SSL miễn phí là gì? Khi nào nên chuyển sang SSL trả phí

SSL miễn phí đủ dùng cho phần lớn website. Đó là câu trả lời thẳng cho câu hỏi nhiều người vẫn tranh cãi. Nhưng "đủ dùng" có biên giới rõ ràng, và vượt qua biên giới đó thì bản miễn phí bắt đầu tạo ra rủi ro vận hành mà chi phí xử lý đắt hơn tiền mua chứng chỉ.

Một thay đổi năm 2026 khiến ranh giới này đáng xem lại. Theo CA/Browser Forum, từ 15/03/2026 mọi chứng chỉ TLS mới cấp chỉ còn hạn tối đa 200 ngày, xuống 100 ngày vào 2027 và 47 ngày vào 2029. Lợi thế "mua một lần dùng cả năm" của chứng chỉ trả phí vì thế thu hẹp lại.

SSL miễn phí là gì

SSL miễn phí là chứng chỉ số do một Certificate Authority cấp không thu tiền, phổ biến nhất là Let's Encrypt, tổ chức phi lợi nhuận vận hành bằng tài trợ. Ngoài ra còn ZeroSSL và một số CA khác có gói miễn phí giới hạn.

Theo tài liệu chính thức của Let's Encrypt, chứng chỉ mặc định của họ có hạn 90 ngày, và họ chỉ cấp loại xác thực tên miền (DV). Họ nói rõ không có kế hoạch cấp OV hay EV vì hai loại này không tự động hoá được. Wildcard thì có, nhưng bắt buộc xác thực qua bản ghi DNS.

Về mã hoá thì không hề yếu hơn

Đây là hiểu nhầm dai dẳng nhất. Chứng chỉ Let's Encrypt dùng cùng thuật toán, cùng độ dài khoá, cùng giao thức TLS như chứng chỉ vài triệu đồng. Trình duyệt hiện ổ khoá y hệt. Dữ liệu truyền đi được bảo vệ ngang nhau. Tiền chênh lệch không mua thêm bit mã hoá nào.

Khác biệt thật giữa SSL miễn phí và SSL trả phí

Bản miễn phí chỉ dừng ở mức DV. Muốn xem đủ bốn mức xác thực đang bán, kể cả chứng chỉ SSL trả phí DV OV EV thì nhìn bảng dưới trước khi đọc tiếp.

Bốn dòng cuối bảng mới là thứ bạn trả tiền. Không phải mã hoá.

Chu kỳ ngắn: tiện lợi kèm điểm gãy

Hạn 90 ngày là lựa chọn có chủ đích của Let's Encrypt. Chứng chỉ ngắn hạn giảm thiệt hại nếu khoá riêng bị lộ, đồng thời ép việc gia hạn phải tự động hoá. Trên hosting có control panel, quá trình này chạy ngầm và hầu như không cần đụng tới.

Vấn đề xuất hiện khi việc tự động gia hạn hỏng mà không ai biết. Vài nguyên nhân hay gặp:

• Đổi bản ghi DNS hoặc chuyển hosting, tiến trình xác thực không tìm thấy tên miền cũ.
• Rule bảo mật hoặc plugin chặn thư mục xác thực, CA không đọc được file kiểm chứng.
• Cấu hình redirect quá sớm khiến yêu cầu xác thực bị đẩy sang HTTPS trước khi chứng chỉ mới sẵn sàng.
• Cronjob gia hạn bị tắt sau một lần khôi phục máy chủ.

Kết quả giống nhau: đến ngày hết hạn, toàn bộ khách truy cập gặp màn hình cảnh báo bảo mật. Với website bán hàng, mỗi giờ trong trạng thái đó là doanh thu mất trắng cộng thêm khách mất tin tưởng.

Điểm cần lưu ý cho năm 2026: chứng chỉ trả phí giờ cũng bước vào chu kỳ ngắn. Nếu quy trình của bạn là "đặt lịch nhắc mỗi năm một lần", quy trình đó đã lỗi thời.

