Kiểm tra chứng chỉ SSL trực tuyến: Thời hạn hiệu lực, chuỗi chứng chỉ, TLS và cách xử lý lỗi

Câu trả lời ngắn gọn: để kiểm tra chứng chỉ SSL trực tuyến, hãy nhập tên miền hoặc địa chỉ trang web của bạn vào công cụ kiểm tra chứng chỉ SSL của PromoPilot và nhấp vào "Kiểm tra". Trong vài giây, bạn sẽ thấy tổ chức phát hành chứng chỉ, thời hạn hiệu lực, số ngày còn lại cho đến khi hết hạn, chuỗi tin cậy và các phiên bản TLS được hỗ trợ. Không cần đăng ký. Bên dưới, bạn sẽ tìm thấy thông tin về cách đọc kết quả, các lỗi thường gặp nhất và những việc cần làm để ngăn chứng chỉ của bạn đột ngột hết hạn.

Trong 12 năm qua, tôi đã chứng kiến hàng chục cửa hàng mất đơn hàng vào cuối tuần vì chứng chỉ hết hạn: tính năng tự động gia hạn bị lỗi cách đây một tháng, và họ chỉ nhận ra khi khách hàng bắt đầu viết, "Trang web của bạn đã bị tấn công."

Công cụ kiểm tra chứng chỉ SSL trực tuyến kiểm tra những gì?

Chứng chỉ là "hộ chiếu" của một trang web: ai đã cấp, nó bao phủ những tên miền nào và có hiệu lực đến ngày nào. Công cụ này kết nối với trang web giống như một trình duyệt và phân tích hộ chiếu này.

Phần mô tả công cụ cũng bao gồm các chi tiết kỹ thuật của chứng chỉ—danh sách tên miền (SAN), khóa và chữ ký. SAN đặc biệt hữu ích: nó cho thấy ngay lập tức liệu chứng chỉ có hiệu lực đối với www, các tên miền phụ và API của cửa hàng, hay chỉ tên miền chính. Đây là nơi lỗi "chứng chỉ được cấp cho một trang web khác" thường xảy ra nhất.

Kết quả tốt: chứng chỉ từ một tổ chức có uy tín, còn hơn 30 ngày nữa là hết hạn, chuỗi chứng chỉ hoàn chỉnh, máy chủ hỗ trợ TLS 1.2 và 1.3.

Làm thế nào để kiểm tra chứng chỉ SSL của một trang web trực tuyến?

1. Mở công cụ. Quá trình xác minh chứng chỉ SSL diễn ra trên trình duyệt của bạn.
2. Nhập tên miền ( example.com) hoặc địa chỉ đầy đủ - giao thức là tùy chọn.
3. Nhấp vào "Kiểm tra" và đợi vài giây.
4. Xem ngày hết hạn và số ngày còn lại cho đến khi hết hạn.
5. Kiểm tra độ tin cậy của nguồn tin và nhà xuất bản.
6. Hãy tìm hiểu các phiên bản TLS mà máy chủ hỗ trợ.

Trang công cụ chứa một trường dành cho tên miền, một nút xác nhận và mô tả chính xác những gì được phân tích và lý do cần có chứng chỉ.

Hãy kiểm tra cả tên miền chính, biến thể www, và các tên miền phụ quan trọng — shop., api., mail. Chứng chỉ có thể chỉ bao gồm một trong số đó mà không bao gồm những tên miền khác.

Làm thế nào để đọc kết quả và cần sửa lỗi nào trước tiên?

Hãy chuyển trọng tâm từ những vấn đề hiện tại đang gây khó khăn cho người dùng đến những vấn đề tiềm ẩn có thể gây khó khăn cho trang web trong tương lai.

1. Chứng chỉ của bạn đã hết hạn hoặc sắp hết hạn. Nếu thời hạn chưa đến 14 ngày, hãy gia hạn ngay lập tức và tìm hiểu lý do tại sao tính năng tự động gia hạn không hoạt động. Chứng chỉ Let's Encrypt có hiệu lực trong 90 ngày và sẽ tự động gia hạn.
2. Chuỗi chứng chỉ không đầy đủ. Nếu thiếu chứng chỉ trung gian, trang web sẽ hoạt động trên máy tính nhưng không hoạt động trên một số điện thoại, webhook thanh toán hoặc bot. Hãy cài đặt tệp chuỗi chứng chỉ đầy đủ ( fullchain) trên máy chủ, chứ không chỉ chứng chỉ của trang web.
3. Chứng chỉ này được cấp cho tên miền không chính xác. Nó được cấp cho example.com, nhưng trang web lại mở tại www.example.com — trình duyệt sẽ hiển thị lỗi không khớp tên. Hãy cấp lại chứng chỉ với cả hai tên miền.
4. Các phiên bản TLS lỗi thời. Nếu máy chủ vẫn hỗ trợ TLS 1.0 và 1.1, hãy tắt chúng trong cài đặt: người dùng hiện đại không cần đến chúng, và các phần mềm quét bảo mật sẽ đánh giá thấp khả năng chống tấn công của chúng.
5. Chứng chỉ tự ký. Thích hợp cho việc phát triển nội bộ, nhưng không phù hợp cho trang web công cộng: trình duyệt không tin tưởng loại chứng chỉ này.

