📄️ Xác minh qua điện thoại là gì
Xác minh qua điện thoại thường là xác minh doanh nghiệp, được thực hiện qua số điện thoại hoặc email đã đăng ký trên nền tảng bên thứ ba được CA công nhận. Mục đích chính là xác nhận sự tồn tại thực sự của doanh nghiệp đăng ký, đảm bảo liên hệ đúng nhân sự của doanh nghiệp, tránh thông tin doanh nghiệp bị mạo danh.
📄️ Cách kiểm tra phân giải DNS đã được thiết lập thành công hay chưa
Bài viết này chủ yếu giới thiệu cách kiểm tra phân giải DNS đã được thiết lập thành công hay chưa. Bạn có thể sử dụng công cụ tra cứu DNS để kiểm tra kết quả phân giải, kèm theo minh họa phân giải thành công và phân giải thất bại. Đối với trường hợp giá trị bản ghi hiển thị không khớp với giá trị xác minh, bài viết còn cung cấp hướng xử lý để nhanh chóng giải quyết vấn đề phân giải DNS.
📄️ Tên miền tiếng Trung có thể đăng ký chứng chỉ không?
sslTrus SSL hỗ trợ toàn diện việc đăng ký chứng chỉ cho tên miền tiếng Trung, cung cấp hướng dẫn đăng ký chứng chỉ SSL tên miền tiếng Trung tất cả các loại DV/OV/EV và giải thích về khả năng tương thích trình duyệt
📄️ Xin chứng chỉ cần cung cấp những tài liệu gì
Giải thích chi tiết nội dung và sự khác biệt về tài liệu cần thiết khi xin chứng chỉ SSL DV và OV: DV chỉ cần xác thực tên miền, OV cần cung cấp thông tin định danh thực tế như tên tổ chức doanh nghiệp, địa chỉ, người liên hệ, kèm theo quy chuẩn nộp tài liệu và các điểm chính khi thẩm định.
📄️ IP công cộng không mở được cổng thì xin chứng chỉ SSL như thế nào?
Trước bài toán khó xin chứng chỉ SSL khi IP công cộng không thể mở cổng 80/443, Racent cung cấp hai bộ giải pháp: chứng chỉ CFCA xác thực không cần mở cổng và chứng chỉ mạng nội bộ, hỗ trợ ký trực tiếp cho IP và nhu cầu mã hóa mạng riêng.
📄️ Chủ thể ràng buộc chứng chỉ có cần nhất quán với chủ thể ràng buộc tên miền không?
Hầu hết các chứng chỉ đều không yêu cầu nhất quán, khách hàng có thể lựa chọn theo nhu cầu của mình. Chỉ chứng chỉ CFCA cần giữ nhất quán, nếu không nhất quán thì cần cung cấp bằng chứng cho thấy chủ thể đăng ký chứng chỉ và chủ thể ràng buộc tên miền có quan hệ cấp trên - cấp dưới.
📄️ Chứng chỉ OV thường mất bao lâu để được cấp?
Chỉ cần khách hàng hoàn tất quy trình xác thực một cách suôn sẻ, chứng chỉ OV thường có thể được cấp trong vòng hai đến ba ngày.
📄️ Quy trình xác thực doanh nghiệp cho chứng chỉ OV cần những bước nào
Xác thực doanh nghiệp cho chứng chỉ OV thường là xác thực qua điện thoại (email), một số chứng chỉ của các thương hiệu (ví dụ CFCA, sslTrus gốc nội địa) có thể xác thực qua mẫu đơn đăng ký có đóng dấu.
📄️ Khi gửi yêu cầu đã chọn xác thực email, có thể thay đổi sang phương thức xác thực khác không?
Có thể thay đổi sang phương thức xác thực khác. Trong backend, nhấp vào chi tiết tương ứng với tên miền, có thể chuyển sang xác thực DNS/xác thực tệp. Nếu cần thay đổi xác thực email, vui lòng liên hệ với chúng tôi. (IP chỉ hỗ trợ xác thực tệp, chứng chỉ wildcard không hỗ trợ xác thực tệp)
📄️ Thời gian phát hành chứng chỉ sau khi đăng ký là bao lâu
Nếu CSR được tạo khi đăng ký chứng chỉ trên nền tảng của chúng tôi, khóa riêng có thể được tải lại trong đơn hàng. Nhưng nếu CSR được tạo từ bên ngoài, bạn cần đăng ký lại chứng chỉ hoặc cấp lại chứng chỉ.