Khi nào SSL miễn phí là lựa chọn đúng

• Blog cá nhân, website giới thiệu, portfolio, không nhận thanh toán và không lưu dữ liệu nhạy cảm.
• Môi trường staging, bản thử nghiệm, subdomain nội bộ.
• Landing page chạy chiến dịch ngắn hạn.
• Website mới ra mắt, ngân sách còn dồn cho nội dung và quảng cáo.

Trong các trường hợp này, mua chứng chỉ trả phí không mang lại lợi ích tương xứng. Linux Hosting tại BizMaC kèm sẵn Free SSL Let's Encrypt trên mọi gói, bật trực tiếp trong Panel Plesk / DirectAdmin, không tính thêm phí.

Khi nào nên chuyển sang SSL trả phí

Bốn dấu hiệu cho thấy website đã qua biên giới:

1. Website xử lý giao dịch hoặc dữ liệu cá nhân. Đơn hàng, hồ sơ khách, thông tin thanh toán. Lúc này cần chứng chỉ có bảo hiểm và có nơi chịu trách nhiệm.
2. Số subdomain tăng. Khi shop, blog, api, crm cùng chạy trên một tên miền, khai báo từng cái rồi theo dõi từng hạn riêng nhanh chóng thành gánh nặng. Một chứng chỉ Wildcard gom hết về một mối.
3. Đối tác hoặc cổng thanh toán yêu cầu hồ sơ. Nhiều bên tích hợp đòi chứng chỉ có xác thực tổ chức, chứng chỉ DV miễn phí không đáp ứng được.
4. Không có người trực hệ thống. Doanh nghiệp không có IT nội bộ thì việc gia hạn hỏng sẽ không ai phát hiện sớm. Chứng chỉ trả phí đi kèm hỗ trợ cài đặt và nhắc hạn là cách mua lại sự yên tâm.

Bảng giá chứng chỉ SSL trả phí tại BizMaC

Cả bốn mã hoá 256-bit, cấp nhanh trong ngày, kèm hỗ trợ cài đặt và bật HTTPS. Chứng chỉ đi thẳng từ CA qua đối tác GoGetSSL thuộc DigiCert.

Đọc bảng giá thế nào cho đúng

Gói 200.000đ và gói 1.700.000đ mã hoá như nhau. Chênh lệch nằm ở phạm vi phủ. Nếu bạn chỉ có một tên miền và không dự định tách subdomain, gói rẻ nhất là gói đúng. Ngược lại, khi đã chạy từ ba subdomain trở lên, Wildcard rẻ hơn mua lẻ và đỡ hẳn việc theo dõi hạn. Xem đủ bốn gói và đăng ký chứng chỉ SSL ngay trên trang dịch vụ.

Hai phương án có thể chạy song song

Không bắt buộc chọn một. Cách bố trí hợp lý với doanh nghiệp có nhiều hệ thống: dùng chứng chỉ trả phí cho tên miền chính doanh nghiệp và các subdomain phục vụ khách hàng, để bản miễn phí cho môi trường staging và công cụ nội bộ. Ngân sách đi đúng chỗ có rủi ro.

Dù chọn hướng nào, tự động hoá việc gia hạn giờ là bắt buộc chứ không còn là tuỳ chọn. Chu kỳ 200 ngày nghĩa là mỗi năm bạn thay chứng chỉ ít nhất hai lần, và con số này sẽ tăng theo lộ trình đã công bố.

Tóm tắt

SSL miễn phí không phải bản rút gọn kém chất lượng. Nó là chứng chỉ DV đầy đủ, mã hoá ngang bản trả phí, và là lựa chọn hợp lý cho website chưa xử lý dữ liệu quan trọng. Điều nó không cung cấp là mức xác thực cao hơn, bảo hiểm, và một đầu mối chịu trách nhiệm khi có sự cố.

Website của bạn đang ở giai đoạn nào thì chọn theo giai đoạn đó. Nếu chưa chắc, gửi tên miền cùng mô tả ngắn về hệ thống đang chạy, đội ngũ BizMaC sẽ rà giúp và đề xuất phương án gọn nhất, kể cả trường hợp câu trả lời là cứ tiếp tục dùng bản miễn phí.