SSL hết hạn khiến website báo lỗi gì và cách xử lý nhanh

Chrome chặn trang bằng một màn hình đỏ ghi "Kết nối của bạn không phải là kết nối riêng tư" ngay khi chứng chỉ SSL hết hạn, không cảnh báo trước dù chỉ một phút. Đó là lý do nhiều chủ website chỉ biết sự cố khi khách gọi điện hỏi "sao vào web báo lỗi". Chuyện này không hiếm: chứng chỉ có hạn dùng cố định, hết hạn là ngừng được trình duyệt tin tưởng, bất kể website vẫn chạy bình thường phía sau.

Bài này giải thích từng thông báo lỗi trình duyệt hay hiện khi SSL hết hạn, hậu quả thực tế với doanh nghiệp, và các bước xử lý theo đúng thứ tự để đưa website về trạng thái an toàn.

SSL hết hạn thì trình duyệt báo lỗi gì

Chứng chỉ hết hạn khiến trình duyệt hiện cảnh báo toàn màn hình, chặn truy cập cho tới khi người dùng chủ động bấm "Nâng cao" rồi "Tiếp tục". Mỗi trình duyệt dùng một mã lỗi khác nhau nhưng cùng một nguyên nhân: ngày hết hạn trên chứng chỉ đã qua so với thời gian hệ thống.

Điểm chung của mọi thông báo: trình duyệt không còn tin cậy được kết nối, nên chặn trước khi khách kịp thấy nội dung trang.

Vì sao SSL hết hạn lại nguy hiểm cho website đang chạy

Website vẫn hoạt động bình thường phía server, chỉ có bước bắt tay HTTPS bị từ chối. Hậu quả xảy ra ngay ở phía khách hàng: họ thấy cảnh báo đỏ, đọc dòng chữ "không an toàn" và rời trang trước khi kịp xem sản phẩm hay đọc bài viết.

Với website có form thanh toán hoặc form nhận thông tin khách hàng, hậu quả nặng hơn. Nhiều trình duyệt chặn hẳn việc gửi dữ liệu qua kết nối không có SSL hợp lệ, khiến đơn hàng không lên được hệ thống dù khách vẫn cố bấm "Đặt hàng". Về lâu dài, HTTPS từng được Google xác nhận là một tín hiệu xếp hạng, nên website mất SSL hợp lệ trong thời gian dài có nguy cơ tụt thứ hạng tìm kiếm, chưa kể Google Search Console gửi cảnh báo bảo mật trực tiếp tới quản trị viên đã xác minh site.

Cách xử lý SSL hết hạn nhanh nhất

Xử lý chứng chỉ hết hạn gồm ba bước: xác nhận đúng nguyên nhân, gia hạn hoặc cấp lại chứng chỉ, rồi cài đúng toàn bộ chuỗi chứng chỉ lên server. Bỏ qua bước cuối là lý do phổ biến nhất khiến lỗi vẫn còn sau khi đã "gia hạn xong".

1. Kiểm tra ngày hết hạn thật của chứng chỉ đang cài, không chỉ tin vào email nhắc gia hạn vì hộp thư đôi khi lọc nhầm vào spam.
2. Gia hạn chứng chỉ cũ nếu nhà cung cấp cho phép, hoặc cấp lại chứng chỉ mới nếu chứng chỉ đã hết hạn quá lâu.
3. Tải về đủ bộ gồm chứng chỉ chính, chứng chỉ trung gian và chứng chỉ gốc theo đúng thứ tự nhà cung cấp yêu cầu.
4. Cài chứng chỉ mới lên server, khởi động lại dịch vụ web để chứng chỉ mới có hiệu lực.
5. Kiểm tra lại bằng cách xoá cache trình duyệt hoặc mở tab ẩn danh, vì trình duyệt thường lưu cache chứng chỉ cũ trong vài phút.

Quên chứng chỉ trung gian vì sao vẫn lỗi trên điện thoại

Nhiều quản trị viên cài xong chứng chỉ mới, kiểm tra trên máy tính thấy ổ khoá xanh liền báo "đã xong", nhưng khách dùng điện thoại vẫn thấy cảnh báo đỏ. Nguyên nhân gần như luôn là thiếu chứng chỉ trung gian trong file cài đặt.

