SSL hết hạn giữa đêm: checklist phòng và xử lý nhanh

2 giờ sáng, chứng chỉ SSL hết hạn. Không ai ngồi trước máy lúc đó. 6 giờ sáng, người phụ trách mở điện thoại. 3 tin nhắn Zalo của khách chờ sẵn: web báo đỏ, chắc bị hack rồi. Đây là kịch bản SSL hết hạn giữa đêm điển hình. Tình huống này không hiếm. Chứng chỉ SSL có ngày hết hạn cố định. Ngày đó không chờ giờ hành chính.

Bài này chia 2 phần. Phần 1: chuẩn bị trước, để hạn chứng chỉ không rơi vào chỗ bất ngờ. Phần 2: việc làm khi tình huống xấu vẫn xảy ra, theo đúng thứ tự, không hoảng.

SSL hết hạn giữa đêm nghĩa là gì và ai cần biết trước

Chứng chỉ SSL hết hạn là lúc trình duyệt ngừng tin kết nối tới website. Cảnh báo đỏ chặn ngay lối vào. Server và dữ liệu phía sau vẫn nguyên vẹn 100%. Sự cố không cần lỗi kỹ thuật mới. Chỉ cần 1 mốc ngày trôi qua mà chưa ai gia hạn.

Khác sập server hay mất kết nối, đây là loại sự cố báo trước được. Ngày hết hạn đã ghi sẵn trong chứng chỉ từ lúc cấp. Vấn đề không nằm ở kỹ thuật. Vấn đề nằm ở việc ai nhớ ngày đó. 3 người cần biết trước: người quản trị website, người trực đêm nếu công ty có ca trực, và người có quyền mở Ticket khẩn với bên hosting.

Phòng trước: phân công rõ ai theo dõi hạn SSL

Đa số sự cố SSL hết hạn xảy ra vì 1 lý do đơn giản: không ai chắc mình là người phải lo việc này. Bên IT nghĩ nhà cung cấp tự gia hạn. Bên marketing nghĩ đó là việc kỹ thuật. Giám đốc thì không biết chứng chỉ SSL là gì, cho tới khi web báo lỗi.

• Chỉ định đúng 1 người chịu trách nhiệm chính theo dõi hạn SSL. Không giao chung chung cho cả phòng.
• Đặt 2 mốc nhắc lịch: trước 14 ngày và trước 3 ngày. 1 lần nhắc là chưa đủ, email nhắc dễ lọt vào thư mục rác.
• Ghi sẵn 4 thông tin vào 1 nơi dễ tìm: ngày hết hạn, tên miền, nhà cung cấp SSL, tài khoản đăng nhập panel quản trị.
• Lưu sẵn kênh liên hệ khẩn của bên hosting. Đừng để lúc sự cố mới đi tìm.

Tự kiểm: hỏi người phụ trách 1 câu, chứng chỉ SSL hết hạn ngày nào. Trả lời ngay là đạt. Ấp úng là dấu hiệu sắp có 1 đêm hoảng loạn.

Hosting BizMaC quản trị và VPS tự quản trị: ai lo phần SSL

Cần biết trước, không phải lúc nửa đêm mới tra: website chạy trên hosting có quản trị, hay trên VPS, máy chủ riêng tự quản trị. 2 trường hợp này trách nhiệm khác nhau hoàn toàn.

Với các gói dùng chứng chỉ đối tác GoGetSSL qua BizMaC, giá khởi điểm 200.000đ/năm cho 1 chứng chỉ DV, 1 tên miền. Biết trước mình thuộc nhóm nào tiết kiệm ít nhất 30 phút giữa đêm. Đó là 30 phút lẽ ra dùng để xử lý chứng chỉ, không phải để đoán gọi ai.

Nhận diện đúng lỗi SSL giữa đêm, đừng nhầm sang lỗi khác

Không phải màn hình đỏ nào cũng là lỗi chứng chỉ hết hạn. 2 giờ sáng dễ hoảng. Việc đầu tiên: đọc đúng dòng chữ trên màn hình, trước khi làm gì tiếp.

Chỉ dòng đầu tiên đúng là chứng chỉ SSL hết hạn. 3 dòng còn lại nhìn qua giống nhau. Cách xử lý khác hẳn. Mở Ticket báo nhầm loại sự cố làm chậm cả quá trình, vì đội kỹ thuật phải hỏi lại để xác minh đúng vấn đề.

