Cách dùng Kiểm tra SSL
- Nhập tên miền như
example.com(có thể nhập cả URL đầy đủ — chỉ phần tên máy chủ được sử dụng). - Nhấn Check SSL. Chúng tôi mở kết nối TLS qua cổng 443 và đọc chứng chỉ mà máy chủ trả về.
- Xem kết luận và bộ đếm số ngày còn lại: màu xanh là ổn, màu vàng nghĩa là còn dưới 30 ngày, màu đỏ là còn dưới 14 ngày hoặc đã hết hạn.
- Kiểm tra đơn vị cấp, các tên máy chủ được bao phủ (SAN), phiên bản TLS và chuỗi chứng chỉ để phát hiện lỗi cấu hình.
Công cụ kiểm tra SSL làm gì?
Chứng chỉ SSL (chính xác hơn là TLS) xác nhận rằng máy chủ được phép sử dụng một tên miền và cho phép kết nối HTTPS được mã hóa. Công cụ này kết nối tới máy chủ giống như trình duyệt, đọc chuỗi chứng chỉ và cho bạn biết chứng chỉ có được tin cậy, hợp lệ với tên máy chủ và chưa hết hạn hay không — ba yếu tố quyết định trình duyệt hiển thị biểu tượng ổ khóa thay vì cảnh báo toàn trang.
Ý nghĩa của kết quả
- Số ngày còn lại: Chứng chỉ Let’s Encrypt có thời hạn 90 ngày và thường được gia hạn tự động vào khoảng ngày thứ 60. Đối với mọi chứng chỉ công khai, CA/Browser Forum đang rút ngắn thời hạn tối đa theo từng giai đoạn — 200 ngày từ tháng 3/2026, 100 ngày từ tháng 3/2027 và 47 ngày từ tháng 3/2029 — nên gia hạn tự động (ACME) ngày càng quan trọng. Nếu chứng chỉ tự gia hạn mà còn dưới 30 ngày, thường có nghĩa là quá trình gia hạn đang thất bại.
- Subject Alternative Names (SAN): các tên máy chủ mà chứng chỉ bao phủ.
example.comvàwww.example.comlà hai tên riêng biệt; ký tự đại diện*.example.combao phủ một cấp tên miền phụ nhưng không bao gồm tên miền gốc haya.b.example.com. - Chuỗi chứng chỉ: chứng chỉ lá, một hoặc nhiều chứng chỉ trung gian và chứng chỉ gốc. Máy chủ phải gửi kèm các chứng chỉ trung gian; nếu thiếu, một số client sẽ báo lỗi “unable to verify the first certificate” dù trình duyệt trên máy tính vẫn hoạt động.
- Giao thức & cipher: TLS 1.3 hoặc 1.2 là ổn. TLS 1.0 và 1.1 đã lỗi thời và bị các trình duyệt hiện đại chặn.
Lỗi SSL thường gặp và cách khắc phục
| Lỗi | Nguyên nhân | Cách khắc phục |
|---|---|---|
| CERT_HAS_EXPIRED | Gia hạn thất bại hoặc bị quên | Gia hạn và tải lại web server; kiểm tra cron/ACME client của bạn |
| Hostname mismatch | Tên không có trong SAN (thường thiếu www) | Cấp lại chứng chỉ bao gồm mọi tên máy chủ bạn đang phục vụ |
| UNABLE_TO_VERIFY_LEAF_SIGNATURE | Thiếu chứng chỉ trung gian | Cài đặt đầy đủ chuỗi (fullchain.pem), không chỉ chứng chỉ lá |
| SELF_SIGNED_CERT | Chứng chỉ tự ký hoặc CA nội bộ | Dùng đơn vị cấp công khai như Let’s Encrypt cho website công khai |
SSL và SEO
HTTPS là một tín hiệu xếp hạng nhẹ của Google, và chứng chỉ không hợp lệ sẽ chặn hoàn toàn người truy cập lẫn bot thu thập dữ liệu. Sau khi sửa chứng chỉ, hãy đảm bảo mọi URL HTTP chuyển hướng 301 sang HTTPS bằng Kiểm tra chuyển hướng, và thêm header HSTS — Kiểm tra Security Headers sẽ xác minh điều này.
Cũng được tìm dưới tên: kiểm tra chứng chỉ ssl, check ssl, ssl expiry, kiểm tra ngày hết hạn ssl, kiểm tra https, chuỗi chứng chỉ ssl, kiểm tra tls.
Các công cụ dùng kèm tốt với Kiểm tra SSL
- Tra cứu DNS — Truy vấn tất cả loại bản ghi DNS phổ biến của một tên miền cùng lúc, kèm TTL, bản ghi MX được sắp xếp theo độ ưu tiên và tóm tắt xác thực email SPF/DMARC.
- Website Có Bị Sập Không — Biết trong vài giây website sập với mọi người hay chỉ với bạn, kèm mã trạng thái, thời gian phản hồi và mẹo khắc phục.
- Kiểm tra HTTP Header — Nhập bất kỳ URL nào và xem chính xác máy chủ trả về gì: mã trạng thái, chuỗi chuyển hướng và mọi response header, kèm giải thích dễ hiểu cho những header quan trọng với SEO, cache và bảo mật.
- Phân tích Email Header — Dán header gốc của email để xem toàn bộ hành trình: từng máy chủ trung gian cùng thời gian xử lý, kết quả SPF, DKIM và DMARC, IP gốc, và các dấu hiệu cảnh báo như Reply-To hoặc Return-Path không khớp.
Câu hỏi thường gặp
Làm sao để kiểm tra khi nào chứng chỉ SSL hết hạn?
Nhập tên miền ở trên. Công cụ sẽ hiển thị chính xác ngày hết hạn (“valid until”) và số ngày còn lại, có mã màu để bạn nhận biết ngay khi nào cần gia hạn.
Chứng chỉ của tôi có bao phủ cả www và tên miền gốc không?
Chỉ khi cả hai đều có trong danh sách SAN. Hãy kiểm tra mục “Covered hostnames” — nếu thiếu
www.example.com, người truy cập địa chỉ đó sẽ thấy lỗi chứng chỉ.SSL có giống TLS không?
TLS là phiên bản kế thừa hiện đại của SSL; SSL 2.0 và 3.0 từ lâu đã lỗi thời. Nhiều người vẫn quen gọi “chứng chỉ SSL”, nhưng mọi kết nối bảo mật ngày nay đều dùng TLS 1.2 hoặc 1.3.
Vì sao website chạy bình thường trên trình duyệt nhưng công cụ báo chuỗi chứng chỉ chưa đầy đủ?
Trình duyệt có thể tự tải hoặc lưu đệm các chứng chỉ trung gian còn thiếu, nhưng nhiều client khác (curl, ứng dụng Android, webhook thanh toán) thì không. Hãy cấu hình máy chủ gửi đầy đủ chuỗi chứng chỉ.
Tôi có thể kiểm tra chứng chỉ trên cổng khác 443 không?
Công cụ này chỉ kiểm tra cổng HTTPS tiêu chuẩn 443. Với mail server hoặc cổng tùy chỉnh, hãy dùng
openssl s_client -connect host:port.