CSR.pluscsr.plus

Bài viết

Tìm hiểu về chứng chỉ SSL, tạo CSR và các phương pháp bảo mật web tốt nhất.

Bài viết nổi bật

Thêm bài viết

Báo cáo5 phút đọc

Báo cáo áp dụng HTTP/3 và QUIC 2026

HTTP/3 qua QUIC đã chuyển từ thử nghiệm thành tiêu chuẩn. Dữ liệu về mức độ áp dụng, gắn kết TLS 1.3, hỗ trợ CDN và những điều chủ website cần biết để bật tính năng này an toàn.

2026-08-15

Báo cáo5 phút đọc

Báo cáo chứng chỉ EV và độ tin cậy trình duyệt 2026

Chứng chỉ Xác thực mở rộng đã mất phần lớn lợi thế giao diện hiển thị trên các trình duyệt hiện đại. Dữ liệu về xu hướng sử dụng EV và tín hiệu tin cậy thực sự trong năm 2026.

2026-08-15

Báo cáo5 phút đọc

Báo cáo tăng trưởng minh bạch chứng chỉ 2026

Nhật ký minh bạch chứng chỉ hiện ghi lại hàng tỷ chứng chỉ. CT có ý nghĩa gì với chủ sở hữu tên miền, cách tìm kiếm trong nhật ký và dữ liệu 2026 cho thấy gì về xu hướng cấp phát.

2026-08-15

Báo cáo5 phút đọc

Báo cáo rủi ro hết hạn chứng chỉ 2026

Phần lớn sự cố liên quan chứng chỉ là sự cố hết hạn có thể phòng tránh bằng giám sát. Dữ liệu về rủi ro hết hạn, lỗi gia hạn và quy tắc cảnh báo 30 ngày.

2026-08-15

Báo cáo6 phút đọc

Thị phần Let’s Encrypt và chuyển đổi E5/E6 2026

Let’s Encrypt phát hành hơn 300 triệu chứng chỉ đang hoạt động. Báo cáo này đề cập thị phần, chuyển đổi gốc E5/E6, di trú chuỗi ký chéo và những gì người vận hành phải xác minh.

2026-08-15

Báo cáo6 phút đọc

Báo cáo áp dụng HTTPS và triển khai TLS 2026

Bao nhiêu phần web đang dùng HTTPS trong 2026? Dữ liệu về giao thức mặc định, triển khai TLS 1.2 so với 1.3, áp dụng HSTS và ý nghĩa của các con số với chủ sở hữu trang web.

2026-08-15

Khắc phục sự cố4 phút đọc

Không khớp phiên bản TLS và bộ mã hóa: lỗi thương lượng

Khi máy chủ và máy khách không chia sẻ phiên bản TLS hoặc bộ mã hóa nào, bắt tay thất bại với lỗi giao thức. Học cách đọc đầu ra OpenSSL và căn chỉnh cấu hình.

2026-08-15

Khắc phục sự cố4 phút đọc

Chứng chỉ tự ký: lỗi tin cậy trong trình duyệt và ứng dụng

Chứng chỉ tự ký gây lỗi tin cậy ở mọi nơi theo thiết kế. Tìm hiểu khi nào chấp nhận được, cách thêm vào kho tin cậy và cách dùng CA riêng đúng cách.

2026-08-15

Khắc phục sự cố4 phút đọc

Không khớp tên máy chủ: lỗi Common Name và SAN SSL

ERR_CERT_COMMON_NAME_INVALID nghĩa là chứng chỉ không bao phủ tên máy chủ. Tìm hiểu SAN hoạt động thế nào, tại sao chứng chỉ cũ chỉ-CN lỗi và cách cấp lại đúng.

2026-08-15

Khắc phục sự cố4 phút đọc

"Kết nối của bạn không riêng tư": mọi nguyên nhân và cách sửa

Cảnh báo "kết nối của bạn không riêng tư" của Chrome có năm nguyên nhân gốc. Tìm hiểu bạn gặp loại nào và cách sửa chính xác — cho chủ trang và khách truy cập.

2026-08-15

Khắc phục sự cố4 phút đọc

Chứng chỉ hết hạn: quy trình gia hạn khẩn cấp

Chứng chỉ hết hạn khiến trang web ngừng hoạt động trong vài giây. Theo quy trình này: xác nhận hết hạn, gia hạn hoặc cấp lại, triển khai lại với chuỗi đúng và ngăn tái diễn.

2026-08-15

Khắc phục sự cố4 phút đọc

Lỗi nội dung hỗn hợp: trang HTTPS tải tài nguyên HTTP

Nội dung hỗn hợp chặn tài nguyên HTTP không an toàn trên trang HTTPS, làm hỏng hình ảnh, tập lệnh và API. Học cách tìm, sửa URL và dùng CSP upgrade-insecure-requests.

2026-08-15

Khắc phục sự cố4 phút đọc

ERR_SSL_PROTOCOL_ERROR: nguyên nhân và giải pháp

ERR_SSL_PROTOCOL_ERROR xuất hiện khi bắt tay TLS không thể hoàn tất. Bao gồm nguyên nhân thực: chuyển hướng HTTPS hỏng, vấn đề cổng 443, khoảng cách phiên bản TLS và trạng thái trình duyệt hỏng.

