Hỏi đáp nhanh về SSL/TLS
SSL có ảnh hưởng đến tốc độ tải trang web không?
Câu trả lời là có, tuy nhiên các ảnh hưởng này thường được coi là tương đối nhỏ và đáng đổi lấy lợi ích về bảo mật và toàn vẹn dữ liệu. Các phiên bản mới nhất của TLS hầu như không ảnh hưởng đến hiệu suất ứng dụng web.
SSL có giúp cải thiện SEO (Search Engine Optimization) cho website không và nó ảnh hưởng như thế nào?
Có, triển khai SSL có thể cải thiện SEO cho trang web của bạn và có một số ảnh hưởng tích cực đối với thứ hạng trang web trên các công cụ tìm kiếm như Google. Google đã công bố từ năm 2014 rằng việc triển khai SSL sẽ được coi là một yếu tố tích cực trong việc xếp hạng trang web trong kết quả tìm kiếm.
SSL tự ký và chứng thực bởi một nhà cung cấp SSL có khác biệt nhau không?
Có, SSL tự ký không được các trình duyệt tin tưởng và chấp nhận, kết nối hiển thị là "Không an toàn" trên trình duyệt.
Tôi cần phải đổi SSL sau một thời gian sử dụng hay không?
Có, bạn cần đổi chứng chỉ SSL sau một khoảng thời gian sử dụng, vì tính bảo mật của chứng chỉ có thời hạn. Thông thường 1 năm bạn phải cài lại SSL mới trên máy chủ của mình. Đối với SSL miễn phí thì cần đặt tự động gia hạn khoảng 3 tháng/lần.
Tôi đã mua SSL nhưng chưa sử dụng hết thời gian sử dụng, liệu tôi có thể chuyển nó sang server mới hay không?
Có, bạn có thể chuyển chứng chỉ SSL sang server mới trong trường hợp bạn đã mua chứng chỉ nhưng chưa sử dụng hết thời gian hiệu lực của nó.
Tôi cần phải mua SSL mới khi tôi thêm một tên miền con mới cho website của mình hay không?
Với SSL Wildcard Certificates, bạn có thể áp dụng có các tên miền con của mình mà không cần phải mua mới. Vì vậy, hãy lựa chọn loại chứng chỉ phù hợp theo nhu cầu của mình.
SSL có giúp bảo vệ khỏi các cuộc tấn công phá hoại như DDoS hay không?
Không, SSL không giúp bảo vệ trang web hoặc hệ thống của bạn khỏi các cuộc tấn công DDoS (Distributed Denial of Service). SSL chỉ là một giao thức mã hóa dữ liệu để đảm bảo tính bảo mật trong quá trình truyền tải dữ liệu giữa máy tính của người dùng và máy chủ web.
Tôi đã cài đặt SSL nhưng trang web của tôi vẫn hiển thị là "không an toàn", nguyên nhân và giải pháp?
Có thể kể đến một vài nguyên nhân sau:
- Chứng chỉ SSL hết hạn
- Lỗi cài đặt trên máy chủ website
- Mixed Content: trên trang web có chưa các đường link không bảo mật, bắt đầu bằng http://, có thể bật F12 của trình duyệt Chrome và xem các cảnh báo màu vàng trên Console.
- Lỗi trình duyệt: thường do vấn đề cached, để kiểm tra SSL mới nhất nên sử dụng trình duyệt ẩn danh.