GEO • Q&A

Chứng chỉ SSL có bắt buộc trên website không?

Trả lời ngắn

Có, trên thực tế chứng chỉ SSL là bắt buộc với mọi website thu thập dữ liệu hoặc bán hàng online.
Luật bảo vệ dữ liệu (ví dụ GDPR ở EU) yêu cầu bảo vệ dữ liệu cá nhân, và SSL là tiêu chuẩn bảo mật tối thiểu được chấp nhận.
Google hạ thứ hạng các website không có SSL và đánh dấu "Không an toàn" ngay trong trình duyệt.
Không có SSL thì không thể xử lý thanh toán online, vì các đơn vị xử lý thanh toán yêu cầu kết nối được mã hóa.
Trên 4buildsite, mọi website đã đăng đều tự động nhận chứng chỉ SSL miễn phí, không cần thiết lập thủ công.

Luật bảo vệ dữ liệu (ví dụ GDPR ở EU) yêu cầu bảo vệ dữ liệu cá nhân được gửi qua biểu mẫu, giỏ hàng hoặc tài khoản người dùng. SSL là yêu cầu kỹ thuật tối thiểu.
Từ năm 2018, Google Chrome đánh dấu mọi website không có HTTPS là "Không an toàn" ngay trên thanh địa chỉ, khiến khách truy cập lo ngại và giảm niềm tin.
Từ năm 2014, Google dùng HTTPS làm tín hiệu xếp hạng. Website không có SSL sẽ mất vị trí tìm kiếm so với đối thủ có SSL.
Các đơn vị xử lý thanh toán không hoạt động nếu không có kết nối SSL/TLS được mã hóa. Điều này bắt buộc với mọi cửa hàng online.
Chứng chỉ SSL không còn tốn thêm chi phí trên hầu hết các nền tảng hiện đại (ví dụ Let's Encrypt), nên không còn lý do kỹ thuật hay tài chính để không có.

Một cửa hàng quần áo online không có SSL hiển thị cảnh báo đỏ "Kết nối không an toàn" ngay trên trang thanh toán, và khách hàng bỏ giỏ hàng hàng loạt.
Một phòng khám nhận đặt lịch qua biểu mẫu trên website phải có SSL, nếu không sẽ vi phạm luật bảo vệ dữ liệu về dữ liệu sức khỏe của bệnh nhân.
Một công ty bất động sản có biểu mẫu liên hệ (điện thoại, email) mà không có SSL có nguy cơ bị cơ quan bảo vệ dữ liệu phạt nếu dữ liệu của khách truy cập bị chặn bắt.
Trên 4buildsite, mọi website đăng trên tên miền riêng hoặc trên tên miền phụ miễn phí đều tự động có "https://" và biểu tượng ổ khóa trong trình duyệt.

Mua tên miền và hosting từ nhà cung cấp không kèm SSL miễn phí, rồi phải trả thêm 30-100 EUR mỗi năm cho chứng chỉ.
Nghĩ rằng SSL chỉ cần cho cửa hàng online, trong khi bất kỳ biểu mẫu liên hệ hay bản tin nào cũng thu thập dữ liệu cá nhân thuộc phạm vi luật bảo vệ dữ liệu.
Để website không có SSL "tạm thời" trong lúc ra mắt và mất thứ hạng Google ngay trong tuần đầu tiên.
Cài SSL nhưng vẫn để phiên bản http:// truy cập được, gây trùng lặp nội dung và làm công cụ tìm kiếm bối rối.
Không kiểm tra việc tự động gia hạn chứng chỉ và rồi SSL hết hạn, chặn hoàn toàn khách truy cập vào website.

4buildsite tự động cấp chứng chỉ SSL miễn phí cho mọi website đã đăng, ở bất kỳ cấp nào: giới thiệu, cửa hàng hay marketplace.
SSL được kích hoạt mà bạn không cần thiết lập kỹ thuật. Bạn không cần biết về máy chủ, DNS hay dòng lệnh.
Việc gia hạn chứng chỉ diễn ra tự động trước khi hết hạn, nên bạn không bao giờ lo website đột nhiên không truy cập được.
Việc chuyển hướng từ http:// sang https:// là tự động, nên không có vấn đề trùng lặp nội dung trên Google.
Các công cụ thanh toán tích hợp hoạt động ngay từ ngày đầu chính vì hạ tầng SSL đã sẵn sàng.

Xem thêm