Lưu ý đặc biệt về thời hạn. Ngành công nghiệp đang dần giảm thời hạn tối đa của các chứng chỉ công khai: bắt đầu từ tháng 3 năm 2026, thời hạn này sẽ không còn vượt quá 200 ngày và sẽ tiếp tục giảm. Việc gia hạn thủ công "một lần mỗi năm khi có nhắc nhở" không còn khả dụng nữa — gia hạn tự động là bắt buộc.

Một thói quen hữu ích: sau khi kiểm tra, hãy đặt lời nhắc 21 ngày trước ngày hết hạn. Nếu tính năng tự động gia hạn được bật, thời hạn sẽ tự động gia hạn vào ngày đó; nếu không, bạn sẽ có ba tuần để giải quyết vấn đề.

Nếu bạn có quyền truy cập vào máy chủ, bạn có thể dễ dàng kiểm tra kết quả của công cụ từ terminal. Lệnh dưới đây sẽ hiển thị tổ chức phát hành chứng chỉ và ngày hết hạn được máy chủ báo cáo:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

Phản hồi sẽ chứa các dòng issuer=, notBefore= và notAfter=. Nếu ngày trong notAfter không khớp với ngày bạn thấy trong bảng điều khiển lưu trữ, điều đó có nghĩa là chứng chỉ mới đã được cấp, nhưng máy chủ vẫn đang sử dụng chứng chỉ cũ: hoặc là máy chủ bị quên khởi động lại, hoặc một máy chủ khác—ví dụ: bộ cân bằng tải hoặc CDN—đang xử lý các yêu cầu.

Các giá trị điển hình thường thấy trong báo cáo và ý nghĩa của chúng:

• "Số ngày còn lại đến khi hết hạn: 89" — chứng chỉ Let's Encrypt mới, đã bật tính năng tự động gia hạn.
• "Số ngày còn lại đến khi hết hạn: 3" - tính năng tự động gia hạn rất có thể bị lỗi: thông thường nó sẽ kích hoạt khoảng 30 ngày trước khi hết hạn.
• Nhà cấp chứng chỉ — tên của nhà cung cấp dịch vụ lưu trữ hoặc CDN của bạn — chứng chỉ này được cấp bởi nhà cung cấp; bạn cần gia hạn chứng chỉ ở đó, chứ không phải trên máy chủ của mình.

So sánh: PromoPilot, SSL Labs và các phương pháp khác

Kết luận: Để kiểm tra nhanh định kỳ, công cụ trực tuyến rất tiện lợi; để cấu hình máy chủ chuyên sâu, hãy sử dụng SSL Labs; và để kiểm tra tất cả các chứng chỉ tên miền, hãy sử dụng crt.sh.

SSL Check là một trong 87 công cụ SEO miễn phí của PromoPilot. Các bài viết liên quan trong phần này bao gồm kiểm tra tiêu đề HTTP (để xem HTTPS có được bảo mật qua HSTS hay không) và kiểm tra bản ghi DNS nếu chứng chỉ không được cấp do tên miền được cấu hình không chính xác.

Hạn chế: Việc kiểm tra SSL sẽ không tiết lộ những gì?

Công cụ này hiển thị trạng thái chứng chỉ tại thời điểm xác minh. Nó không liên tục theo dõi ngày hết hạn và sẽ không gửi email cho bạn một tuần trước khi hết hạn — đó là việc bạn cần theo dõi hoặc ghi vào lịch của mình.

