Cloud WordPress Hosting và CHILI Web – Bảo mật website với SSL Let’s Encrypt

id=715
Từ ngày 1/11/2016, Mắt Bão sẽ chính thức cung cấp miễn phí SSL cho một số gói Cloud WordPress HostingCHILI Web.
Cụ thể như sau:
Cloud WordPress Hosting: Miễn phí SSL từ gói Cloud WP2 đến Cloud WP6.
CHILI Web: Miễn phí SSL cho các gói Speed COMP, Success COMPtoàn bộ gói CHILI SHOP.
Đặc biệt, khi sử dụng Cloud WordPress Hosting, Quý khách hoàn toàn có thể tự cài đặt SSL cho website của mình ngay trên Plesk Panel một cách dễ dàng và nhanh chóng, SSL sẽ được gia hạn chứng chỉ hoàn toàn tự động, Quý khách không cần bận tâm đến thời hạn của SSL. Tất cả những gì Quý khách cần làm chỉ là thực hiện việc cài đặt một lần duy nhất trên Plesk Control Panel mà thôi.
Để thực hiện cài đặt SSL cho website, vui lòng tham khảo: Hướng dẫn cài đặt SSL Let’s Encrypt trên Plesk Panel
Đối với website CHILI, chúng tôi sẽ hỗ trợ cài đặt SSL cho Quý khách ngay từ ban đầu.
Giới thiệu Let’s Encrypt
Let’s Encrypt là một tổ chức lớn cung cấp chứng chỉ số SSL (Certificate Authority) mở và hoàn toàn miễn phí, dùng được cho bất kỳ tên miền nào sử dụng để truy cập website.
Dự án Let’s Encrypt đã được rất nhiều đại gia Internet hàng đầu trên thế giới như Parallels, Google, Mozilla, Facebook, Cisco, Akamai… hỗ trợ với mục đích là cách mạng hóa mã hóa dữ liệu trên các trang web làm cho dữ liệu website trên Internet trở nên an toàn hơn.
Let’s Encrypt hiện đã được rất nhiều tổ chức, cá nhân trên thế giới tin dùng vì độ an toàn cao, miễn phí, mở và tự động. Đặc biệt là không giới hạn data.
Chứng chỉ SSL của Let’s Encrypt là loại Domain Validation (Nghĩa là người dùng không cần giấy tờ xác minh công ty, tổ chức, chỉ cần tên miền là đủ). Sau khi cài đặt xong truy cập website sẽ thấy có thanh ổ khoá màu xanh trên trình duyệt.
Lợi ích khi sử dụng Let’s Encrypt?
* Độ an toàn cao: Let’s Encrypt như một nền tảng thúc đẩy bảo mật TLS tốt hơn.
* Hoàn toàn miễn phí: Bất cứ ai sở hữu một tên miền cũng đều có thể sử dụng Let’s Encrypt để có được một chứng chỉ tin cậy cho dữ liệu website của mình.
* Let’s Encrypt là một nỗ lực chung nhằm mạng lại lợi ích cho cộng đồng, không thuộc sự kiểm soát của bất kì tổ chức nào.
* Mở: Các hình phương thức phát hành hoặc gia hạn đều được công khai để mọi người có thể áp dụng.
* Dễ dàng cài đặt. Không yêu cầu chứng thực qua Email.
* Được tin cậy bởi các trình duyệt phổ biến hiện nay như: Chrome, Firefox, IE, …
So sánh Let’s Encrypt và SSL trả phí

1. Tính tương thích:

Chứng chỉ Let’s Encrypt hiện còn đang trong giai đoạn phát triễn, do đó sẽ không hoàn toàn đảm bảo 100% về độ tương thích trên tất cả hệ thống như là chứng chỉ SSL trả phí.

2. Tính an toàn:

Đôi với những doanh nghiệp, tổ chức lớn như kinh doanh thương mại điện tử , ngân hàng, tổ chức chính phủ… đòi hỏi phải có độ an toàn cao và tuyệt đối, do đó chứng chỉ Let’s Encrypt là không đảm bảo vì nó không thực hiện xác thực chủ thể doanh nghiệp hay tổ chức vì như thế sẽ dễ bị tin tặc lợi dụng hoặc giả mạo. Chính vì thế Let’s Encrypt không có chính sách bảo hiểm như những hãng SSL khác.

3. Tính liên kết:

Với chứng chỉ Let’s Encrypt mỗi máy chủ khác nhau người dùng phải thao tác lệnh tạo vào cài đặt riêng. với SSL trả phí người dùng có thể sử dụng chức năng sa chép cho các server khác nhau.

4. Thời hạn sử dụng:

Với loại chứng chỉ Let’s Encrypt sẽ được tự động cấp, thời gian sử dụng là 90 ngày kể từ khi được cấp phát chứng chỉ, đây cũng chính là giới hạn của Let’s Encrypt. Còn với các chứng chỉ SSL trả phí người dùng sẽ được hỗ trợ liên tục trong thời gian sử dụng.
Bảng so sánh
Tính Năng Let’s Encrypt SSL trả phí
RSA – Signed 2048 bit 2048 bit
Trình duyệt Hầu hết mọi trình duyệt Hầu hết mọi trình duyệt
Hỗ trợ IP v6
Hỗ trợ trên Windows XP Không