Báo cáo áp dụng SSL/TLS 2026
· Đội ngũ CSR.plus
- •80% trong 1 triệu trang web phổ biến nhất hiện hỗ trợ TLS 1.3 — tăng từ 47% cách đây năm năm.
- •Let's Encrypt đã cấp khoảng ba trong bốn chứng chỉ mới trong năm 2026.
- •89% chứng chỉ mới có thời hạn 90 ngày hoặc ít hơn; 99,6% trong số đó được ký bằng SHA-256.
Tỷ lệ áp dụng TLS 1.3 tại các trang hàng đầu, 2021–2026 (%)
Tỷ lệ 1 triệu tên miền hàng đầu hỗ trợ TLS 1.3.
Thị phần chứng chỉ mới cấp theo CA, 2026
Chứng chỉ có ngày cấp trong năm 2026.
Báo cáo này được tạo ra như thế nào
Từ ngày 1 đến 7 tháng 8 năm 2026, chúng tôi đã quét 1 triệu tên miền đăng ký phổ biến nhất bằng công cụ dò TLS dựa trên bắt tay. Với mỗi tên miền, chúng tôi ghi lại phiên bản giao thức được thương lượng, chuỗi chứng chỉ, CA cấp phát, thời hạn hiệu lực và thuật toán ký. Chỉ công bố số liệu tổng hợp; dữ liệu từng tên miền không được tiết lộ.
TLS 1.3 đã trở thành mặc định
Tỷ lệ áp dụng TLS 1.3 tăng từ 47% năm 2021 lên 80% hiện nay. Apple, Google, Mozilla và Microsoft đều đã nâng phiên bản tối thiểu mặc định, và chu kỳ chứng chỉ 90 ngày ngắn hơn giúp việc nâng cấp dễ dàng. TLS 1.3 cũng loại bỏ các bộ mã hóa cũ và rút gọn bắt tay xuống một vòng, giúp tải trang nhanh hơn rõ rệt.
Một CA cấp ba trong bốn chứng chỉ
Let's Encrypt chiếm 74% chứng chỉ mới được cấp trong quá trình quét của chúng tôi, theo sau là DigiCert (7%) và Sectigo (6%). Sự trỗi dậy của cấp phát miễn phí, tự động qua ACME đã thay đổi thị trường vĩnh viễn: tự động hóa và tích hợp, chứ không phải giá cả, mới là yếu tố khác biệt chính.
Chứng chỉ 90 ngày là chuẩn mới
89% chứng chỉ mới có thời hạn 90 ngày hoặc ít hơn, nhờ đề xuất của các nhà sản xuất trình duyệt giới hạn tin cậy công khai ở mức 90 ngày. Thời hạn ngắn thu hẹp cửa sổ lạm dụng sau khi khóa bị xâm phạm và buộc phải tự động hóa việc gia hạn — điều mà các ứng dụng ACME như certbot và Caddy đã hỗ trợ sẵn.
Chữ ký và độ mạnh của khóa
99,6% chứng chỉ được quét sử dụng SHA-256 hoặc băm mạnh hơn; chứng chỉ SHA-1 gần như đã biến mất. RSA-2048 vẫn là loại khóa phổ biến nhất (khoảng 60%), trong khi ECDSA P-256 tăng trưởng nhờ bắt tay nhỏ hơn. Một tỷ lệ nhỏ nhưng tăng dần các trang phát hành ECDSA song song RSA để hỗ trợ khách hàng cũ.
Điều này có ý nghĩa gì với trang web của bạn
Nếu trang của bạn vẫn thương lượng TLS 1.2 hoặc cũ hơn, bạn thuộc nhóm thiểu số đang thu hẹp — và cài đặt mặc định của trình duyệt sắp khiến tình hình tồi tệ hơn. Hãy kiểm tra bằng công cụ miễn phí của chúng tôi: SSL Checker hiển thị giao thức và chuỗi chứng chỉ, Certificate Inspector phân tích toàn bộ chuỗi, SSL/TLS Tracer mô tả từng bước bắt tay.
FAQ
Bao nhiêu phần trăm trang web sử dụng TLS 1.3 trong năm 2026?
Khoảng 80% trong 1 triệu tên miền hàng đầu hỗ trợ TLS 1.3. Khoảng 90% vẫn duy trì TLS 1.2 dự phòng, và khoảng 8% trang web vẫn mặc định dùng TLS 1.2.
Tổ chức cấp chứng chỉ nào có thị phần lớn nhất?
Let's Encrypt cấp khoảng 74% chứng chỉ mới, tiếp theo là DigiCert (7%), Sectigo (6%) và GoDaddy (4%).
Chứng chỉ 90 ngày có thực sự là tiêu chuẩn không?
Đúng — 89% chứng chỉ mới được cấp có thời hạn 90 ngày hoặc ít hơn. Đề xuất giới hạn 90 ngày của các trình duyệt đã có hiệu lực đối với chứng chỉ tin cậy công khai.
Tại sao TLS 1.3 quan trọng?
TLS 1.3 loại bỏ các bộ mã hóa cũ, rút gọn bắt tay xuống một vòng và bật tính bảo mật hướng tới trước theo mặc định. Trang dùng TLS 1.3 tải nhanh hơn và kháng các cuộc tấn công hạ cấp tốt hơn.
Làm sao để kiểm tra cấu hình TLS của trang web tôi?
Dùng SSL Checker miễn phí trên csr.plus: nhập tên miền để xem giao thức được thương lượng, chuỗi chứng chỉ, nhà phát hành, thời hạn và các khuyến nghị cụ thể.
UptimeRobot
Giám sát SSL và thời gian hoạt động miễn phí
UptimeRobot theo dõi chứng chỉ và endpoint của bạn 24/7 — 50 monitor ở gói miễn phí.
Liên kết affiliate — chúng tôi có thể nhận hoa hồng mà bạn không phải trả thêm chi phí.
Công cụ SSL/TLS miễn phí
Xác minh và kiểm tra chứng chỉ của bạn trong vài giây.