📄️ Làm thế nào để thêm bản ghi DNS, làm thế nào để xác minh
Bài viết này giải thích chi tiết cách thêm bản ghi phân giải DNS trên nền tảng quản lý tên miền, bao gồm các bước thiết lập host record, giá trị bản ghi và loại bản ghi, đồng thời cung cấp nhiều phương pháp và công cụ được khuyến nghị để xác minh phân giải DNS có hiệu lực hay không. Hướng dẫn từng bước thêm bản ghi phân giải DNS (bản ghi A/CNAME/MX) và nhanh chóng xác minh trạng thái hiệu lực của phân giải thông qua các công cụ trực tuyến, giải quyết các vấn đề thường gặp khi phân giải không có hiệu lực
📄️ Tên miền chưa đăng ký ICP có thể xin chứng chỉ không
Giải đáp rõ ràng về tính khả thi khi xin chứng chỉ SSL cho tên miền chưa đăng ký ICP: không cần đăng ký ICP vẫn có thể nhanh chóng nhận chứng chỉ DV thông qua xác minh DNS hoặc tệp, đồng thời nêu rõ các yêu cầu bổ sung đối với chứng chỉ OV/EV.
📄️ Đã xác minh rồi vì sao chứng chỉ vẫn chưa được cấp?
Có hai lý do khiến chứng chỉ SSL chưa được cấp: cần đồng bộ chứng chỉ, đôi khi cần chờ thời gian cấp, vui lòng tham khảo "Sau khi nộp đơn xin chứng chỉ thì thời gian cấp là bao lâu"; xác minh liên quan đến chứng chỉ SSL chưa hoàn tất, cần xác nhận việc xác minh đã hoàn tất hay chưa.
📄️ IP công cộng có thể xin cấp chứng chỉ không?
IP công cộng có thể xin cấp chứng chỉ SSL! Các thương hiệu như sslTrus/Sectigo/Digicert yêu cầu mở cổng 80 hoặc 443 để xác thực tệp. Chứng chỉ CFCA không giới hạn cổng, phù hợp với môi trường mạng đặc biệt. Tìm hiểu yêu cầu cổng và giải pháp khi các thương hiệu khác nhau cấp chứng chỉ cho IP công cộng.
📄️ Chứng chỉ OV có yêu cầu về thứ tự xác thực không?
Khi xác thực chứng chỉ SSL OV, xác thực tên miền và xác thực doanh nghiệp có yêu cầu về thứ tự không, đối với chứng chỉ OV gốc trong nước sslTrus, thường cần hoàn tất xác thực doanh nghiệp trước, sau đó mới xuất giá trị xác thực tên miền
📄️ Giá trị bản ghi khi đăng ký chứng chỉ có hiệu lực bao lâu
Khi đăng ký chứng chỉ SSL, giá trị bản ghi DNS cần được giữ trong bao lâu? Sectigo/Positive/sslTrus có hiệu lực vĩnh viễn, CFCA cần 360 giờ, Digicert/Thawte/Rapid/Globalsign cần 30 ngày. Giải thích chi tiết thời hạn xác thực DNS của từng thương hiệu.
📄️ Lý do ngừng cấp chứng chỉ gốc Sectigo AAA
Chứng chỉ gốc "AAA Certificate Services" của Sectigo ngừng cấp từ ngày 15/04/2025 do quy định mới của Mozilla/Chrome (thời hạn chứng chỉ gốc ≤ 15 năm). Các chứng chỉ do CA trực thuộc cấp không còn được tin cậy trong Chrome/Firefox phiên bản mới. Xem tác động chính sách và giải pháp.
📄️ Chứng chỉ đa miền GeoTrust có tặng kèm WWW cho miền chính không
Khi đăng ký chứng chỉ đa miền GeoTrust, nếu điền miền chính (ví dụ domain.com) thì sẽ được tặng kèm www của miền chính (www.domain.com) và không chiếm thêm vị trí tên miền nào. Các tên miền phụ khác cần được thêm thủ công. Xem chi tiết quy tắc phủ sóng của chứng chỉ đa miền.