2026-08-15

Khắc phục sự cố4 phút đọc

NET::ERR_CERT_AUTHORITY_INVALID: hướng dẫn hoàn chỉnh

Lỗi tổ chức phát hành chứng chỉ nghĩa là trình duyệt không tìm thấy bên phát hành đáng tin cậy. Sửa 5 nguyên nhân thực: thiếu trung gian, sai chứng chỉ, chuỗi hết hạn, tự ký và kho tin cậy hỏng.

2026-08-15

Khắc phục sự cố4 phút đọc

Chuỗi chứng chỉ không đầy đủ: khắc phục chứng chỉ trung gian bị thiếu

"unable to get local issuer certificate" nghĩa là máy chủ của bạn không gửi chứng chỉ trung gian. Học cách tìm, nối và triển khai chuỗi đúng trên Nginx, Apache và CDN.

2026-08-15

Khắc phục sự cố5 phút đọc

Bắt tay SSL thất bại: 11 nguyên nhân và cách khắc phục

Bắt tay SSL/TLS thất bại vì một số nguyên nhân giới hạn. Tìm hiểu 11 nguyên nhân phổ biến nhất — chứng chỉ, bộ mã hóa, SNI, giao thức và mạng — cùng giải pháp chính xác cho từng loại.

2026-08-15

So sánh6 phút đọc

Chứng chỉ DV, OV và EV: bạn thực sự trả tiền cho điều gì

Xác thực tên miền được cấp trong vài phút với vài đô la; xác thực mở rộng chứng minh danh tính pháp lý sau nhiều ngày thẩm định. Hiểu mỗi cấp độ mang lại gì.

2026-08-15

So sánh5 phút đọc

RapidSSL vs Thawte: DV đơn giản hay OV/EV doanh nghiệp?

RapidSSL là thương hiệu DV thuần túy với chứng chỉ rẻ và đơn giản. Thawte tập trung vào OV/EV với bảo hành cao hơn. So sánh và quyết định.

2026-08-15

So sánh5 phút đọc

Sectigo vs GeoTrust: so sánh giá, niềm tin và bảo hành

Sectigo (trước là Comodo) là người dẫn đầu về giá; GeoTrust sở hữu một trong những gốc được tin cậy nhất. So sánh giá DV/OV/EV, bảo hành và tốc độ cấp.

2026-08-15

So sánh5 phút đọc

PositiveSSL vs EssentialSSL: nên mua chứng chỉ DV Sectigo nào?

PositiveSSL và EssentialSSL đều là chứng chỉ DV của Sectigo. So sánh giá, bảo hành, tốc độ cấp và hỗ trợ để chọn loại phù hợp với trang web của bạn.

2026-08-15

Tin tức6 phút đọc

Ngừng TLS 1.2 vào 2026: Cuộc đếm ngược đã bắt đầu

Apple, Google và Mozilla sẽ gỡ TLS 1.2 khỏi kho tin cậy trước cuối 2026. Khoảng 8% trang web vẫn dùng TLS 1.2 mặc định. Đây là mốc thời gian và điều bạn cần làm.

2026-08-14

Hướng dẫn6 phút đọc

OCSP Stapling là gì và cách bật

OCSP stapling tăng tốc bắt tay TLS, bảo vệ quyền riêng tư của khách truy cập và loại bỏ điểm lỗi đơn lẻ. Tìm hiểu cách hoạt động và cách bật trên Nginx, Apache và Caddy.

2026-08-14

Báo cáo7 phút đọc

Báo cáo áp dụng SSL/TLS 2026

Chúng tôi đã quét 1 triệu trang web phổ biến nhất để đo mức độ áp dụng TLS 1.3, thị phần của các tổ chức cấp chứng chỉ, thời hạn chứng chỉ và thuật toán ký trong năm 2026.

2026-08-14

Khắc phục sự cố9 phút đọc

Các lỗi SSL thường gặp, đã giải quyết

Những lỗi SSL phổ biến nhất và cách khắc phục: chuỗi không đầy đủ, sai tên, hết hạn và hơn thế.

2026-04-09

Bảo mật11 phút đọc

Các biện pháp bảo mật SSL tốt nhất

Danh sách kiểm tra tăng cường TLS thiết yếu cho năm 2026: chỉ TLS 1.3, bộ mật mã hiện đại, HSTS, ghim OCSP, bảo vệ khóa và gia hạn tự động.

2026-04-08

Khắc phục sự cố12 phút đọc

Các lỗi SSL phổ biến

Khắc phục các lỗi SSL/TLS phổ biến nhất: chứng chỉ hết hạn, sai tên, chuỗi không đáng tin cậy, nội dung hỗn hợp và lỗi bắt tay, kèm giải pháp từng bước.

2026-04-08

So sánh9 phút đọc

RSA vs ECDSA

So sánh khóa chứng chỉ RSA và ECDSA: độ mạnh bảo mật, hiệu suất bắt tay (handshake), khả năng tương thích máy khách và lời khuyên thực tế để chọn giữa hai loại trong năm 2026.

2026-04-08

Hướng dẫn10 phút đọc

Hướng dẫn chứng chỉ SSL 2026

Mọi điều về chứng chỉ SSL/TLS trong năm 2026: khác biệt DV, OV và EV, tùy chọn wildcard và đa tên miền, chứng chỉ 90 ngày, và cách chọn đúng loại.

2026-04-08

Hướng dẫn8 phút đọc

Cách tạo CSR

Hướng dẫn thực tế từng bước tạo yêu cầu ký chứng chỉ (CSR) cho Nginx, Apache, IIS, cPanel và OpenSSL, kèm khuyến nghị về độ dài khóa và thuật toán.

2026-04-08