Let’s Encrypt: Những câu hỏi thường gặp
1. Chứng chỉ SSL của Let’s Encrypt có được hỗ trợ trên tất cả trình duyệt web không?
Trả lời: Hầu hết các trình duyệt web và Hệ điều hành đều đã hỗ trợ chứng chỉ SSL của Let’s Encrypt. Chỉ một số rất ít phần mềm không hỗ trợ vì không tương thích. Có thể xem cụ thể tại đây: https://letsencrypt.org/docs/certificate-compatibility
2. Chứng chỉ SSL của Let’s Encrypt có gì khác hơn so với SSL/ TLS cho các trang web?
Trả lời: Chứng chỉ SSL của Let’s Encrypt theo chuẩn Domain Validation, do đó bạn chỉ cần tên miền và có thể sử dụng chúng cho bất kỳ máy chủ nào.
3. Tôi có thể sử dụng Let’s Encrypt cho nhiều tên miền cùng một chứng chỉ được cấp phát?
Trả lời: Vâng, bạn có thể sử dụng cùng một Chứng chỉ SSL của Let’s Encrypt với nhiều tên miền khác nhau (Hoặc cả subdomain, alias domain, addons domain trên Cloud Hosting).
4. Tại sao thời hạn sử dụng chứng chỉ của Let’s Encrypt chỉ tối đa 90 ngày?
Trả lời: Chứng chỉ sẽ hết hạn sau 90 ngày, đây là chính sách của Let’s Encrypt và không có trường hợp nào ngoài lệ. Let’s Encrypt đưa ra 2 nguyên nhân:
– Bảo mật: Hạn chế thiệt hại, rủi ro, bị đánh cắp khoá và chứng chỉ đã cấp phát
– Khuyến khích tự động hoá và cấp phát mới chứng chỉ là cần thiết cho việc sử dụng.
Let’s Encrypt khuyến cáo người dùng nên tự động đổi mới giấy chứng nhận mỗi 60 ngày.
5. Khi tôi sử dụng Let’s Encrypt, nếu xảy ra sự cố liên quan đến lỗi của SSL tôi có được đền bù theo chính sách bảo hiểm như của các hãng SSL khác không?
Trả lời: Không, hiện tại Let’s Encrypt chưa có chính sách bảo hiểm cho người dùng SSL miễn phí này.
6. Let’s Encrypt có hỗ trợ thanh trình duyệt màu xanh như chứng chỉ Organization Validation (OV) hay Extended Validation (EV) như Mắt Bão (Hình sau) không?
Trả lời: Không, Let’s Encrypt không có kế hoạch phát hành chứng chỉ OV hoặc EV. Chứng chỉ EV chỉ được cấp phát cho doanh nghiệp và không cấp phát cho cá nhân nhằm tăng độ tin tưởng và nhận diện thương hiệu, tương tự là chứng chỉ OV.