Chứng chỉ SSL

Có hai vấn đề. Mọi trình duyệt hiện nay đều gắn nhãn "Not secure" lên website của bạn khiến khách rời đi ngay, và Google đã dùng HTTPS làm yếu tố xếp hạng từ năm 2014, nên website còn chạy HTTP bị bất lợi cả về độ tin cậy lẫn thứ hạng tìm kiếm.

Positive SSL (฿600/năm) bảo vệ một tên miền, tức cả site.com và www.site.com, phù hợp website thông thường chạy trên một tên miền. Wildcard (฿3.600/năm) bảo vệ thêm không giới hạn tên miền phụ như blog.site.com, shop.site.com, mail.site.com. Wildcard bắt đầu đáng tiền từ khoảng 3-4 tên miền phụ trở lên, vì mua lẻ từng chứng chỉ sẽ tốn hơn.

DV xác nhận bạn là người kiểm soát tên miền, và đây là mức mà đa số website trên Internet đang dùng. Mức mã hoá giữa người truy cập và website mạnh y hệt các chứng chỉ cấp cao hơn — đều là mã hoá 256 bit trên chuẩn 2048 bit. Khác biệt nằm ở mức độ thẩm định danh tính tổ chức, thứ chỉ cần thiết với ngân hàng hay tổ chức lớn muốn hiện tên công ty trên chứng chỉ.

Trên hosting có DirectAdmin hoặc cPanel thì đã có sẵn mục để dán chứng chỉ vào, chỉ vài cú nhấp. Trên VPS bạn tự quản trị thì phải sửa file cấu hình Nginx hoặc Apache bằng tay. Đội hỗ trợ trực 24 giờ nếu bạn gặp vướng.

Trình duyệt hiện cảnh báo toàn màn hình rằng kết nối không an toàn, và người truy cập phải bấm bỏ qua cảnh báo mới vào được — gần như ai cũng quay ra thay vì bấm tiếp. Hãy đặt nhắc gia hạn trước ngày hết hạn ít nhất hai tuần.

Xét về sức mạnh mã hoá thì chứng chỉ miễn phí như Let's Encrypt là tương đương. Khác biệt nằm ở thời hạn chứng chỉ (loại miễn phí thường 90 ngày và phụ thuộc tự động gia hạn, vốn hay hỏng nếu cấu hình sai), việc hỗ trợ Wildcard phức tạp hơn, và việc có người để gọi khi sự cố. Website cá nhân đã chạy tự động gia hạn ổn thì dùng miễn phí là đủ; website kinh doanh không được phép gián đoạn thì ฿600 mỗi năm để bỏ rủi ro đó là rẻ.