Gia hạn SSL: các bước, chi phí và đổi nhà cung cấp

Chứng chỉ SSL DV mà BizMaC bán có hạn dùng 1 năm, tính từ ngày cấp. Hết hạn không phải lỗi hệ thống, đó là thiết kế bắt buộc của ngành bảo mật web. Bài này nói rõ quy trình gia hạn SSL: các bước cần làm, chi phí so với mua chứng chỉ mới, và việc đổi nhà cung cấp ngay lúc gia hạn có làm được không.

Vì sao chứng chỉ SSL không tồn tại vĩnh viễn

Chứng chỉ SSL luôn có ngày hết hạn vì CA/Browser Forum, tổ chức gồm các hãng phát hành chứng chỉ và trình duyệt lớn, quy định vòng đời tối đa cho từng loại. Giới hạn này không phải do nhà cung cấp tự đặt ra, mà là luật chung toàn ngành, và đang bị rút ngắn dần qua từng năm.

Lý do rút ngắn nằm ở rủi ro bảo mật. Chứng chỉ càng sống lâu, thời gian một khóa riêng bị lộ mà vẫn còn hiệu lực càng dài. CA/Browser Forum đã bỏ phiếu giảm vòng đời tối đa xuống còn 47 ngày, áp dụng theo lộ trình tới năm 2029. Loạt bài trước của BizMaC đã nói kỹ mốc này, xem thêm chứng chỉ SSL 200 ngày từ năm 2026 để biết lộ trình rút ngắn cụ thể từng giai đoạn.

Bốn gói DV đang bán tại BizMaC (GoGetSSL Domain, RapidSSL Standard, GoGetSSL Wildcard, RapidSSL Wildcard) đều cấp theo chu kỳ năm. Hết chu kỳ, chứng chỉ ngừng hiệu lực bất kể website có đang chạy ổn định hay không. Không có lựa chọn "mua một lần dùng mãi" trong ngành này, kể cả với chứng chỉ trả phí cao nhất.

Các bước gia hạn chứng chỉ SSL tại BizMaC

Gia hạn SSL gồm bốn bước: xác nhận đơn hàng gia hạn, xác thực lại quyền sở hữu tên miền, CA phát hành chứng chỉ mới, kỹ thuật cài đặt và kiểm tra chuỗi chứng chỉ trên máy chủ. Toàn bộ quy trình cấp trong ngày với chứng chỉ DV, không cần khách tự thao tác kỹ thuật.

1. Nhận thông báo trước hạn. BizMaC nhắc khách trước ngày chứng chỉ hết hiệu lực để có thời gian duyệt đơn gia hạn, tránh sát ngày mới xử lý.
2. Xác thực lại tên miền. Dù là gia hạn, CA vẫn yêu cầu xác minh quyền sở hữu tên miền lần nữa qua email hoặc bản ghi DNS, giống lúc mua mới. Đây là bước bắt buộc theo quy định của CA/Browser Forum, không thể bỏ qua.
3. CA phát hành chứng chỉ mới. Chứng chỉ DV cấp nhanh trong ngày sau khi xác thực xong. Đây là chứng chỉ hoàn toàn mới với ngày hết hạn mới, không phải kéo dài chứng chỉ cũ.
4. Cài đặt và kiểm tra chuỗi. Kỹ thuật BizMaC cài chứng chỉ lên hosting hoặc VPS, kiểm tra chuỗi chứng chỉ đầy đủ và xác nhận HTTPS hoạt động bình thường trước khi bàn giao. Việc này không tính phí khi gia hạn qua BizMaC.

Website vẫn chạy bình thường trong lúc gia hạn, không có thời gian gián đoạn nếu quy trình được xử lý trước ngày hết hạn thật sự.

Gia hạn SSL tốn bao nhiêu tiền so với mua mới

Chi phí gia hạn SSL bằng đúng giá niêm yết của gói đang dùng, không có phụ phí phát sinh. Gia hạn gói GoGetSSL Domain vẫn là 200.000đ/năm, Wildcard GoGetSSL vẫn 1.700.000đ/năm, giống hệt giá mua mới cùng gói tại thời điểm đó.