Nó không phân tích bộ mã hóa hay tìm kiếm các lỗ hổng cấu hình—đó là trình độ của SSL Labs. Và nó cũng không kiểm tra "nội dung hỗn hợp": nếu một trang được mở qua HTTPS nhưng tải hình ảnh hoặc tập lệnh qua HTTP, biểu tượng khóa trình duyệt vẫn có thể biến mất. Hãy tìm kiếm các tài nguyên như vậy trong bảng điều khiển trình duyệt hoặc thông qua việc kiểm tra toàn diện trang web.

Khi nào thì một công cụ miễn phí không còn đủ?

Công cụ này sẽ cho bạn biết lỗi ở chứng chỉ là gì. Việc khắc phục lỗi yêu cầu quyền truy cập vào máy chủ, bảng điều khiển lưu trữ hoặc CDN. Bạn sẽ cần đến chuyên gia nếu:

• Gia hạn tự động liên tục bị lỗi, và nhà cung cấp dịch vụ lưu trữ lại đổ lỗi cho bạn;
• Trang web này nằm sau một CDN, và không rõ chứng chỉ nào thuộc phần nào của đường dẫn;
• Sau khi chuyển sang HTTPS, tình trạng nội dung hỗn hợp và chuyển hướng vòng lặp vẫn tiếp diễn;
• Bạn có hàng tá tên miền phụ và dịch vụ, và bạn không biết cái nào sẽ hết hạn sớm.

Tôi có thể làm gì cho trang web của bạn?

Tôi tên là Valeriy Danyuk, là một nhà phát triển phần mềm và chuyên gia SEO với 12 năm kinh nghiệm và hơn 200 khách hàng. Đối với tôi, HTTPS không chỉ là một tùy chọn cần thiết mà là một yêu cầu cơ bản cho mọi dự án.

SEO và quảng bá

• Dịch vụ kiểm tra SEO trọn gói: chứng chỉ, chuyển hướng HTTPS, nội dung hỗn hợp, tiêu đề bảo mật — và các giải pháp khắc phục, không chỉ là một báo cáo.

Trang web và cửa hàng trực tuyến

• Một trang web trên 1001site: chứng chỉ tên miền của bạn được cấp và gia hạn tự động, miễn phí — không cần lo lắng về thời hạn.
• Một trang web của phòng khám phẫu thuật thẩm mỹ được vận hành bởi trí tuệ nhân tạo — nơi mà sự tin tưởng của khách hàng là yếu tố then chốt, và các yêu cầu được gửi đến Telegram.
• Tạo trang đích cho sản phẩm mới chỉ trong một buổi tối – từ ý tưởng đến trang HTTPS hoạt động hoàn chỉnh.
• Một cửa hàng trực tuyến sử dụng WooCommerce với hệ thống bảo mật thanh toán đã được cấu hình.

CRM, kế toán và tự động hóa

• Bot AI Telegram dành cho cửa hàng nước sốt trực tuyến – các tích hợp gặp sự cố đầu tiên khi có vấn đề về chứng chỉ.
• Hệ thống CRM tích hợp cơ sở dữ liệu khách hàng và người ra quyết định dành cho một nhà sản xuất của Slovakia.

Toàn bộ danh mục đầu tư có trên blog. Hãy gửi tên miền của bạn cho tôi qua Telegram – tôi sẽ kiểm tra chứng chỉ, chuỗi chứng chỉ và chuyển hướng HTTPS.

Kết quả

1. Kiểm tra chứng chỉ SSL trực tuyến của bạn chỉ trong vài giây, hiển thị thông tin về tổ chức phát hành, ngày hết hạn, chuỗi chứng chỉ và phiên bản TLS.
2. Khắc phục theo thứ tự này: hết hạn → chuỗi xác thực không đầy đủ → tên miền không khớp → TLS lỗi thời.
3. Thời hạn hiệu lực của chứng chỉ đang bị rút ngắn, khiến việc tự động gia hạn trở nên không thể tránh khỏi.
4. Nếu bạn không muốn lo lắng về chứng chỉ SSL, hãy xây dựng trang web của mình trên 1001site, nơi chứng chỉ SSL được tự động gia hạn.

Hãy kiểm tra tên miền của bạn ngay bây giờ: chạy kiểm tra SSL miễn phí, và nếu có sự gián đoạn trong chuỗi xác thực, hãy nhắn tin cho tôi trên Telegram.

Nguồn

• Trang kiểm tra chứng chỉ SSL của PromoPilot - những gì nó kiểm tra và các câu hỏi thường gặp về trang này.
• Mô tả bài kiểm tra máy chủ SSL của Qualys SSL Labs.
• crt.sh — tìm kiếm chứng chỉ trong nhật ký minh bạch chứng chỉ.