Phân biệt ba cấp xác thực SSL là DV, OV, EV cùng các loại theo phạm vi, giúp doanh nghiệp chọn đúng chứng chỉ SSL phù hợp nhu cầu và ngân sách.
Bạn lên mạng tìm mua chứng chỉ SSL, mở bảng giá của một nhà cung cấp ra và lập tức hoa mắt: cùng một thứ "ổ khóa xanh" trên thanh trình duyệt mà giá chênh nhau từ vài trăm nghìn đến vài chục triệu mỗi năm. DV, OV, EV, wildcard, multi-domain — một rừng thuật ngữ. Sự thật là không phải website nào cũng cần loại đắt nhất, và chọn sai thì hoặc bạn trả thừa tiền, hoặc bạn thiếu đúng thứ khách hàng cần thấy để tin tưởng. Bài này bóc tách rõ từng loại để bạn biết doanh nghiệp mình thuộc nhóm nào.
Trước khi đi sâu, cần thống nhất một điểm: mọi chứng chỉ SSL/TLS hợp lệ đều mã hóa kết nối giữa trình duyệt và máy chủ ở cùng một mức như nhau. Cái ổ khóa, lớp mã hóa AES, đường truyền HTTPS — DV hay EV đều giống hệt. Thứ khác nhau giữa các loại không nằm ở độ mạnh mã hóa, mà nằm ở mức độ xác thực danh tính người sở hữu website. Hiểu được điều này, bạn sẽ thôi bị bảng giá đánh lừa.
Phân loại theo mức xác thực: DV, OV, EV
Đây là cách phân loại quan trọng nhất, quyết định loại nào hợp với doanh nghiệp bạn. Ba cấp độ tương ứng với ba mức "tổ chức cấp chứng chỉ kiểm tra bạn là ai" trước khi ký xác nhận.
DV — Domain Validation (xác thực tên miền)
DV là cấp thấp nhất và phổ biến nhất. Tổ chức cấp chứng chỉ chỉ cần xác minh một điều: bạn có thực sự kiểm soát tên miền này hay không. Việc xác minh diễn ra tự động, thường chỉ bằng cách bạn thêm một bản ghi DNS hoặc nhận một email tại địa chỉ thuộc tên miền đó. Không có ai gọi điện, không có giấy phép kinh doanh, không kiểm tra công ty bạn có tồn tại thật không.
Hệ quả: DV cấp gần như tức thì — đôi khi chỉ vài phút — và rẻ nhất, thậm chí có loại miễn phí. Nhưng nó không nói gì về danh tính tổ chức đứng sau. Trình duyệt vẫn hiện ổ khóa, nhưng nếu khách hàng bấm vào xem chi tiết, họ sẽ không thấy tên công ty nào cả. Đây cũng là loại mà phần lớn website lừa đảo dùng, vì nó dễ lấy.
OV — Organization Validation (xác thực tổ chức)
OV nâng lên một bậc. Ngoài việc xác minh quyền kiểm soát tên miền, tổ chức cấp chứng chỉ còn xác thực rằng doanh nghiệp của bạn là một pháp nhân có thật. Họ đối chiếu thông tin công ty với cơ sở dữ liệu đăng ký kinh doanh, đôi khi gọi điện xác nhận. Tên tổ chức được ghi vào trong chứng chỉ, và người dùng có thể bấm vào ổ khóa để xem ai thật sự sở hữu website.
Quá trình này cần con người tham gia nên mất từ một đến vài ngày làm việc, và giá cao hơn DV đáng kể. Đổi lại, OV truyền tải một thông điệp rõ ràng: phía sau website này là một doanh nghiệp đã được kiểm chứng, không phải một kẻ ẩn danh.
EV — Extended Validation (xác thực mở rộng)
EV là cấp cao nhất, với quy trình thẩm định ngặt nghèo nhất theo bộ tiêu chuẩn chung của ngành. Tổ chức cấp chứng chỉ kiểm tra sâu hơn cả OV: tư cách pháp lý, địa chỉ hoạt động, quyền của người đại diện đứng tên yêu cầu cấp. Đây là quy trình tốn nhiều công sức nhất và do đó cũng đắt nhất, thời gian cấp thường lâu nhất.
Trước đây EV nổi tiếng vì hiển thị tên công ty màu xanh ngay trên thanh địa chỉ. Cần nói thẳng: từ vài năm nay, các trình duyệt lớn đã bỏ thanh xanh đó, nên EV không còn lợi thế thị giác nổi bật như xưa. Tuy vậy, danh tính được thẩm định ở mức cao nhất vẫn nằm trong chứng chỉ, và với một số ngành chịu quy định nghiêm ngặt, mức xác thực này vẫn là yêu cầu hoặc lựa chọn an toàn về uy tín.
