Chứng chỉ SSL 200 ngày từ 2026 và việc cần làm ngay
CA/Browser Forum rút ngắn vòng đời chứng chỉ SSL còn 200 ngày từ 15/03/2026. Bài viết giải thích lịch bốn mốc, chứng chỉ đang dùng có bị ảnh hưởng không và việc cần làm ngay.
Từ ngày 15/03/2026, chứng chỉ SSL 200 ngày trở thành vòng đời tối đa cho chứng chỉ TLS công khai, thay cho chu kỳ 398 ngày đang áp dụng. CA/Browser Forum thông qua lộ trình này bằng Ballot SC-081v3 vào tháng 4/2025, và mốc đầu tiên đã sát ngay trước mắt. Câu hỏi nhiều người quản trị website đang đặt ra: chứng chỉ mua từ năm ngoái có bị cắt ngắn giữa chừng không, và có việc gì cần chuẩn bị trước khi mốc này tới.
Chứng chỉ SSL 200 ngày là gì, CA/Browser Forum quyết ra sao
Đây là mức vòng đời tối đa mới cho chứng chỉ TLS công khai, áp dụng cho chứng chỉ cấp hoặc gia hạn từ 15/03/2026. CA/Browser Forum, tổ chức đặt chuẩn kỹ thuật cho ngành chứng chỉ số gồm cả hãng trình duyệt lẫn nhà cấp chứng chỉ, thông qua lộ trình rút ngắn này qua Ballot SC-081v3 vào tháng 4/2025.
Đây không phải quyết định riêng của một nhà cung cấp nào, mà là chuẩn áp dụng chung toàn ngành, từ chứng chỉ miễn phí tới chứng chỉ trả phí. Website đang dùng GoGetSSL, RapidSSL hay bất kỳ CA nào khác đều nằm trong cùng lộ trình này.
Chứng chỉ SSL đang dùng có bị hủy giữa chừng không
Không. Chứng chỉ SSL đã cấp trước ngày 15/03/2026 chạy đủ vòng đời ghi trên chứng chỉ, kể cả khi đó là chu kỳ 398 ngày. Quy định vòng đời mới chỉ áp dụng cho chứng chỉ cấp mới hoặc gia hạn từ mốc hiệu lực trở đi, không thu hồi hay cắt ngắn chứng chỉ đang chạy.
Nói cách khác, bạn không cần đổi chứng chỉ ngay hôm nay chỉ vì đọc được tin này. Việc cần làm là biết chính xác ngày hết hạn của từng chứng chỉ đang dùng, để lần gia hạn kế tiếp diễn ra đúng theo vòng đời mới thay vì bị động. Muốn xem lại các mức chứng chỉ và bảng giá chứng chỉ SSL DV đang áp dụng, trang dịch vụ liệt kê đủ bốn gói kèm phạm vi bảo vệ.
Nếu website của bạn đang báo lỗi chứng chỉ ngay lúc này, đó là tình huống khác với bài này. Cách xử lý nằm ở bài SSL hết hạn website báo lỗi, còn bài này tập trung vào chính sách vòng đời sắp đổi, không phải sự cố đã xảy ra.
Vòng đời chứng chỉ SSL rút ngắn theo lịch nào
Vòng đời chứng chỉ SSL giảm theo bốn mốc CA/Browser Forum đã công bố: 398 ngày tới trước 15/03/2026, 200 ngày từ 15/03/2026, 100 ngày từ 15/03/2027, và 47 ngày từ 15/03/2029. Mỗi mốc rút ngắn kéo theo nhịp gia hạn dày hơn, từ khoảng một lần một năm hiện nay xuống gần tám lần một năm ở mốc cuối cùng.
| Áp dụng từ | Vòng đời tối đa | Nhịp gia hạn tương ứng |
|---|---|---|
| Tới 14/03/2026 | 398 ngày | Khoảng một lần một năm (chuẩn hiện hành) |
| Từ 15/03/2026 | 200 ngày | Khoảng hai lần một năm |
| Từ 15/03/2027 | 100 ngày | Khoảng ba đến bốn lần một năm |
| Từ 15/03/2029 | 47 ngày | Khoảng bảy đến tám lần một năm |
Lịch này chỉ mô tả tần suất thao tác gia hạn, không tự nó nói lên chuyện giá chứng chỉ sẽ tăng hay giảm. Muốn biết chi phí cụ thể, cứ nhìn vào bảng giá của từng gói tại thời điểm gia hạn.