📄️ Thương hiệu nào tặng kèm tên miền www cho tên miền chính của chứng chỉ đa miền
Hiện tại chỉ chứng chỉ đa miền GeoTrust Flex khi điền tên miền chính (ví dụ domain.com) sẽ tặng kèm tên miền www (www.domain.com), không chiếm số lượng tên miền. Các thương hiệu khác (như Sectigo/Digicert/Comodo…) đều cần thêm tên miền www theo cách thủ công.
📄️ Nguyên nhân có thể khiến xác thực tệp không thành công
Các nguyên nhân chính khiến xác thực tệp chứng chỉ SSL thất bại: 1) Sai đường dẫn tệp (không đặt trong /.well-known/pki-validation/); 2) Hạn chế cổng (chứng chỉ không phải CFCA cần cổng 80/443); 3) Bỏ sót xác thực nhiều tên miền; 4) Chứng chỉ wildcard không hỗ trợ xác thực tệp; 5) Máy chủ chặn thư mục .well-known; 6) Tường lửa máy chủ ở nước ngoài chặn truy cập. Kèm hướng dẫn kiểm tra từng bước.
📄️ Tần suất CA thực hiện kiểm tra định kỳ chứng chỉ là như thế nào?
CA không có lịch trình cố định cho việc kiểm tra định kỳ bản ghi DNS, nhưng dữ liệu lịch sử hé lộ các khung thời gian cốt lõi: kiểm tra lần đầu (3-5 phút), kiểm tra lần hai (20-30 phút), các lần kiểm tra tiếp theo (<1 giờ). Cấu hình ngay bản ghi DNS có hiệu lực toàn cầu là chìa khóa để đảm bảo chứng chỉ được cấp trong tích tắc, kèm theo hướng dẫn cấu hình uy tín.
📄️ Chứng chỉ lâu chưa được cấp, có phải bất thường không? Phải làm sao?
Khi chứng chỉ chưa được cấp, việc đầu tiên cần kiểm tra là cấu hình DNS: xác nhận giá trị bản ghi TXT/tên máy chủ chính xác và có hiệu lực trên toàn cầu. Hỗ trợ kích hoạt xác thực thủ công, đồng thời lưu ý sự khác biệt về thời hạn hiệu lực bản ghi giữa các CA (Sectigo vĩnh viễn/DigiCert 30 ngày/CFCA 15 ngày). Kèm theo công cụ kiểm tra hiệu lực toàn cầu và kênh xử lý khẩn cấp.
📄️ Xin chứng chỉ sslTrus SSL OV: Làm thế nào để xác minh khi nền tảng bên thứ ba không có thông tin liên hệ
Khi xin chứng chỉ sslTrus SSL OV, nếu nền tảng bên thứ ba không đăng ký thông tin liên hệ, bạn có thể xác minh qua thông tin liên hệ trên trang web chính thức trong Qichacha/Aiqicha, hoặc số điện thoại đăng ký trong thông tin đấu thầu. Tìm hiểu các phương án thay thế để xác minh thông tin doanh nghiệp cho chứng chỉ OV.
📄️ Yêu cầu xác minh thông tin liên hệ trên trang web chính thức cho chứng chỉ DigiCert OV
Khi nộp đơn xin chứng chỉ DigiCert OV, có thể xác minh bằng thông tin liên hệ trên trang web chính thức, nhưng trang web chính thức cần đáp ứng: 1. Xuất hiện trên trang đầu khi tìm kiếm tên công ty trên Baidu/Google; 2. Tiêu đề trang web hoặc tổ chức bản quyền ở chân trang hoàn toàn khớp với tên tổ chức xin chứng chỉ; 3. Trang thông tin liên hệ là trang web bình thường (không phải trang đăng nhập).
📄️ Làm thế nào để bỏ chặn cuộc gọi quốc tế
Cung cấp các bước thao tác cụ thể để bỏ chặn cuộc gọi quốc tế của China Mobile, Unicom và Telecom, bao gồm gọi tổng đài, cài đặt qua tài khoản WeChat chính thức và lệnh SMS, giúp người dùng khôi phục nhận cuộc gọi quốc tế và Hồng Kông, Macao, Đài Loan.
📄️ Phương thức xác minh thay thế khi chứng chỉ sslTrus/Sectigo không có thông tin liên hệ
Khi đăng ký chứng chỉ sslTrus, Sectigo nếu không có thông tin liên hệ hợp lệ, có thể cập nhật thông tin đăng ký qua Qichacha/Aiqicha/114best, hoặc sử dụng xác minh thư luật sư (cần có chữ ký của luật sư đang hành nghề, CA sẽ xác minh tư cách luật sư).