Bảng so sánh nhanh DV, OV, EV
| Tiêu chí | DV | OV | EV |
|---|---|---|---|
| Kiểm tra quyền sở hữu tên miền | Có | Có | Có |
| Xác thực pháp nhân doanh nghiệp | Không | Có | Có (mức cao nhất) |
| Tên tổ chức trong chứng chỉ | Không | Có | Có |
| Thời gian cấp | Vài phút | 1–vài ngày | Lâu nhất (vài ngày trở lên) |
| Mức giá tương đối | Thấp nhất / có loại miễn phí | Trung bình | Cao nhất |
| Độ mạnh mã hóa | Như nhau | Như nhau | Như nhau |
| Phù hợp với | Blog, landing page | Web công ty, doanh nghiệp | Ngân hàng, TMĐT lớn, tài chính |
Phân loại theo phạm vi: single, wildcard, multi-domain
Mức xác thực (DV/OV/EV) trả lời câu hỏi "kiểm tra bạn kỹ tới đâu". Phạm vi trả lời câu hỏi khác: "một chứng chỉ này bảo vệ được bao nhiêu tên miền và tên miền con". Hai trục này độc lập — bạn có thể có một chứng chỉ DV wildcard, hay một OV multi-domain.
- Single domain: bảo vệ đúng một tên miền, ví dụ chỉ riêng tencongty.vn (thường kèm cả phiên bản www). Rẻ nhất, gọn nhất, hợp khi bạn chỉ có một website duy nhất.
- Wildcard: bảo vệ một tên miền và tất cả tên miền con cùng cấp của nó — mail.tencongty.vn, shop.tencongty.vn, blog.tencongty.vn... chỉ với một chứng chỉ. Cực kỳ tiện nếu bạn chạy nhiều subdomain. Lưu ý wildcard chỉ có ở mức DV và OV, không có EV.
- Multi-domain (SAN/UCC): bảo vệ nhiều tên miền hoàn toàn khác nhau trong cùng một chứng chỉ — chẳng hạn tencongty.vn, tencongty.com và mộtbrandkhác.vn. Phù hợp khi doanh nghiệp vận hành nhiều thương hiệu hoặc nhiều đuôi tên miền.
Trong thực tế, một công ty vừa có website chính, vừa có hệ thống mail và vài subdomain nội bộ thường chọn wildcard để khỏi mua lẻ từng cái. Còn tập đoàn nhiều thương hiệu thì multi-domain tiết kiệm và dễ quản lý hơn hẳn việc ôm một mớ chứng chỉ riêng lẻ.
Doanh nghiệp của bạn nên chọn loại nào?
Đây là phần bạn cần nhất. Hãy soi mình vào ba nhóm dưới đây.
Blog cá nhân, landing page, trang giới thiệu nhỏ → DV
Nếu website của bạn không thu thập thông tin nhạy cảm, không nhận thanh toán, chỉ cần HTTPS để lên hạng tìm kiếm và bỏ cảnh báo "Không bảo mật" trên trình duyệt, thì DV là quá đủ. Mua một chứng chỉ OV cho một blog chỉ để đăng bài là lãng phí. DV cấp nhanh, rẻ, và lớp mã hóa hoàn toàn như nhau.
Website công ty, doanh nghiệp có giao dịch → OV
Khi website đại diện cho một pháp nhân — trang công ty, cổng khách hàng, form thu thập dữ liệu, hệ thống đăng nhập nội bộ — thì OV là lựa chọn cân bằng nhất. Khách hàng và đối tác có thể kiểm tra và thấy đúng tên doanh nghiệp bạn trong chứng chỉ, đây là một tín hiệu tin cậy thật sự, nhất là với khối B2B. Phần lớn doanh nghiệp Việt Nam nằm đúng ở nhóm này.
Ngân hàng, sàn TMĐT lớn, tài chính, bảo hiểm → EV
Khi bạn xử lý tiền của người khác ở quy mô lớn, hoặc hoạt động trong ngành chịu giám sát chặt, mức thẩm định danh tính cao nhất là khoản đầu tư hợp lý. Dù trình duyệt đã bỏ thanh xanh, việc tổ chức của bạn được xác minh ở chuẩn EV vẫn là một lớp uy tín và đôi khi là yêu cầu tuân thủ. Nhóm này nhỏ về số lượng nhưng rủi ro cao, nên không tiếc vài triệu cho sự chắc chắn.