Việc tự làm được ngay và khi nào phải mở Ticket

Với VPS hoặc máy chủ tự quản trị, có vài việc tự kiểm trong 5 phút trước khi gọi ai. Với hosting có quản trị của BizMaC, việc cần làm chỉ là mở Ticket đúng cách. Không cần tự đụng cấu hình.

Tự làm được (chỉ áp dụng VPS, máy chủ tự quản trị)

• Xác nhận đúng ngày hết hạn ghi trên chứng chỉ. Không tin theo cảm giác.
• Kiểm tra chứng chỉ đã gia hạn tự động chưa, nếu có cấu hình tự động. Tiến trình tự động đôi khi lỗi âm thầm nhiều tuần trước đó.
• Cài lại chứng chỉ nếu bản gia hạn đã có sẵn nhưng chưa áp dụng vào cấu hình.

Phải mở Ticket khi

• Website chạy hosting có quản trị của BizMaC, không có quyền truy cập cấu hình SSL.
• Đã thử gia hạn nhưng lỗi vẫn còn sau khi cài lại.
• Không chắc nguyên nhân, cần đội kỹ thuật xác minh trước khi thao tác thêm.

Gửi kèm Ticket 3 thông tin để rút ngắn thời gian trao đổi: tên miền gặp sự cố, ảnh chụp màn hình lỗi, thời điểm phát hiện lỗi. Thiếu 1 trong 3, đội kỹ thuật thường phải hỏi lại trước khi bắt tay xử lý.

Thông báo cho khách hàng trong lúc chờ xử lý

Trong lúc chờ xử lý, im lặng là lựa chọn tệ nhất. Khách hàng thấy màn hình đỏ mà không có lời giải thích thường nghĩ ngay tới bị hack, mất dữ liệu, hoặc công ty đã ngừng hoạt động.

• Đăng 1 dòng ngắn trên fanpage hoặc kênh liên lạc chính. Nêu rõ đây là sự cố kỹ thuật đang xử lý, không phải sự cố bảo mật hay mất dữ liệu.
• Có kênh chat riêng với khách quen thì chủ động nhắn trước. Đừng để họ tự đoán rồi lan truyền tin sai.
• Đừng hứa mốc thời gian cụ thể khi chưa chắc. Chỉ cần nói đang xử lý, sẽ cập nhật khi có kết quả.
• Tránh dùng từ kỹ thuật khó hiểu như chứng chỉ DV hay chuỗi trust. Chỉ cần nói web đang tạm gián đoạn kết nối bảo mật.

Rà lại sau sự cố: vì sao lọt và cách không lặp lại

Xử lý xong chưa phải kết thúc. Bước cuối, thường bị bỏ qua nhất: ngồi lại hỏi vì sao chứng chỉ này hết hạn mà không ai biết trước.

• Kiểm tra email nhắc gia hạn có bị lọc vào rác không. Hoặc địa chỉ nhận nhắc đã nghỉ việc từ lâu.
• Dùng cấu hình tự động gia hạn thì kiểm tra log. Xem lần chạy gần nhất có báo lỗi âm thầm không.
• Cập nhật lại người phụ trách và kênh nhắc lịch. Đừng để việc theo dõi phụ thuộc vào trí nhớ của 1 người.
• Ghi lại toàn bộ mốc thời gian của sự cố lần này. Dùng làm tài liệu tham khảo cho lần sau.

Câu hỏi thường gặp về SSL hết hạn giữa đêm

Chuẩn bị trước thì đêm đó không hoảng

Checklist này gói lại trong 1 ý: chứng chỉ SSL hết hạn là sự cố duy nhất biết trước chính xác ngày giờ. Vấn đề chưa bao giờ nằm ở kỹ thuật. Vấn đề nằm ở việc có ai nhớ và có phân công rõ hay không.

Chuẩn bị đủ 4 thứ: 1 người phụ trách, lịch nhắc 2 mốc, biết rõ mình thuộc nhóm hosting nào hay VPS tự quản trị, và kênh liên hệ khẩn. Có đủ 4 thứ đó, 2 giờ sáng chứng chỉ hết hạn cũng chỉ là 1 dòng trong lịch làm việc. Không phải 1 đêm mất ngủ. Cần tư vấn chọn đúng loại chứng chỉ cho hạ tầng đang dùng, xem thêm bảng giá chứng chỉ SSL hoặc liên hệ qua Zalo OA BizMaC để được tư vấn trước khi đăng ký.