📄️ Xác minh thay thế khi chứng chỉ Digicert/Geotrust không có thông tin liên hệ
Khi đăng ký chứng chỉ Digicert, Geotrust nếu không có thông tin liên hệ hợp lệ, có thể cập nhật thông tin đăng ký qua Qichacha/Baidu Maps/114, hoặc cung cấp hóa đơn nước/điện/gas/điện thoại trong ba tháng gần đây (cần hiển thị tên công ty, địa chỉ, số điện thoại) để xác minh.
📄️ Sự khác biệt quy trình xác minh chứng chỉ EV và OV của sslTrus
Nội dung xác minh chứng chỉ EV và OV của sslTrus là giống nhau (xác minh tên miền + email thỏa thuận + xác minh doanh nghiệp), phương thức xác minh nhất quán, nhưng OV được cấp ngay sau khi xác minh xong, còn EV sau khi xác minh xong cần trải qua vòng thẩm định thứ hai (1-2 ngày làm việc).
📄️ Sự khác biệt về quy trình xác thực giữa chứng chỉ Digicert EV và OV
Nội dung xác thực chứng chỉ Digicert EV và OV là giống nhau (xác thực tên miền + xác thực doanh nghiệp), nhưng xác thực doanh nghiệp EV chỉ hỗ trợ qua điện thoại (Qichacha/Baidu Maps/114 danh bạ), không hỗ trợ email và thông tin liên hệ trên website, sau khi xác thực cần xử lý email approve.
📄️ Cấp lại chứng chỉ Rapid DV kèm EKU
Chứng chỉ Rapid DV hỗ trợ cấp lại và thêm cấu hình EKU (Extended Key Usage), có thể chỉ định khi cấp lại theo nhu cầu.
📄️ Xác thực doanh nghiệp Sectigo hỗ trợ tạm thời sửa đổi thông tin liên hệ trên trang web chính thức
Xác thực doanh nghiệp Sectigo hỗ trợ tạm thời sửa đổi thông tin liên hệ trên trang web chính thức để hoàn tất việc xác minh thông tin doanh nghiệp, sau khi xác thực thành công có thể khôi phục thông tin liên hệ ban đầu nếu cần.
📄️ Yêu cầu nhất quán giữa CSR và DN khi trích xuất chứng chỉ CFCA
Khi trích xuất chứng chỉ CFCA, thông tin CSR phải hoàn toàn trùng khớp với DN của chứng chỉ được ký, nếu không việc trích xuất sẽ thất bại. Nếu CSR ban đầu không khớp với thông tin DN đã ký, cần tạo lại CSR theo DN đã ký rồi mới trích xuất chứng chỉ.
📄️ Các thương hiệu chứng chỉ hỗ trợ xác minh bằng thư luật sư
Sectigo, sslTrus, GlobalSign hỗ trợ xác minh bằng thư luật sư. Khi chọn phương thức thư luật sư, đều phải sử dụng mẫu thư luật sư do CA cung cấp, không hỗ trợ mẫu do khách hàng tự cung cấp.
📄️ Các loại bản ghi xác thực DNS được các thương hiệu chứng chỉ SSL hỗ trợ
Sectigo và sslTrus hỗ trợ bản ghi CNAME và TXT để xác thực tên miền. DigiCert, GeoTrust chỉ hỗ trợ bản ghi TXT. GlobalSign chỉ hỗ trợ bản ghi TXT. CFCA chỉ hỗ trợ bản ghi TXT.
