Chọn loại SSL cho website: 5 tình huống thường gặp
Bốn gói chứng chỉ SSL chênh nhau hơn 15 lần nhưng mã hoá giống hệt. Bài xếp 5 tình huống website hay gặp và loại chứng chỉ hợp với từng cái, kèm chỗ mua thừa.
Bảng giá chứng chỉ SSL xếp từ 200.000đ tới 3.100.000đ một năm, chênh nhau hơn 15 lần. Nhiều doanh nghiệp nhìn giá rồi chọn theo cảm giác "đắt hơn chắc chắc hơn". Mã hoá của cả bốn gói giống hệt nhau: 256-bit. Thứ thay đổi theo giá là phạm vi phủ và mức thẩm định. Nên việc chọn loại SSL thực chất là trả lời một câu: website của bạn có bao nhiêu tên miền và subdomain cần bảo vệ.
Chọn loại SSL dựa trên phạm vi phủ, không dựa trên mức giá
Chứng chỉ SSL khác nhau ở hai trục: phủ được bao nhiêu tên miền, và tổ chức phát hành thẩm định tới đâu trước khi cấp. Trục thứ nhất quyết định gói nào đủ dùng. Trục thứ hai quyết định thông tin nào hiện ra khi khách bấm xem chi tiết chứng chỉ. Giá tiền chỉ là hệ quả của hai trục đó.
Bốn gói niêm yết trên trang chứng chỉ SSL của BizMaC đều là mức DV, phủ khác nhau. Gói 200.000đ/năm phủ www và non-www của một tên miền. Bản Wildcard 1.700.000đ/năm phủ mọi subdomain dạng *.tenmien.com. Chênh lệch nằm ở đó, không nằm ở độ mạnh mã hoá.
Trước khi xem 5 tình huống, đếm hai con số của chính bạn. Số tên miền đang trỏ về website. Số subdomain đang chạy dịch vụ riêng như blog, shop hay mail. Hai con số này quyết định gần hết.
Bảng đối chiếu 5 tình huống và loại chứng chỉ hợp nhất
Bảng dưới tóm cả 5 tình huống theo cùng một hệ quy chiếu: bạn có gì, nên lấy loại nào, và mức giá niêm yết tương ứng tại BizMaC. Đọc bảng trước, rồi mở phần chi tiết của đúng dòng khớp với bạn.
| # | Tình huống | Loại chứng chỉ hợp | Giá niêm yết | Chỗ hay chọn sai |
|---|---|---|---|---|
| 1 | Web giới thiệu, một tên miền | DV một tên miền | 200.000đ/năm | Mua Wildcard cho một tên miền |
| 2 | Nhiều subdomain chạy dịch vụ riêng | Wildcard DV | 1.700.000đ/năm | Mua lẻ từng subdomain rồi quên hạn |
| 3 | Web có thanh toán, thu thông tin khách | DV, hoặc mức thẩm định cao hơn | Từ 200.000đ/năm | Tưởng chứng chỉ đắt thì bảo mật hơn |
| 4 | Hệ thống nội bộ, không ra Internet | Chứng chỉ nội bộ tự ký | Không phát sinh | Mua chứng chỉ công cộng cho tên nội bộ |
| 5 | Nhiều tên miền khác nhau | Mỗi tên miền một chứng chỉ, hoặc bản đa tên miền | Tính theo số tên miền | Tưởng Wildcard phủ được tên miền khác |
Năm tình huống và loại SSL hợp với từng tình huống
Xếp theo mức phổ biến trong doanh nghiệp vừa và nhỏ, không theo mức giá. Tình huống 4 ít gặp nhất nhưng là chỗ tốn tiền oan nhiều nhất khi chọn sai.
1 Website giới thiệu công ty, một tên miền duy nhất
Hợp với: web giới thiệu, landing page, blog công ty, trang tuyển dụng.
Website chỉ chạy trên congty.vn và www.congty.vn, không có subdomain nào riêng. Gói DV một tên miền phủ đủ cả hai dạng địa chỉ này. Mức DV chỉ xác thực quyền sở hữu tên miền nên khâu cấp nhanh, không cần nộp giấy tờ pháp nhân.
2 Có blog, shop, mail chạy trên subdomain riêng
Hợp với: doanh nghiệp tách blog.congty.vn, shop.congty.vn, mail.congty.vn thành các hệ riêng.
Mỗi subdomain là một địa chỉ riêng với trình duyệt, nên mỗi cái cần chứng chỉ phủ đúng nó. Wildcard giải quyết bằng một chứng chỉ cho toàn bộ *.tenmien.com. Thêm subdomain mới sau này không phát sinh thêm phí chứng chỉ.
3 Website có giỏ hàng, biểu mẫu thu thông tin khách
Hợp với: cửa hàng trực tuyến, trang đặt lịch, form thu hồ sơ ứng viên.
Đây là chỗ hiểu nhầm đắt nhất. Chứng chỉ giá cao không mã hoá mạnh hơn, vì cả bốn gói đều là 256-bit. Dữ liệu thẻ và thông tin đơn hàng được bảo vệ như nhau. Thứ mức thẩm định cao hơn mang lại là tên pháp nhân hiện trong chứng chỉ, phục vụ niềm tin chứ không phải mã hoá.
Chưa chắc gói nào vừa với website của bạn?
Bốn gói DV từ 200.000đ tới 3.100.000đ một năm, kỹ thuật BizMaC đếm số subdomain thật rồi mới đề xuất.
4 Hệ thống nội bộ chạy trong mạng công ty
Hợp với: phần mềm kế toán nội bộ, cổng nhân sự, máy chủ file chỉ truy cập từ mạng nội bộ.
