SSL with https redirect để mọi truy cập tự chuyển sang HTTPS.
Kiểm tra chứng chỉ đã hoạt động
Mở website bằng địa chỉ có https:// và bấm vào biểu tượng ổ khoá trên thanh địa chỉ. Trình duyệt hiện đơn vị cấp là Let's Encrypt và ngày hết hạn khoảng 90 ngày sau, nghĩa là đã cài đúng.
Thử thêm địa chỉ dạng www. Cả hai đều hiện ổ khoá thì chứng chỉ đã bao đủ tên miền.
Xử lý các lỗi thường gặp
Bốn tình huống dưới đây chiếm phần lớn các ca cài không thành công.
Báo lỗi khi bấm Save. Let's Encrypt không xác minh được tên miền, thường vì DNS chưa trỏ đúng hoặc chưa lan hết. Kiểm lại địa chỉ IP trong bản ghi A rồi thử lại sau vài giờ.
Không thấy tuỳ chọn Let's Encrypt. Tính năng chưa bật ở cấp máy chủ. Gửi yêu cầu hỗ trợ từ tài khoản đang dùng dịch vụ để kỹ thuật BizMaC bật giúp.
Trình duyệt vẫn cảnh báo dù đã cài. Trang có nội dung tải qua HTTP thường, ví dụ ảnh hoặc script gọi bằng địa chỉ http://. Sửa các đường dẫn đó sang https:// hoặc bỏ phần giao thức đi.
Chứng chỉ hết hạn mà không tự gia hạn. Tên miền đã đổi hướng đi nơi khác nên Let's Encrypt không xác minh lại được. Kiểm bản ghi DNS còn trỏ đúng máy chủ không.
Chứng chỉ tự gia hạn thế nào
DirectAdmin chạy tác vụ định kỳ xin chứng chỉ mới trước khi hết hạn khoảng 30 ngày. Bạn không phải làm gì, miễn tên miền vẫn trỏ đúng về máy chủ.
Đổi nhà cung cấp DNS hoặc chuyển hosting thì kiểm lại bản ghi A ngay sau khi chuyển. Trỏ sai là lần gia hạn kế tiếp thất bại, và website hiện cảnh báo bảo mật khi chứng chỉ hết hạn.