Những người làm công việc SEO (tối ưu công cụ tìm kiếm) và quản trị website luôn quan tâm đến SSL, đây là một trong những yếu tố góp phần hiệu quả trong công việc mà họ đang làm. Hầu hết các website hiện này đều phải sử dụng SSL, đó là điều kiện đầu tiên để google đánh giá website của bạn. vậy SSL là gì? Tại sao chúng ta phải sử dụng SSL?
SSL là gì?
SSL được viết tắt bởi cụm từ Secure Sockets Layer đây là một công nghệ tiêu chuẩn bảo mật cho website của bạn.
Tiêu chuẩn này sẽ mã hóa các kết nối giữa trình duyệt web trên máy tính cá nhân của bạn đến hosting.
Nói tóm tại là SSL sẽ đảm bảo các dữ liệu giao dịch của bạn là riêng tư khi kết nối đến hosting. Đọc đến đây chắc sẽ có bạn nghĩ là SSL sẽ giúp bạn không lưu lại lịch sử web hoặc nhà mạng không biết bạn truy cập những trang web nào.
Hiểu như vậy là không đúng. Nhà cung cấp dịch vụ mạng vẫn sẽ hoàn toàn biết được bạn truy cập những trang web nào.
Chính xác hơn, SSL sẽ mã hóa những thông tin quan trọng của bạn khi giao dịch trên trang web. Ví dụ như khi bạn sử dụng internet banking của ngân hàng hoặc khi bạn mua hàng trên các gian hàng TMĐT.
SSL Certificate là gì?
SSL Certificate là chứng chỉ bảo mật giành cho website và sử dụng công nghệ SSL như Ân đã nói ở phần trên.
Nói chung, khi nhắc đến SSL Certificate hay SSL thì đều là 1, thông thường hay gọi chung là SSL.
SSL hoạt động như thế nào?
Cách thức SSL hoạt động.
- Khi bạn mở trình duyệt lên và truy cập vào 1 trang web thì bên phía trình duyệt sẽ yêu cầu bên phía website cung cấp thông tin xác nhận danh tính.
- Lúc này bên phía website sẽ gửi SSL Certificate đã được cấp trước đó về phía trình duyệt.
- Trình duyệt sẽ tiến hành kiểm tra SSL Certificate của website, nếu có thì sẽ được chấp thuận, nếu không có thì sẽ bị từ chối.
- Phía website sẽ gửi chữ ký số để mã hóa các thông tin giao dịch của người dùng.
Cách nhận biết 1 trang Web có SSL hay không
#Cách 1
khi bạn truy cập 1 website nếu có SSL thì link trang đó sẽ có kỹ hiệu “https” còn nếu chỉ “http” thì đó là giao thức cũ và không có SSL. Ví dụ: https://vuducan.com là có SSL còn http:// vuducan.com là không có SSL.
#Cách 2
bạn nhìn lên phía trên góc link của trang web sẽ có hình cái ổ khóa, nếu biểu tượng ổ khóa đang đóng thì tức là có SSL còn nếu như hiển thị chữ “không bảo mật” thì tức là trang web đó không có SSL hoặc đã hết hạn SSL.
Các loại SSL
DV SSL:
là viết tắt của Domain Validation được sử dụng để chứng thực cho Domain Name của website (tên miền của trang web). Đây cũng là loại chứng chỉ SSL rẻ tiền nhất, cơ bản nhất mà các website hiện nay đều có. Việc xin cấp DV SSL cũng chỉ trong khoảng 1 ngày là có.
OV SSL:
là viết tắt của Organization Validation, chứng chỉ SSL này thường được sử dụng cho các trang TMĐT. Thằng này thì mạnh hơn DV SSL một chút xíu, không đáng kể cho lắm. Xin cấp thì phải mất đến 3 ngày mới có.
EV SSL:
là viết tắt của Extended Validation, loại này giành cho các doanh nghiệp sử dụng. Có hiển thị dòng tên màu xanh trên thanh địa chỉ của trình duyệt. Nhưng để được cấp EV SSL thì phải qua các bước xác thực rất khó và nghiêm ngặt. Loại này xin cấp phải mất đến 10 ngày.
Wildcard SSL:
Loại chứng chỉ này cho phép bạn sử dụng không giới hạn cho các sub domain (tên miền con). Ví dụ như a.vuducan.com, b.vuducan.com.
Lợi ích của SSL
- Giúp bảo vệ thông tin quan trọng của khách hàng khi thanh toán, giao dịch trên website của bạn.
- Giúp bảo vệ dữ liệu tránh hacker tấn công.
- Giúp xác thực website của bạn trở nên uy tín hơn.
- Giúp bảo mật các ứng dụng khác như webmail, dịch vụ ftp, control panel,…
Thông qua những lợi này thì bạn đã biết lý do tại sao cần phải sử dụng chứng chỉ SSL rồi đấy.
Kết
Khi bạn mua hosting của các nhà cung cấp dịch vụ, những gói cơ bản sẽ không có SSL đâu, mà bạn cần phải mua thêm còn những gói cao hơn thường thì họ miễn phí SSL cho bạn luôn.
Nói chung, khi bạn sở hữu website thì nên đầu tư chứng chỉ SSL để giúp tăng bảo mật và uy tín cho web của bạn.
Bài trước đó
Bài 5: Domain là gì? Tên miền là gì? Liệu có khác nhau?
Bài tiếp theo
Bài 7: Dịch vụ tên miền và dịch vụ hosting nào tốt?
anh ơi, tai sao em vào trang thì nó lại ghi ko bảo mật mà cái máy khác thì khi vào trang đó lại có bảo mật vậy anh
Nếu website của em đảm bảo đã cài đặt SSL thì em kiểm tra lại cái máy tính mà vào trang web nó bị “không bảo mật” các vấn đề sau:
1.Xem ngày giờ có chính xác hay chưa? múi giờ của máy tính đó có đang là UTC +7 không?
2.Máy tính đó có đang sử dụng windows 7 trở lên hay không?
3.Em vào thử các trang web khác có bình thường không? có bảo mật không?
Em rất chào anh. Em xin trả lời anh như sau
Vậy em cần làm j để sửa
anh bó tay rồi em ạ. Cái này anh phải xem trực tiếp thì mới biết là nó bị gì.