Gia hạn SSL từ một lần lên hai lần mỗi năm nghĩa là gì
Gia hạn SSL từ 15/03/2026 diễn ra khoảng hai lần một năm thay vì một lần như trước, vì vòng đời tối đa chỉ còn 200 ngày. Với người quản một hoặc vài website, khác biệt không lớn, chỉ là lịch nhắc dày hơn. Với đội vận hành vài chục tên miền, số lượt thao tác gia hạn trong năm tăng gấp đôi, kéo theo công sức theo dõi hạn và cài lại chứng chỉ tăng theo.
Nếu trước đây bạn quen đặt một lịch nhắc mỗi năm rồi quên luôn cho tới lần sau, cách làm này không còn đủ. Nhịp hai lần một năm cần một chỗ ghi chép sống, cập nhật liên tục chứ không phải một dòng ghi chú rồi bỏ quên.
Xác minh tên miền cho SSL cũng rút ngắn theo lịch này
Xác minh tên miền, tức kỳ hạn tái sử dụng dữ liệu chứng minh bạn đang kiểm soát domain, giảm theo cùng lịch với vòng đời chứng chỉ. Từ 15/03/2026, dữ liệu xác minh chỉ được tái sử dụng tối đa 200 ngày, và rút tiếp xuống còn 10 ngày ở mốc 2029.
Nghĩa là ở những lần gia hạn kế tiếp, bạn khó tránh khỏi việc phải xác minh lại quyền kiểm soát tên miền thường xuyên hơn trước, dù bằng bản ghi DNS, file trên web server hay email xác nhận. Nếu bản ghi DNS phục vụ xác minh tên miền của bạn đang quản lý rải rác ở nhiều nơi, đây là lúc nên rà lại quyền truy cập trước khi tới lượt xác minh kế tiếp. Gom tên miền và chứng chỉ về một dịch vụ quản lý tên miền giúp việc này bớt lệ thuộc vào một người duy nhất giữ mật khẩu.
Chưa rõ chứng chỉ SSL của bạn hết hạn ngày nào?
BizMaC cấp chứng chỉ qua đối tác GoGetSSL, gói Domain DV chỉ từ 200.000đ/năm, đội kỹ thuật cài đặt, bật HTTPS và nhắc lịch gia hạn giúp bạn theo đúng vòng đời mới.
Việc cần làm ngay để không bị động khi SSL hết hạn
Việc đầu tiên là lập danh sách đầy đủ chứng chỉ SSL đang chạy: tên miền, loại chứng chỉ, nhà cung cấp, ngày hết hạn và ai đang giữ tài khoản quản trị. Thiếu một cột trong bốn cột này, tới lúc cần gia hạn gấp bạn sẽ mất thời gian đi tìm lại thay vì thao tác luôn.
- Liệt kê tên miền, loại chứng chỉ (DV, Wildcard...), nhà cung cấp và ngày hết hạn của từng chứng chỉ đang chạy.
- Ghi rõ ai đang giữ tài khoản quản trị ở từng nhà cung cấp, tránh tình trạng không còn ai có quyền truy cập khi cần gia hạn gấp.
- Đưa từng ngày hết hạn vào lịch nhắc trước ít nhất hai tuần, thay vì chờ trình duyệt báo lỗi mới xử lý.
- Với server bạn toàn quyền cấu hình, cân nhắc chuyển sang gia hạn tự động cho phần việc lặp lại nhiều lần trong năm.
Tự động gia hạn SSL bằng ACME có hợp với bạn không
ACME là giao thức cho phép chứng chỉ SSL tự xin cấp và tự gia hạn mà không cần thao tác tay mỗi lần, phù hợp với server bạn toàn quyền cấu hình. Với chứng chỉ chạy trên hosting dùng chung hoặc qua panel quản lý sẵn như Plesk, DirectAdmin, khả năng tự động hoá phụ thuộc panel đó có hỗ trợ ACME hay không. Nhịp gia hạn khoảng hai lần một năm khiến lợi ích của việc tự động hoá rõ hơn hẳn so với trước, vì số lần thao tác thủ công nhân đôi nếu vẫn làm tay.
