admin 
BKNS chính thức cập nhật thông tin quan trọng về việc thay đổi vòng đời (thời hạn hiệu lực) của chứng chỉ SSL theo lộ trình quốc tế từ CA/Browser Forum. Đây là thay đổi mang tính toàn cầu, ảnh hưởng trực tiếp đến tất cả website đang sử dụng SSL, đặc biệt là doanh nghiệp vận hành nhiều hệ thống online.
Tóm Tắt Bài Viết
Xu hướng toàn cầu: SSL ngày càng ngắn hạn
Theo các tiêu chuẩn bảo mật mới từ các nhà phát triển trình duyệt và tổ chức phát hành chứng chỉ số (CA), vòng đời SSL sẽ được rút ngắn dần nhằm:
– Tăng mức độ an toàn cho hệ sinh thái Internet
– Giảm rủi ro lộ khóa hoặc khai thác chứng chỉ
– Đẩy mạnh tự động hóa quản trị chứng chỉ
Lộ trình thay đổi vòng đời SSL
Thời hạn hiệu lực tối đa của SSL công khai sẽ thay đổi theo các mốc sau:
– Trước 15/03/2026: tối đa 398 ngày (quy định hiện hành)
– 15/03/2026 – 14/03/2027: tối đa 200 ngày
– 15/03/2027 – 14/03/2029: tối đa 100 ngày
Nguồn: CA/Browser Forum – Baseline Requirements.
SSL đã cấp trước có bị ảnh hưởng?
Doanh nghiệp có thể yên tâm: các chứng chỉ SSL đã phát hành trước các mốc thay đổi vẫn giữ nguyên thời hạn hiệu lực như ban đầu.
Tuy nhiên, khi thực hiện cấp mới, gia hạn hoặc reissue sau mốc quy định, chứng chỉ sẽ áp dụng vòng đời tối đa theo từng giai đoạn.
Gói SSL nhiều năm vẫn sử dụng bình thường
Nhiều doanh nghiệp đăng ký SSL 2–5 năm để ổn định chi phí dài hạn. Theo chính sách mới:
– Vẫn có thể đăng ký SSL nhiều năm
– Nhưng cần reissue(cấp phát lại) định kỳ theo vòng đời mới (200 / 100 / 47 ngày)
– Thời hạn mỗi chứng chỉ cấp lại phụ thuộc thời điểm phát hành
Vì sao việc này quan trọng với doanh nghiệp?
Việc rút ngắn vòng đời SSL sẽ tạo ra nhiều thay đổi trong vận hành hệ thống:
– Tăng tần suất gia hạn hoặc cấp lại chứng chỉ
– Yêu cầu quy trình quản lý SSL chặt chẽ hơn
– Gia tăng nhu cầu tự động hóa cài đặt SSL
– Nguy cơ downtime nếu quản trị thủ công
Đặc biệt với các doanh nghiệp vận hành nhiều website, hệ thống thương mại điện tử hoặc dịch vụ online, việc quản lý vòng đời SSL sẽ trở thành một phần quan trọng trong chiến lược vận hành hạ tầng.
Xu hướng tương lai: Quản lý SSL bằng tự động hóa
Việc SSL ngày càng ngắn hạn cho thấy xu hướng rõ ràng: chuyển từ quản trị thủ công sang quản lý vòng đời chứng chỉ tự động.
Trong thời gian tới, BKNS sẽ triển khai các công cụ hỗ trợ khách hàng như:
– Nhắc hạn SSL thông minh đa kênh
– Dashboard quản lý SSL tập trung
– Tự động hóa reissue theo chính sách doanh nghiệp
Thông tin từ CAB: https://cabforum.org/working-groups/server/baseline-requirements/requirements/
Theo dõi trên