Nói gọn theo một câu để bạn dễ nhớ: rủi ro càng cao, dữ liệu càng nhạy cảm, danh tiếng càng quan trọng thì leo thang từ DV lên OV lên EV. Còn về phạm vi thì đếm xem bạn có bao nhiêu subdomain và bao nhiêu tên miền để chọn single, wildcard hay multi-domain. Bạn có thể tham khảo thêm cách phân loại chi tiết trong bài về các loại chứng chỉ SSL của BizMaC.
Vài tiêu chí chọn ngoài DV/OV/EV
Chọn đúng cấp xác thực mới là một nửa câu chuyện. Trước khi xuống tiền, cân nhắc thêm:
- Tổ chức cấp chứng chỉ có uy tín không: chứng chỉ chỉ có giá trị nếu trình duyệt tin tổ chức phát hành. Chọn nhà cung cấp làm việc với những thương hiệu CA phổ biến, được mọi trình duyệt công nhận sẵn.
- Số subdomain hiện tại và tương lai: nếu bạn dự định mở thêm cổng dịch vụ, shop, mail riêng, mua wildcard ngay từ đầu thường rẻ hơn mua lẻ rồi gộp sau.
- Quy trình cài đặt và gia hạn: SSL hết hạn là website lập tức báo lỗi đỏ, mất khách trong vài giây. Một nhà cung cấp nhắc gia hạn và cài hộ giúp bạn tránh sự cố này.
- Hỗ trợ kỹ thuật khi cấu hình: ghép chứng chỉ vào máy chủ, chuỗi trung gian, chuyển hướng HTTP sang HTTPS — những việc này dễ sai nếu tự mò.
Về mức giá, đừng nhìn con số rẻ nhất mà quyết. Một DV miễn phí phù hợp với blog, nhưng nếu bạn là doanh nghiệp thì khoản chênh để lên OV rất nhỏ so với giá trị niềm tin mà nó tạo ra. SSL cũng không tách rời phần còn lại của hạ tầng web: nó đi cùng tên miền, hosting và thiết kế. Nếu bạn đang dựng mới toàn bộ sự hiện diện trực tuyến, một đơn vị làm trọn gói như dịch vụ thiết kế website sẽ lo luôn cả SSL đúng loại cho bạn.
Câu hỏi thường gặp
Chứng chỉ SSL đắt tiền có bảo mật hơn loại rẻ không?
Không, về mức độ mã hóa thì như nhau hết. DV, OV và EV đều dùng cùng thuật toán và cùng độ dài khóa. Tiền chênh lệch trả cho mức độ thẩm định danh tính tổ chức, không phải cho lớp mã hóa mạnh hơn. Một website nhỏ dùng DV vẫn được mã hóa an toàn như ngân hàng dùng EV.
SSL miễn phí có dùng cho doanh nghiệp được không?
Được về mặt kỹ thuật, vì SSL miễn phí thường là DV hợp lệ. Tuy nhiên nó không có tên tổ chức trong chứng chỉ và thường có hạn dùng ngắn, phải gia hạn liên tục. Với website công ty cần thể hiện sự chuyên nghiệp và uy tín pháp nhân, OV vẫn là lựa chọn đáng tiền hơn.
Một chứng chỉ có bảo vệ được cả website lẫn email không?
Tùy phạm vi. Nếu hệ thống mail của bạn nằm ở một subdomain như mail.tencongty.vn thì một chứng chỉ wildcard sẽ phủ luôn cả nó. Để hiểu vì sao bảo mật email là một mặt trận riêng cần lưu tâm, bạn có thể đọc thêm về an toàn và bảo mật với hệ thống email server.
Tôi nên mua SSL trước hay dựng tên miền email trước?
Thông thường bạn ổn định tên miền và hệ thống trước, rồi mới gắn SSL phù hợp lên trên. Nếu đang ở bước đầu xây dựng, bài tạo lập đăng ký email theo tên miền riêng cho doanh nghiệp giúp bạn hình dung thứ tự triển khai hợp lý.
Chọn chứng chỉ SSL không phải là chọn loại "xịn nhất", mà là chọn loại đúng với rủi ro và quy mô của bạn. Blog thì DV, doanh nghiệp thì OV, định chế tài chính lớn thì EV — cộng với việc đếm subdomain để chọn single, wildcard hay multi-domain. Hiểu được hai trục này, bạn vừa không trả thừa, vừa không thiếu đúng thứ khách hàng cần thấy để tin tưởng. Nếu vẫn chưa chắc doanh nghiệp mình nằm ở đâu, đội ngũ MailPRO và BizMaC luôn sẵn sàng tư vấn loại chứng chỉ phù hợp và cấu hình giúp, để bạn yên tâm tập trung vào kinh doanh thay vì loay hoay với kỹ thuật.