📄️ Có thể xin chứng chỉ CFCA mà không cần chủ sở hữu tên miền không
Có thể xin chứng chỉ CFCA mà không cần chủ sở hữu tên miền, nhưng tổ chức xin cấp chứng chỉ phải là đơn vị trực thuộc hoặc đơn vị trực tiếp thuộc quyền quản lý của chủ sở hữu tên miền, nếu không thì chỉ có thể dùng chủ sở hữu tên miền để xin cấp
📄️ Phải làm gì nếu không thể đóng dấu công ty lên mẫu đơn khi xin chứng chỉ CFCA
Khi xin chứng chỉ CFCA, nếu không thể đóng dấu công ty lên mẫu đơn, bạn có thể không cần cung cấp mẫu đơn có đóng dấu mà thay vào đó sử dụng thông tin liên hệ đã đăng ký trên các nền tảng bên thứ ba được CA công nhận như Qichacha để xác minh
📄️ Nền tảng xác thực doanh nghiệp Sectigo Đài Loan ngoài Dun & Bradstreet còn hỗ trợ những gì
Nền tảng xác thực doanh nghiệp Sectigo Đài Loan ngoài Dun & Bradstreet còn hỗ trợ Hệ thống đăng ký dữ liệu cơ bản nhà sản xuất/xuất nhập khẩu, Dịch vụ tra cứu dữ liệu công bố đăng ký thương mại công nghiệp, Danh bạ điện thoại trực tuyến Zhonghua Yellow Pages (tổ chức Đài Loan)
📄️ Quy tắc xác minh tên miền cho chứng chỉ đa tên miền là gì
Trong chứng chỉ đa tên miền, nếu có cùng tên miền chính thì chỉ cần xác minh tên miền chính một lần, nếu tất cả các tên miền đều khác nhau thì cần xác minh riêng từng tên miền
📄️ Hồ sơ mời thầu có được dùng để hoàn tất xác minh doanh nghiệp không?
Trong quá trình hoàn tất xác minh doanh nghiệp cho chứng chỉ SSL, ngoài thông tin liên hệ đã đăng ký trên nền tảng bên thứ ba được CA công nhận, một số thương hiệu chứng chỉ cũng có thể sử dụng số điện thoại trên hồ sơ mời thầu để xác minh.
📄️ Việc thay đổi tên tổ chức có ảnh hưởng đến chứng chỉ đã phát hành không?
Sau khi chứng chỉ được phát hành, nếu tên tổ chức đăng ký chứng chỉ thay đổi, điều này không ảnh hưởng đến chứng chỉ đã đăng ký; tên tổ chức ban đầu vẫn được hiển thị trên chứng chỉ.
📄️ Chứng chỉ SSL WoTrus siêu nhanh mã quốc gia có hỗ trợ cấp lại để thêm tên miền mới không?
Sau khi chứng chỉ SSL WoTrus siêu nhanh mã quốc gia được cấp, có hỗ trợ cấp lại để thêm tên miền mới không?
📄️ Làm gì khi không thể cấp chứng chỉ SSL do bản ghi CAA trên tên miền
Làm gì khi không thể cấp do bản ghi CAA trên tên miền
📄️ Tên tổ chức khi xin chứng chỉ cấp doanh nghiệp vượt quá 64 ký tự thì phải làm sao?
Tên tổ chức khi xin chứng chỉ cấp doanh nghiệp vượt quá 64 ký tự thì phải làm sao?
📄️ Chứng chỉ email S/MIME có hỗ trợ một đơn hàng liên kết nhiều tài khoản không?
Chứng chỉ email S/MIME có hỗ trợ một đơn hàng liên kết nhiều tài khoản không?
📄️ Cá nhân đăng ký chứng chỉ Sectigo OV SSL cần cung cấp những tài liệu gì?
Cá nhân đăng ký chứng chỉ Sectigo OV SSL cần cung cấp những tài liệu gì?
📄️ Chứng chỉ SSL quốc mật WoTrus có hỗ trợ cấp cho IP nội bộ và tên miền không?
Chứng chỉ SSL quốc mật WoTrus có hỗ trợ cấp cho IP nội bộ và tên miền không?
📄️ Địa chỉ email gửi thư của DigiCert là gì
Địa chỉ email gửi thư của DigiCert là gì
📄️ Khi xin cấp mới chứng chỉ mật mã quốc gia CFCA vào năm thứ hai, số DN cần được phân biệt với năm đầu tiên, có những cách nào?
Khi xin cấp mới chứng chỉ mật mã quốc gia CFCA vào năm thứ hai, số DN cần được phân biệt với năm đầu tiên, có những cách nào?
📄️ Chứng chỉ sắp hết hạn thì nên lấy chứng chỉ mới khi nào?
Chứng chỉ đã đăng ký sắp hết hạn, nhưng tổng thời hạn của chứng chỉ vẫn chưa hết, khi nào nên lấy chứng chỉ mới?
📄️ Chứng chỉ sắp hết hạn phải làm thế nào để lấy chứng chỉ mới?
Chứng chỉ hiện tại sắp hết hạn, nhưng tổng thời hạn của chứng chỉ vẫn chưa hết, phải làm thế nào để lấy chứng chỉ mới?