Báo cáo rủi ro hết hạn chứng chỉ 2026

Sự cố hết hạn xảy ra thế nào

Sự cố hết hạn hiếm khi là lỗi kỹ thuật — mà là gia hạn bị bỏ lỡ: chứng chỉ trên máy chủ bị lãng quên, quy trình thủ công bị bỏ qua trong kỳ nghỉ, tác vụ tự động mất mục cron khi di trú. Chứng chỉ vượt ngày notAfter và mọi khách truy cập gặp NET::ERR_CERT_DATE_INVALID cho đến khi ai đó gia hạn.

Hiệu ứng chứng chỉ ngắn hạn

Chuyển sang chứng chỉ 90 ngày (Let’s Encrypt tiên phong, giờ là thông lệ ngành) rút cửa sổ tệ nhất từ nhiều năm xuống vài tháng. Đánh đổi là vận hành: gia hạn phải tự động, vì gia hạn thủ công hàng quý chính là quy trình bị bỏ qua.

Hai thói quen loại bỏ rủi ro hết hạn

Thứ nhất, giám sát mọi chứng chỉ bạn sở hữu — theo dõi số ngày còn lại và cảnh báo ở mốc 30 ngày, không phải 7. Thứ hai, tự động hóa gia hạn (ACME/certbot với bộ hẹn giờ, hoặc gia hạn do CA quản lý) và thử bằng chạy thử trong CI. Cùng nhau, hai thói quen này biến hết hạn từ sự cố tái diễn thành chuyện không đáng kể.

FAQ