Khác biệt thật sự nằm ở việc chọn gói lúc gia hạn, không phải ở "giá gia hạn" và "giá mua mới" của cùng một sản phẩm. Bảng dưới so giá bốn gói đang bán tại BizMaC, dùng chung khi mua lần đầu hoặc gia hạn:

Nếu năm ngoái chỉ mua gói Domain nhưng năm nay đã mở thêm blog hoặc mail theo subdomain riêng, thời điểm gia hạn là lúc hợp lý để đổi lên Wildcard thay vì mua thêm chứng chỉ lẻ cho từng subdomain. Xem đầy đủ giá bốn gói tại bảng giá chứng chỉ SSL hoặc so sánh với các dịch vụ khác ở bảng giá tổng hợp BizMaC.

Đổi nhà cung cấp SSL lúc gia hạn có được không

Đổi nhà cung cấp SSL khi tới hạn hoàn toàn làm được, vì gia hạn thực chất là phát hành một chứng chỉ mới chứ không phải kéo dài chứng chỉ cũ. Khách có thể chuyển từ RapidSSL sang GoGetSSL hoặc ngược lại mà không mất dữ liệu nào của tên miền.

Điều cần chuẩn bị trước khi đổi:

• Quyền truy cập DNS hoặc email xác thực tên miền. Nhà cung cấp mới vẫn cần xác minh quyền sở hữu, dùng cùng cơ chế như mua mới.
• Thời điểm chuyển đổi trước ngày hết hạn cũ ít nhất vài ngày. Tránh khoảng trống giữa lúc chứng chỉ cũ hết hạn và chứng chỉ mới chưa cài xong.
• Xác nhận phạm vi bảo vệ tương đương hoặc rộng hơn. Nếu đang dùng Wildcard, đổi sang gói chỉ phủ www và non-www sẽ để lộ các subdomain khác.
• Gỡ chứng chỉ cũ khỏi hosting hoặc VPS sau khi cài chứng chỉ mới để tránh xung đột cấu hình HTTPS.

Khi khách gia hạn qua BizMaC, đội kỹ thuật xử lý cả bốn việc trên trong cùng một lượt, kể cả trường hợp đổi từ nhà cung cấp khác về GoGetSSL. Chứng chỉ DV không ràng buộc khách phải giữ nguyên một CA suốt vòng đời website.

Website sẽ ra sao nếu để hết hạn SSL

Chứng chỉ hết hạn mà chưa gia hạn kịp, trình duyệt chặn ngay truy cập, không phải chỉ cảnh báo nhẹ. Chrome và Cốc Cốc hiện trang lỗi toàn màn hình kiểu "Kết nối của bạn không phải là kết nối riêng tư", che hết nội dung website phía sau.

Khách vãng lai gặp trang lỗi này gần như luôn rời đi ngay, vì phần lớn không biết cách bấm "Nâng cao" để bỏ qua cảnh báo, và cũng không nên khuyến khích họ làm vậy. Với website có giỏ hàng hoặc form thanh toán, hậu quả nặng hơn nhiều so với trang giới thiệu, vì khách đang ở bước gần chốt đơn nhất lại là người gặp cảnh báo đầu tiên.

Google Search Central từng ghi nhận HTTPS là một tín hiệu xếp hạng, nên chứng chỉ hết hạn kéo dài không chỉ mất khách trước mắt mà còn ảnh hưởng tới cách công cụ tìm kiếm đánh giá độ tin cậy của trang. Nếu website đã gặp tình trạng này, xem cách xử lý nhanh trong bài SSL hết hạn website báo lỗi, cách xử lý nhanh.

Câu hỏi thường gặp về gia hạn chứng chỉ SSL

Lịch nhắc gia hạn nên đặt thế nào

Đặt lịch nhắc gia hạn SSL ở ba mốc: 30 ngày, 14 ngày và 3 ngày trước hạn, thay vì chỉ một lần nhắc sát ngày. Ba mốc này đủ thời gian xử lý cả trường hợp phát sinh, như đổi nhà cung cấp hoặc nâng cấp lên Wildcard, mà không phải làm gấp trong ngày cuối.

Người phụ trách kỹ thuật nội bộ có thể tự đặt nhắc trên lịch công ty, gắn vào cùng ngày tên miền hết hạn nếu hai mốc gần nhau để dễ nhớ. Với website không có người theo dõi kỹ thuật thường xuyên, gia hạn qua BizMaC đã có bước nhắc trước tích hợp sẵn trong quy trình, không cần tự quản lý thêm lịch riêng. Việc quản trị website nói chung, bao gồm cả các mốc hết hạn dịch vụ liên quan, cũng nằm trong phạm vi dịch vụ quản trị website BizMaC.