Kiểm tra chứng chỉ SSL và ngày hết hạn

Kiểm tra chứng chỉ SSL của website

Chứng chỉ SSL là thứ giúp trình duyệt hiện ổ khoá và mã hoá dữ liệu giữa khách với web. Khi chứng chỉ hết hạn hay cấu hình sai, khách thấy cảnh báo đỏ và nhiều người sẽ bỏ đi. Công cụ này kết nối tới web của bạn như một trình duyệt và đọc chứng chỉ ra cho bạn xem.

Bạn nhận được gì?

Ngày hết hạn và số ngày còn lại: cảnh báo khi còn dưới 14 ngày hoặc đã hết hạn.
Nơi cấp: tổ chức phát hành chứng chỉ.
Tên miền trong chứng chỉ (SAN): xem tên miền bạn truy cập có nằm trong danh sách không.
Phiên bản TLS: nên là TLS 1.2 hoặc 1.3.
Chuỗi chứng chỉ: có đầy đủ và được trình duyệt tin cậy không.

Cách xử lý khi có lỗi

Hết hạn hoặc sắp hết hạn: gia hạn tại nhà cung cấp hosting. Chứng chỉ miễn phí thường tự gia hạn; nếu không, kiểm tra tác vụ định kỳ hoặc cấu hình của hosting.
Tên miền không khớp: cấp lại chứng chỉ có cả tên bạn đang dùng, ví dụ cả có và không có www.
Thiếu chứng chỉ trung gian: cài đầy đủ file chuỗi (fullchain) trên máy chủ.
TLS cũ: nhờ nhà cung cấp hosting bật TLS 1.2 trở lên.

Chứng chỉ chỉ là một phần của bảo mật. Hãy kiểm tra thêm chuyển hướng http sang https và các cấu hình bảo mật WordPress. Nếu bạn không muốn lo chuyện gia hạn, gói bảo trì WordPress của DatPilot theo dõi giúp.

Ví dụ: đọc kết quả của datpilot.com

Với datpilot.com, công cụ báo chứng chỉ hợp lệ, còn 83 ngày tại thời điểm kiểm (hết hạn ngày 07/01/2027), kết nối TLS 1.3, chuỗi chứng chỉ được trình duyệt tin cậy. Phần chi tiết cho biết nơi cấp là Let’s Encrypt, khoá EC 256 bit và chứng chỉ gồm hai tên: datpilot.com và *.datpilot.com.

Kết quả kiểm tra SSL của datpilot.com: số ngày còn lại, ngày hết hạn, phiên bản TLS, bốn mục đạt và chi tiết chứng chỉ.

Chứng chỉ Let’s Encrypt có hạn ngắn (vài tháng) và được gia hạn tự động trước khi hết. Vì vậy thấy “còn 83 ngày” là bình thường; chỉ đáng lo khi số ngày xuống dưới 14 mà chưa được gia hạn.

Bảng xử lý nhanh

Kết quả	Việc cần làm
Còn dưới 14 ngày	Kiểm tra tự gia hạn trên hosting hoặc Cloudflare
Tên miền không khớp	Cấp lại chứng chỉ có cả bản có và không www
Chuỗi không tin cậy	Cài file fullchain thay vì chỉ file chứng chỉ
TLS 1.0 hoặc 1.1	Nhờ hosting tắt, chỉ để TLS 1.2 và 1.3

Đọc thêm

Câu hỏi thường gặp

Chứng chỉ SSL hết hạn thì chuyện gì xảy ra?

Trình duyệt hiện cảnh báo đỏ 'Kết nối không riêng tư', phần lớn khách sẽ rời đi. Google cũng có thể hạ thứ hạng, và các dịch vụ gọi tới web của bạn (thanh toán, API) có thể lỗi.

Nên gia hạn khi còn bao nhiêu ngày?

Công cụ cảnh báo khi còn dưới 14 ngày. Chứng chỉ miễn phí thường sống 90 ngày và nên tự gia hạn khi còn khoảng 30 ngày; nếu thấy sát hạn mà chưa tự gia hạn, hãy kiểm tra cấu hình ngay.

SAN là gì, vì sao phải khớp tên miền?

SAN (Subject Alternative Name) là danh sách tên miền mà chứng chỉ được cấp cho. Nếu tên bạn truy cập không có trong danh sách, trình duyệt báo lỗi tên miền không khớp. Chứng chỉ có dấu * chỉ phủ một cấp tên con.

Chuỗi chứng chỉ không hợp lệ nghĩa là gì?

Thường là máy chủ thiếu chứng chỉ trung gian, hoặc chứng chỉ tự ký. Một số trình duyệt tự bù chứng chỉ thiếu nhưng ứng dụng và máy khác thì báo lỗi, nên cần cài đầy đủ chuỗi.

Nên dùng phiên bản TLS nào?

TLS 1.2 và 1.3 là an toàn. TLS 1.0 và 1.1 đã bị các trình duyệt lớn bỏ. Công cụ cho biết phiên bản mà máy chủ chọn khi kết nối với trình duyệt hiện đại.

Công cụ có kiểm tra được web nội bộ không?

Không. Chỉ kiểm tra tên miền công khai trên Internet và chặn địa chỉ nội bộ để đảm bảo an toàn.

Chứng chỉ wildcard *.tenmien là gì?

Là chứng chỉ dùng cho mọi tên miền con một cấp như www, shop, blog. Tên miền gốc vẫn cần được ghi riêng trong chứng chỉ.

Dùng Cloudflare thì kiểm tra SSL thấy chứng chỉ nào?

Công cụ thấy chứng chỉ Cloudflare cấp cho khách. Chứng chỉ trên máy chủ gốc nằm phía sau và cần kiểm tra riêng trong hosting.

Kiểm tra chứng chỉ SSL