Trình duyệt desktop thường có sẵn bộ chứng chỉ trung gian phổ biến được lưu cache từ trước nên tự bù được chỗ thiếu, còn trình duyệt di động và một số ứng dụng kiểm tra API thì không, nên xác minh chuỗi tin cậy thất bại ngay lập tức. Cách khắc phục là cài đủ file "full chain" mà nhà cung cấp SSL gửi kèm, thay vì chỉ cài mỗi chứng chỉ chính. BizMaC hỗ trợ cài đặt đúng chuỗi chứng chỉ khi khách đăng ký qua đối tác GoGetSSL, tránh đúng lỗi thiếu chứng chỉ trung gian này.

Xoá cache trình duyệt để kiểm tra SSL đã sửa xong chưa

Xoá cache là bước kiểm tra nhanh nhất sau khi cài lại chứng chỉ, vì trình duyệt lưu trạng thái chứng chỉ cũ trong bộ nhớ tạm và không tự làm mới ngay cả khi server đã cập nhật. Cách nhanh nhất là mở cửa sổ ẩn danh để trình duyệt không dùng cache cũ, hoặc xoá riêng phần "Cached images and files" trong cài đặt trình duyệt.

Nếu đã xoá cache mà lỗi vẫn còn, khả năng cao là chứng chỉ mới chưa cài đúng trên server, không còn là vấn đề cache nữa. Lúc này nên kiểm tra lại toàn bộ chuỗi chứng chỉ thay vì tiếp tục xoá cache nhiều lần.

Làm sao để không quên gia hạn SSL lần sau

Cách chắc chắn nhất để không quên gia hạn SSL là đặt nhắc trước 30 ngày và bật tự động gia hạn thay vì chờ email nhắc từ nhà cung cấp. Việc gia hạn thủ công dễ trôi qua giữa hàng chục việc khác, nhất là khi người phụ trách nghỉ việc hoặc đổi vai trò mà không bàn giao lại.

Vấn đề này còn cấp bách hơn từ khi CA/Browser Forum công bố lộ trình rút ngắn thời hạn chứng chỉ SSL xuống còn 47 ngày. Chu kỳ ngắn lại đồng nghĩa gia hạn thủ công phải lặp lại nhiều lần hơn trong năm, biến việc tự động gia hạn từ một lựa chọn tiện lợi thành gần như bắt buộc với mọi website. Với chứng chỉ Let's Encrypt, phần lớn hệ thống hosting hiện nay hỗ trợ tự động gia hạn qua cronjob, không cần thao tác tay mỗi lần đến hạn.

Với các gói SSL trả phí như GoGetSSL Domain hay RapidSSL, doanh nghiệp nên đặt lịch nhắc gia hạn trước ít nhất một tháng, đủ thời gian xử lý nếu có trục trặc thanh toán hoặc xác minh tên miền. Website đang dùng hạ tầng lưu trữ ổn định từ BizMaC cũng nên rà soát định kỳ ngày hết hạn SSL cùng lúc với các việc bảo trì máy chủ khác.

Câu hỏi thường gặp về SSL hết hạn

Điều cần nhớ

SSL hết hạn chặn khách ngay từ màn hình đầu tiên, không cho cơ hội đọc tiếp nội dung bên trong. Xử lý đúng thứ tự: xác nhận nguyên nhân, gia hạn hoặc cấp lại chứng chỉ, cài đủ chuỗi chứng chỉ trung gian, rồi xoá cache để kiểm tra lại. Phòng ngừa vẫn rẻ hơn xử lý sự cố: đặt nhắc trước 30 ngày, ưu tiên tự động gia hạn với Let's Encrypt để không phải nhớ tay từng đợt.

Doanh nghiệp cần chứng chỉ ổn định lâu dài có thể xem qua các gói chứng chỉ SSL từ BizMaC, đi kèm hỗ trợ cài đặt đúng chuỗi chứng chỉ ngay từ đầu. Với website đang phục vụ giao dịch thật, nên xem thêm bảng giá chứng chỉ SSL mức Wildcard nếu có nhiều subdomain cần bảo vệ cùng lúc. Website đang chạy trên nền Linux Hosting cũng nên rà soát ngày hết hạn SSL định kỳ để tránh lặp lại sự cố tương tự.