Hệ thống dùng tên dạng erp.local hoặc chỉ có địa chỉ IP nội bộ thì không tổ chức phát hành công cộng nào cấp chứng chỉ được. Quy định của CA/Browser Forum đã ngừng cấp cho tên nội bộ và IP dành riêng từ lâu. Chỗ này dùng chứng chỉ tự ký rồi cài vào máy nhân viên.
5 Doanh nghiệp giữ nhiều tên miền khác nhau
Hợp với: công ty giữ cả .vn và .com cho một thương hiệu, hoặc chạy nhiều thương hiệu con.
Wildcard phủ subdomain của một tên miền, không phủ được tên miền thứ hai. Giữ congty.vn và congty.com thì đó là hai tên miền, cần hai chứng chỉ riêng hoặc một bản đa tên miền. Nhiều người mua Wildcard rồi mới phát hiện tên miền còn lại vẫn báo lỗi.
Ba câu hỏi tự trả lời trước khi trả tiền
Ba câu này lọc được phần lớn trường hợp mua thừa. Trả lời trong 2 phút, không cần kiến thức kỹ thuật.
- Gõ đủ danh sách địa chỉ cần bảo vệ. Có bao nhiêu dòng, và bao nhiêu dòng cùng một tên miền gốc
- Sáu tháng tới có thêm subdomain nào không. Có thì tính Wildcard ngay, đừng mua lẻ rồi mua tiếp
- Chứng chỉ có cần hiện tên công ty không. Không cần thì DV là đủ, không phải cân nhắc mức cao hơn
Chứng chỉ đang có ở nơi khác vẫn cài lại được lên hosting hoặc VPS mới. Nếu website còn chạy trên gói Linux Hosting SSD NVMe thì phần cấu hình HTTPS làm ngay trong panel, không cần đụng dòng lệnh.
Chứng chỉ ngày càng ngắn hạn, cách chọn cũng đổi theo
Theo CA/Browser Forum, chứng chỉ TLS công khai cấp từ 15/03/2026 có hạn tối đa 200 ngày. Mốc này rút tiếp còn 100 ngày vào tháng 3/2027 và 47 ngày vào tháng 3/2029. Chứng chỉ hết là việc lặp lại nhiều lần trong năm, không còn là việc làm một lần rồi quên.
Điều này đổi cách tính của tình huống 2 và tình huống 5. Càng nhiều chứng chỉ rời, càng nhiều lần phải cài lại. Một bản Wildcard thay cho 5 chứng chỉ lẻ nghĩa là mỗi vòng gia hạn chỉ phải làm một lần thay vì 5 lần. Phần công vận hành này lớn dần theo lịch rút ngắn.
Với doanh nghiệp không có người chuyên kỹ thuật, đây là lý do đáng cân nhắc hơn cả chênh lệch giá. Mua ở BizMaC thì phần cài đặt và bật HTTPS do kỹ thuật làm, không tính phí.
Câu hỏi thường gặp khi chọn loại SSL
Website nhỏ có cần mua SSL không hay dùng bản miễn phí
Bản miễn phí bật HTTPS được và mã hoá như nhau. Khác ở chu kỳ: bản miễn phí phải làm mới mỗi 90 ngày, thường cần cấu hình tự động. Tự cấu hình được thì dùng. Không có người trực kỹ thuật thì bản có phí đỡ rủi ro quên hạn hơn.
Mua Wildcard rồi thì tên miền phụ mới thêm có tự được phủ không
Có, nếu subdomain đó nằm cùng một cấp dưới tên miền gốc. Thêm kho.tenmien.com vào lúc nào cũng dùng được chứng chỉ đang có. Dạng lồng hai cấp như a.b.tenmien.com thì nằm ngoài phạm vi.
Đổi hosting hoặc VPS thì chứng chỉ có phải mua lại không
Không. Chứng chỉ gắn với tên miền, không gắn với máy chủ. Bạn cài lại chứng chỉ đang có lên máy mới cùng khoá riêng. Mất khoá riêng thì mới phải xin cấp lại.
Chứng chỉ 3.100.000đ khác gì bản 1.700.000đ
Cả hai đều là Wildcard mức DV, mã hoá 256-bit. Khác ở thương hiệu tổ chức phát hành và phạm vi subdomain ghi trong điều khoản. Chọn theo yêu cầu của bên đối tác, không chọn theo suy đoán về độ an toàn.
Điều cần nhớ
- Bốn gói tại BizMaC đều mã hoá 256-bit. Giá chênh do phạm vi phủ, không do độ mạnh
- Một tên miền, không subdomain riêng: gói 200.000đ/năm là đủ
- Từ 3 subdomain trở lên: Wildcard 1.700.000đ/năm rẻ hơn mua rời
- Hệ thống nội bộ tên dạng .local: chứng chỉ công cộng không cấp được
- Nhiều tên miền khác nhau: Wildcard không phủ chéo, phải tính riêng từng cái
- Hạn chứng chỉ rút còn 200 ngày từ 15/03/2026, gộp về ít chứng chỉ đỡ công hơn
Lưu ý: Bài viết chia kinh nghiệm chung, còn mỗi doanh nghiệp một quy mô và một cách vận hành. Muốn biết cách nào hợp với trường hợp của bạn — chọn gói nào, làm theo thứ tự nào, chi phí ra sao — chuyên viên BizMaC tư vấn và làm giúp bạn phần kỹ thuật.
Để BizMaC dựng website cho doanh nghiệp bạn
Giao diện chuẩn UX, cấu trúc chuẩn SEO, chạy mượt trên di động và dễ tự quản trị sau khi bàn giao. BizMaC làm website cho doanh nghiệp Việt từ năm 2007, đi kèm hướng dẫn vận hành chứ không bàn giao xong là hết.
