SSL là gì? Hiểu về biểu tượng ổ khoá trên trình duyệt

SSL (Secure Sockets Layer) là giao thức nguyên bản để mã hoá lưu lượng giữa trình duyệt và máy chủ — về mặt kỹ thuật nó đã được thay thế bởi phiên bản kế nhiệm, TLS (Transport Layer Security), nhưng 'SSL' vẫn được dùng phổ biến để chỉ cả hai, kể cả trong cụm 'chứng chỉ SSL'.

Chứng chỉ SSL/TLS làm hai việc cùng lúc. Thứ nhất, nó mã hoá kết nối, nên bất kỳ ai chặn lưu lượng giữa bạn và trang web — ví dụ trên Wi-Fi công cộng — sẽ thấy dữ liệu đã bị xáo trộn thay vì mật khẩu hay số thẻ tín dụng của bạn. Thứ hai, nó xác minh danh tính: chứng chỉ được cấp bởi một Tổ chức Cấp chứng chỉ (Certificate Authority) đáng tin cậy đã kiểm tra rằng trang web thực sự kiểm soát tên miền mà nó tự nhận, đó là lý do một chứng chỉ hợp lệ biến thành biểu tượng ổ khoá thay vì cảnh báo.

Chứng chỉ không tồn tại vĩnh viễn — chúng có thời hạn hiệu lực (thường là 90 ngày với chứng chỉ miễn phí từ Let's Encrypt, lên đến một năm hoặc hơn với các loại khác) và cần được gia hạn trước khi hết hạn. Chứng chỉ hết hạn khiến trình duyệt hiện cảnh báo bảo mật ngay cả khi không có gì khác thay đổi trên trang, đó là lý do chủ sở hữu trang web thường xuyên kiểm tra ngày hết hạn chứng chỉ thay vì chờ người dùng phàn nàn.

Bạn có thể kiểm tra chứng chỉ của bất kỳ trang nào — đơn vị cấp, ngày hiệu lực, số ngày còn lại — bằng công cụ SSL Checker của Tool King, mà không cần đào sâu vào developer tools của trình duyệt.