Chứng chỉ SSL của tôi đã hết hạn — Vì sao xảy ra và cách khắc phục (2026)

Đã xuất bản 2026-07-01

Số liệu tính đến 2026-06-29 · phương pháp luận v7. Dữ liệu tổng điều tra tổng hợp trên 261 triệu tên miền được chấm điểm. Một chứng chỉ được xem là “không hợp lệ” khi nó đã hết hạn, tự ký, hoặc được cấp cho một tên khác — bất cứ điều gì khiến trình duyệt không tin cậy nó. Xem cách chúng tôi chấm điểm.

Lỗi chứng chỉ có nghĩa là trình duyệt không thể tin cậy biểu tượng ổ khóa — nên nó cảnh báo khách truy cập trước khi trang của bạn tải. Điều này phổ biến hơn bạn nghĩ: trong số 197 triệu tên miền trình bày một chứng chỉ, 8.21% — tức là 16,920,535 tên miền — phục vụ một chứng chỉ bị trình duyệt từ chối. Nguyên nhân thường gặp nhất cũng là đơn giản nhất: chứng chỉ đã hết hạn mà việc gia hạn không diễn ra. Sau đây là lý do chứng chỉ gặp lỗi và cách khắc phục triệt để.

Vì sao chứng chỉ gặp lỗi

Chứng chỉ được thiết kế có thời hạn ngắn (thường là 90 ngày) và phải được gia hạn tự động. Khi có gì đó phá vỡ chu kỳ này, khách truy cập sẽ gặp cảnh báo. Các nguyên nhân thường gặp:

Hết hạn — việc gia hạn thất bại hoặc chưa bao giờ được tự động hóa. Đây là lý do phổ biến nhất khiến một trang web đột nhiên hiển thị lỗi.
Tự ký — một chứng chỉ do máy chủ tự cấp cho chính mình, mà không trình duyệt nào tin cậy. Trong số các chứng chỉ không hợp lệ, 20.0% là chứng chỉ tự ký — thường là một mặc định bị bỏ lại trên một máy chủ hoặc thiết bị.
Không khớp tên — chứng chỉ dành cho một tên máy chủ khác (ví dụ, bao phủ example.com nhưng không bao phủ www.example.com).
Đơn vị cấp phát không đáng tin cậy hoặc chuỗi bị đứt — thiếu một chứng chỉ trung gian nên trình duyệt không thể dựng được đường dẫn tới một gốc đáng tin cậy.

Chỉ sau khi có một chứng chỉ hợp lệ thì biểu tượng ổ khóa HTTPS mới sáng lên — và chỉ 78.02% trong tổng số tên miền phục vụ HTTPS.

Cái giá phải trả khi lỗi chưa được khắc phục

Khách truy cập rời đi. Một trang cảnh báo chắn ngang toàn trang “kết nối của bạn không riêng tư” đáng sợ hơn nhãn “Không bảo mật” nội tuyến — hầu hết mọi người sẽ thoát ra thay vì bấm để tiếp tục. Xem vì sao trang web của bạn hiển thị “Không bảo mật”.
Thanh toán và đăng nhập ngừng lại. Không ai gửi mật khẩu hay số thẻ khi đã vượt qua một cảnh báo chứng chỉ.
API và tích hợp gặp lỗi. Máy móc khắt khe hơn trình duyệt — một chứng chỉ hỏng sẽ khiến lệnh gọi thất bại hoàn toàn, thường là âm thầm.

Cách khắc phục lỗi chứng chỉ

Cấp lại chứng chỉ — miễn phí từ Let’s Encrypt; hầu hết các nhà cung cấp lưu trữ và CDN sẽ cấp và cài đặt giúp bạn.
Bao phủ mọi tên máy chủ bạn dùng — bao gồm cả tên miền trần và www (cùng mọi tên miền phụ), hoặc dùng ký tự đại diện (wildcard).
Cài đặt đầy đủ chuỗi — phục vụ cả chứng chỉ trung gian, không chỉ chứng chỉ lá, để trình duyệt có thể xác minh.
Tự động hóa việc gia hạn — đây mới là giải pháp thực sự. Các trình ACME (và hầu hết dịch vụ lưu trữ được quản lý) gia hạn âm thầm để bạn không bao giờ hết hạn nữa. Xem khắc phục lỗi chứng chỉ.
Chuyển hướng HTTP sang HTTPS để không ai truy cập phiên bản không mã hóa. Xem khắc phục HTTPS.

Câu hỏi thường gặp

Vì sao chứng chỉ SSL của tôi hết hạn? Chứng chỉ được cố ý thiết kế có thời hạn ngắn và phải tự động gia hạn. Khi việc gia hạn thất bại — một tác vụ cron bị hỏng, một bản ghi DNS bị thay đổi, một quy trình thủ công bị bỏ lỡ — chứng chỉ sẽ hết hạn và trang web hiển thị cảnh báo.

Làm thế nào để khắc phục một chứng chỉ đã hết hạn? Cấp lại nó (miễn phí qua Let’s Encrypt hoặc nhà cung cấp lưu trữ của bạn), cài đặt đầy đủ chuỗi bao phủ mọi tên máy chủ, và tự động hóa việc gia hạn để nó không thể lỡ hạn lần nữa.

Chứng chỉ tự ký có ổn cho một trang web công cộng không? Không — các trình duyệt không tin cậy nó và sẽ cảnh báo mọi khách truy cập. 20.0% chứng chỉ không hợp lệ là chứng chỉ tự ký. Hãy dùng một chứng chỉ từ một đơn vị cấp phát đáng tin cậy; nó miễn phí.

Chứng chỉ hết hạn có gây hại cho SEO không? Có, một cách gián tiếp — HTTPS là một tín hiệu xếp hạng và cảnh báo sẽ đẩy khách truy cập rời đi, làm tăng tỷ lệ thoát và mất chuyển đổi.

Chi phí khắc phục là bao nhiêu? Không tốn gì cả. Chứng chỉ TLS miễn phí và việc gia hạn có thể tự động hóa. Đây là một sửa lỗi cấu hình, không phải một khoản mua sắm.

Kiểm tra chứng chỉ của bạn miễn phí

Xem chứng chỉ của bạn có hợp lệ, đầy đủ và được nối chuỗi đúng cách hay không — một cách riêng tư, và chỉ chủ sở hữu mới xem được.

Kiểm tra tên miền của bạn → · Khắc phục lỗi chứng chỉ → · “Kết nối của bạn không riêng tư” → · Cách chúng tôi chấm điểm → · Chỉ dữ liệu tổng hợp. Dữ liệu được lưu trữ và xử lý tại EU.