CSR là gì và tại sao phải tạo CSR trước khi mua SSL?

CSR (Certificate Signing Request) là một yêu cầu ký chứng chỉ chứa thông tin công khai và thông tin tổ chức của bạn. Nhà cung cấp SSL cần CSR này để ký và cấp chứng chỉ SSL cho miền của bạn. Bạn cần tạo CSR trước vì nó chứa Public Key sẽ được nhúng vào chứng chỉ, và Private Key tương ứng phải được giữ bí mật trên máy chủ của bạn.

Tôi nên chọn độ dài khóa 2048-bit hay 4096-bit khi tạo CSR?

Độ dài khóa 2048-bit là tiêu chuẩn được khuyến nghị và đủ an toàn cho hầu hết các website thương mại. Tuy nhiên, nếu website của bạn xử lý thông tin rất nhạy cảm hoặc yêu cầu bảo mật cấp cao (ngân hàng, chính phủ), bạn nên chọn 4096-bit. Lưu ý rằng khóa 4096-bit sẽ làm chậm hiệu suất xử lý một chút.

Nếu mất Private Key thì phải làm gì?

Nếu mất Private Key, bạn không thể sử dụng chứng chỉ SSL hiện tại nữa. Bạn phải tạo CSR mới bằng công cụ của chúng tôi, yêu cầu cấp lại chứng chỉ từ nhà cung cấp SSL (thường miễn phí trong thời gian hiệu lực), và cài đặt chứng chỉ mới cùng Private Key mới trên máy chủ. Điều quan trọng là lưu trữ Private Key ở nơi an toàn.

Chứng chỉ SSL có thể dùng cho nhiều miền khác nhau không?

Có, nhưng phụ thuộc vào loại chứng chỉ bạn mua. Chứng chỉ Single Domain chỉ dùng cho một miền. Chứng chỉ Wildcard (*.example.com) dùng cho tất cả subdomains của một miền chính. Chứng chỉ Multi-Domain/SAN dùng cho nhiều miền khác nhau, nhưng khi tạo CSR bạn chỉ cần nhập một miền chính, sau đó thêm các miền khác khi yêu cầu cấp chứng chỉ.

Công cụ tạo CSR của bạn có an toàn không, Private Key có được lưu trữ không?

Công cụ của chúng tôi hoàn toàn an toàn. Quá trình tạo CSR và Private Key diễn ra hoàn toàn trên trình duyệt của bạn (client-side), không có dữ liệu nào được gửi đến máy chủ của chúng tôi. Bạn có trách nhiệm lưu trữ Private Key ở nơi an toàn, không bao giờ chia sẻ hoặc công khai Private Key này.

Tạo CSR/SSL

Thông tin

Khóa

Kết quả

Common Name (CN) *

Tổ chức (O) *

Phòng ban (OU)

Quốc gia *

Tỉnh/Thành phố (ST)

Thành phố (L)

SAN (Subject Alternative Names)

Cách sử dụng Tạo CSR/SSL

Khi nào cần dùng Tạo CSR/SSL

🔒Cần mua chứng chỉ SSL?

Bảo vệ website với SSL từ BKNS — từ 199.000đ/năm, cài đặt miễn phí

Mua SSL

Tạo CSR/SSL

Cách sử dụng Tạo CSR/SSL

Khi nào cần dùng Tạo CSR/SSL

Thông tin kỹ thuật

Câu hỏi thường gặp