SSL là gì và vì sao website cần có SSL

SSL là chứng chỉ mã hoá đường truyền giữa trình duyệt và website, để dữ liệu người dùng gửi đi không bị đọc trộm giữa đường. Website có SSL chạy trên giao thức HTTPS và hiện ổ khoá trên thanh địa chỉ. Đọc bài này khoảng 5 phút là bạn hiểu chứng chỉ này làm gì và vì sao gần như mọi website cần có.

Bạn cần nắm khái niệm này khi mở website nhận thông tin người dùng, khi thấy trình duyệt báo trang không an toàn, hoặc khi phân vân có nên mua chứng chỉ không. Đây là bài giải thích khái niệm, không phải hướng dẫn cài đặt.

1. Chứng chỉ bảo vệ dữ liệu bằng cách nào.
2. Dấu hiệu nhận biết website đã có mã hoá.
3. Vì sao thiếu nó gây bất lợi.
4. Chứng chỉ khác nhau ở mức xác thực nào.

SSL bảo vệ dữ liệu trên đường truyền thế nào

Khi chưa mã hoá, dữ liệu giữa trình duyệt và website đi ở dạng chữ trần. Ai chặn được đường truyền đều đọc được, kể cả mật khẩu. Chứng chỉ biến dữ liệu này thành chuỗi vô nghĩa với người ngoài, chỉ hai đầu hợp lệ mới giải ra được nội dung thật.

Nó còn làm một việc thứ hai. Đó là xác nhận website đúng là nó, không phải trang giả mạo. Trình duyệt kiểm chứng chỉ do một tổ chức cấp phát tin cậy ký, hợp lệ thì hiện kết nối an toàn, sai thì cảnh báo.

Nhận biết website đã có SSL qua dấu hiệu nào

Website đã cài chứng chỉ có ba dấu hiệu dễ thấy. Địa chỉ bắt đầu bằng https thay vì http, thanh địa chỉ hiện biểu tượng ổ khoá, và không có cảnh báo trang không an toàn khi mở. Thiếu mã hoá thì trình duyệt hiện chữ Not secure cạnh địa chỉ.

Vì sao website thiếu SSL gặp bất lợi

Thiếu chứng chỉ gây bất lợi ở ba mặt cùng lúc: người dùng, thứ hạng tìm kiếm và độ tin cậy. Trình duyệt hiện cảnh báo không an toàn khiến khách e ngại. Công cụ tìm kiếm ưu tiên trang HTTPS. Dữ liệu gửi đi có thể bị đọc trộm.

• Trình duyệt cảnh báo Not secure, khách dễ rời đi trước khi xem nội dung.
• Công cụ tìm kiếm coi HTTPS là một yếu tố xếp hạng, trang HTTP bị bất lợi.
• Thông tin đăng nhập và thanh toán gửi qua HTTP có thể bị chặn đọc.
• Một số tính năng trình duyệt mới chỉ chạy trên trang HTTPS.

Các mức xác thực của chứng chỉ SSL

Chứng chỉ chia theo mức xác thực chủ thể, từ nhẹ tới chặt: DV xác thực quyền sở hữu tên miền, OV xác thực thêm tổ chức, EV xác thực pháp lý đầy đủ nhất. Mọi mức đều mã hoá như nhau. Khác biệt nằm ở mức độ kiểm tra ai đứng sau website.

Với website giới thiệu hoặc blog cá nhân, mức DV là đủ vì chỉ cần mã hoá và ổ khoá. Website nhận thanh toán hoặc đại diện tổ chức thường chọn mức cao hơn. Chi tiết phân biệt và cách chọn nằm ở phân biệt SSL DV, OV và EV nên chọn loại nào.

Việc nên làm sau khi hiểu về SSL

Hiểu khái niệm rồi, bước tiếp theo tuỳ tình huống của bạn. Chưa có chứng chỉ thì chọn loại phù hợp rồi cài. Đã cài rồi thì kiểm tra xem cài đúng chưa, tránh lỗi hiện nửa vời.

Muốn biết nên chọn loại nào theo nhu cầu, xem SSL DV, OV và EV nên chọn loại nào. Cài xong thì kiểm theo kiểm tra SSL đã cài đúng chưa trên website để chắc chắn ổ khoá hiện đúng trên mọi trang.