Bài viết này trình bày khác biệt giữa chứng chỉ SSL do Let’s Encrypt cung cấp và chứng chỉ do các nhà cung cấp CA (certificate authority – tổ chức cấp chứng chỉ) truyền thống cung cấp.
Sáng kiến Let’s Encrypt giúp việc tạo và cài chứng chỉ SSL trở nên đơn giản. Chứng chỉ lại miễn phí, nên có thể bạn tự hỏi: “Sao tôi phải trả tiền mua chứng chỉ SSL từ nhà cung cấp khác?”
Dù chứng chỉ SSL Let’s Encrypt cung cấp mã hóa SSL cơ bản, chúng thiếu nhiều lợi ích mà chứng chỉ của các nhà cung cấp CA lâu năm có, gồm:
- Thời hạn dài hơn: Chứng chỉ Let’s Encrypt chỉ có hiệu lực 90 ngày và phải gia hạn thường xuyên. Ngược lại, phần lớn chứng chỉ SSL truyền thống có hiệu lực ít nhất một năm, có tùy chọn thời hạn dài hơn (ví dụ ba năm).
- Bảo hiểm (warranty): Chứng chỉ Let’s Encrypt không kèm bảo hiểm, còn chứng chỉ SSL truyền thống thường có.
- Hỗ trợ: Let’s Encrypt không có nhân viên hỗ trợ tạo hoặc cài chứng chỉ SSL. Đây có thể là vấn đề với người làm chuyên nghiệp và chủ doanh nghiệp cần nhanh chóng cấu hình và chạy website. Ví dụ, GlobalSign có mạng lưới nhân viên được đào tạo hỗ trợ qua ticket trực tuyến, chat và điện thoại.
- Xác minh khách hàng: Let’s Encrypt dùng xác minh cơ bản dựa trên tên miền (giao thức ACME) để cấp chứng chỉ SSL. Các nhà cung cấp CA truyền thống dùng thêm các thủ tục xác minh để bảo đảm khách hàng đúng là người họ tự nhận.
- Các loại chứng chỉ SSL: Let’s Encrypt chỉ cung cấp chứng chỉ xác thực tên miền (DV). Nếu website cần mức bảo mật cao hơn của chứng chỉ xác thực mở rộng (EV), bạn phải mua từ nhà cung cấp CA truyền thống. Ngoài ra, Let’s Encrypt không cung cấp chứng chỉ wildcard hoặc đa tên miền.