Với các gói chứng chỉ SSL BizMaC cung cấp qua đối tác GoGetSSL, đội kỹ thuật hỗ trợ cài đặt và nhắc lịch gia hạn trước khi tới hạn, để bạn không phải tự theo dõi vòng đời từng tên miền một. Trường hợp bạn tự cấu hình được và muốn tìm hiểu cách cài đặt trên máy chủ, có thể tham khảo thêm bài cài đặt SSL trên hosting VPS.
Câu hỏi thường gặp về vòng đời chứng chỉ SSL
Chứng chỉ SSL đang dùng có bị hủy khi tới ngày 15/03/2026 không?
Không. Chứng chỉ cấp trước mốc này vẫn chạy hết hạn ghi trên chứng chỉ, kể cả khi đó là chu kỳ 398 ngày. Vòng đời mới chỉ áp dụng cho chứng chỉ cấp mới hoặc gia hạn từ 15/03/2026 trở đi.
Chứng chỉ SSL 200 ngày áp dụng từ ngày nào?
Từ 15/03/2026, theo lộ trình CA/Browser Forum thông qua Ballot SC-081v3 vào tháng 4/2025. Trước mốc này, vòng đời tối đa vẫn là 398 ngày.
Sau 200 ngày, vòng đời chứng chỉ SSL còn rút tiếp không?
Có. Vòng đời tối đa còn 100 ngày từ 15/03/2027, và tiếp tục rút xuống 47 ngày từ 15/03/2029, theo cùng lộ trình đã công bố.
Xác minh tên miền có phải làm lại mỗi lần gia hạn SSL không?
Kỳ hạn tái sử dụng dữ liệu xác minh quyền kiểm soát tên miền giảm theo cùng lịch với vòng đời chứng chỉ, còn 200 ngày từ 15/03/2026 và tiếp tục rút ngắn ở các mốc sau. Gia hạn càng dày, khả năng phải xác minh lại càng cao.
Tự động gia hạn SSL bằng ACME có bắt buộc không?
Không bắt buộc, nhưng phù hợp nếu bạn toàn quyền cấu hình server và cần gia hạn nhiều tên miền. Nơi không tự động hoá được, cách an toàn là đưa ngày hết hạn vào lịch nhắc và theo dõi qua nhà cung cấp chứng chỉ.
Chốt vài ý
Mốc chứng chỉ SSL 200 ngày từ 15/03/2026 không đòi hỏi bạn đổi chứng chỉ ngay lập tức, nhưng đổi hẳn cách bạn theo dõi chúng. Lịch bốn mốc từ CA/Browser Forum cho thấy hướng đi rõ: gia hạn ngày càng dày, xác minh tên miền ngày càng ngắn, và việc quản lý thủ công từng tên miền một sẽ ngày càng tốn công sức hơn trước.
Việc thực tế nhất lúc này là dựng danh sách chứng chỉ đang chạy, gắn người phụ trách, và quyết định chỗ nào đáng tự động hoá. Cần cấp mới hoặc đăng ký chứng chỉ SSL DV qua đối tác GoGetSSL, đội kỹ thuật BizMaC hỗ trợ cài đặt và nhắc lịch để bạn không phải nhớ vòng đời của từng chứng chỉ một mình.
Lưu ý: Bài viết chia kinh nghiệm chung, còn mỗi doanh nghiệp một quy mô và một cách vận hành. Muốn biết cách nào hợp với trường hợp của bạn — chọn gói nào, làm theo thứ tự nào, chi phí ra sao — chuyên viên BizMaC tư vấn và làm giúp bạn phần kỹ thuật.
Để BizMaC dựng website cho doanh nghiệp bạn
Giao diện chuẩn UX, cấu trúc chuẩn SEO, chạy mượt trên di động và dễ tự quản trị sau khi bàn giao. BizMaC làm website cho doanh nghiệp Việt từ năm 2007, đi kèm hướng dẫn vận hành chứ không bàn giao xong là hết.
