SSL Certificate là gì?

Cập nhật lần cuối: 10/07/2026

SSL Certificate (chứng chỉ SSL) là chứng chỉ số được sử dụng để xác thực danh tính của website và thiết lập kết nối HTTPS an toàn. Đây là thành phần quan trọng trong hệ thống SSL/TLS, giúp mã hóa dữ liệu, ngăn chặn nghe lén và tăng độ tin cậy cho website khi người dùng truy cập.

SSL Certificate là gì?

SSL Certificate (chứng chỉ SSL) là một chứng chỉ số (Digital Certificate) được sử dụng để xác thực danh tính của website hoặc máy chủ, đồng thời cho phép thiết lập kết nối HTTPS được mã hóa thông qua giao thức SSL/TLS.

Mỗi SSL Certificate được phát hành bởi một Certificate Authority (CA) sau khi hoàn tất quá trình xác minh theo từng loại chứng chỉ.

Khi người dùng truy cập một website HTTPS, trình duyệt sẽ kiểm tra SSL Certificate trước khi thiết lập kết nối bảo mật.

SSL Certificate đóng vai trò như "thẻ định danh điện tử" của website, giúp người dùng xác minh mình đang kết nối đúng máy chủ và bảo vệ dữ liệu khỏi bị nghe lén hoặc giả mạo.

Xem thêm: SSL là gì?

SSL Certificate hoạt động như thế nào?

Khi người dùng truy cập một website HTTPS, SSL Certificate sẽ được gửi từ Web Server đến trình duyệt.

Quy trình đơn giản:

Browser
    │
    ▼
Request HTTPS
    │
    ▼
Receive SSL Certificate
    │
    ▼
Verify Certificate
    │
    ▼
TLS Handshake
    │
    ▼
Encrypted Connection

Nếu chứng chỉ hợp lệ và được một CA đáng tin cậy phát hành, trình duyệt sẽ tiếp tục quá trình TLS Handshake để thiết lập kết nối mã hóa.

Xem thêm: TLS Handshake là gì?

SSL Certificate chứa những thông tin gì?

Một SSL Certificate bao gồm nhiều thông tin quan trọng về website và đơn vị phát hành.

Những thông tin này giúp trình duyệt xác minh danh tính của website trước khi thiết lập kết nối HTTPS.

SSL Certificate không chứa Private Key

Một hiểu lầm phổ biến là SSL Certificate chứa cả Public Key và Private Key.

Thực tế:

• SSL Certificate chỉ chứa Public Key.
• Private Key được lưu riêng trên máy chủ.

Hai khóa này hoạt động cùng nhau để thiết lập kết nối TLS an toàn.

SSL Certificate
        │
        ├── Public Key
        │
        ▼
Private Key
(Stored on Server)

Nếu Private Key bị lộ, chứng chỉ có thể bị lợi dụng để giả mạo máy chủ.

Xem thêm: Private Key là gì?

SSL Certificate có phải là SSL không?

Không hoàn toàn.

Hai khái niệm này thường bị sử dụng thay thế cho nhau nhưng có ý nghĩa khác nhau.

Ngày nay, mặc dù giao thức SSL đã được thay thế bởi TLS, thuật ngữ "SSL Certificate" vẫn được sử dụng phổ biến trong ngành CNTT.

Xem thêm: Sự khác nhau giữa SSL và TLS

Ai phát hành SSL Certificate?

SSL Certificate được phát hành bởi Certificate Authority (CA).

Quy trình cấp phát:

Website Owner
      │
      ▼
Certificate Authority
      │
      ▼
Domain Validation
      │
      ▼
Issue SSL Certificate

CA sẽ kiểm tra thông tin theo loại chứng chỉ trước khi phát hành.

Một số CA phổ biến hiện nay:

• Let's Encrypt.
• DigiCert.
• GeoTrust.
• Sectigo.
• GlobalSign.

Xem thêm: Certificate Authority (CA) là gì?

Các loại SSL Certificate phổ biến

Mỗi loại chứng chỉ sẽ có quy trình xác thực và phạm vi bảo vệ khác nhau.

Xem thêm: DV, OV và EV SSL là gì?

SSL Certificate có thời hạn bao lâu?

SSL Certificate không có hiệu lực vĩnh viễn.

Hiện nay:

• Let's Encrypt có thời hạn 90 ngày.
• Phần lớn SSL thương mại có thời hạn chứng chỉ tối đa khoảng 1 năm và cần gia hạn định kỳ.

Sau khi hết hạn, trình duyệt sẽ hiển thị cảnh báo bảo mật và website có thể mất kết nối HTTPS hợp lệ.

Xem thêm: SSL hết hạn thì chuyện gì xảy ra?

SSL Certificate có giúp mã hóa dữ liệu không?

Có.

Tuy nhiên, SSL Certificate không trực tiếp thực hiện việc mã hóa.

Vai trò của chứng chỉ là:

• Xác thực máy chủ.
• Cung cấp Public Key.
• Khởi tạo quá trình TLS Handshake.

Việc mã hóa dữ liệu sau đó sẽ được thực hiện bởi các thuật toán trong giao thức TLS.

Xem thêm: Cipher Suite là gì?

Làm sao kiểm tra SSL Certificate của website?

Kiểm tra trên trình duyệt

Nhấp vào biểu tượng ổ khóa trên thanh địa chỉ để xem:

• Tên miền.
• Certificate Authority.
• Ngày hết hạn.
• Thông tin chứng chỉ.

Kiểm tra bằng OpenSSL

openssl s_client -connect example.com:443 -showcerts

Lệnh này hiển thị toàn bộ chuỗi chứng chỉ mà máy chủ đang sử dụng.

Kiểm tra bằng SSL Labs

SSL Labs sẽ phân tích:

• SSL Certificate.
• Certificate Chain.
• Phiên bản TLS.
• Cipher Suite.
• Các lỗi cấu hình nếu có.

Xem thêm: SSL Labs là gì?

Khi nào cần thay thế hoặc cấp lại SSL Certificate?

Có nhiều trường hợp cần thay thế hoặc cấp lại chứng chỉ.

• SSL Certificate sắp hết hạn.
• Private Key bị lộ.
• Thay đổi tên miền.
• Bổ sung SAN.
• Chuyển sang máy chủ mới.
• Thu hồi (Revoke) chứng chỉ.

Sau khi cấp lại, cần cài đặt chứng chỉ mới và reload Web Server để áp dụng thay đổi.

Xem thêm: Revoke SSL là gì?

Kết luận

SSL Certificate là chứng chỉ số dùng để xác thực danh tính của website và hỗ trợ thiết lập kết nối HTTPS an toàn thông qua giao thức TLS. Chứng chỉ này chứa Public Key cùng các thông tin nhận dạng quan trọng, được phát hành bởi Certificate Authority sau khi hoàn tất quá trình xác minh. Việc triển khai và quản lý SSL Certificate đúng cách giúp bảo vệ dữ liệu truyền tải, tăng độ tin cậy của website và đáp ứng các yêu cầu bảo mật hiện đại.