Thiết Kế Website
EV SSL là gì? Còn đáng mua khi trình duyệt không hiện tên công ty?
Nhiều bài viết vẫn giới thiệu EV SSL là loại chứng chỉ “hiện tên công ty màu xanh trên thanh địa chỉ”. Giao diện đó đã biến mất khỏi các trình duyệt lớn từ năm 2018–2019, nên trước khi trả thêm tiền cho EV, doanh nghiệp cần biết mình thực sự nhận được gì.
EV SSL (Extended Validation) là chứng chỉ có mức xác minh tổ chức chặt nhất: CA kiểm tra sự tồn tại pháp lý, địa chỉ, hoạt động thực tế của doanh nghiệp và thẩm quyền người đăng ký. Mức mã hóa giống DV. Từ khi Safari, Chrome và Firefox bỏ hiển thị tên công ty trên thanh địa chỉ, EV chủ yếu còn giá trị khi quy định nội bộ, đối tác hoặc hợp đồng yêu cầu.
EV SSL xác minh những gì?
Quy trình cấp EV tuân theo bộ hướng dẫn EV của CA/Browser Forum, chặt hơn nhiều so với DV (chỉ xác minh tên miền) và OV (xác minh tổ chức ở mức cơ bản). Trước khi cấp, tổ chức chứng thực (CA) kiểm tra:
- Tồn tại pháp lý: doanh nghiệp có đăng ký hợp lệ, đang hoạt động, đối chiếu với cơ quan đăng ký kinh doanh.
- Địa chỉ thực: địa chỉ kinh doanh có thật, khớp với hồ sơ.
- Hoạt động thực tế: doanh nghiệp đã hoạt động đủ lâu hoặc có bằng chứng thay thế như tài khoản ngân hàng được xác nhận.
- Số điện thoại: số liên hệ được xác minh qua nguồn độc lập.
- Quyền kiểm soát tên miền: như với mọi chứng chỉ.
- Thẩm quyền người yêu cầu: người ký đơn đúng là người được doanh nghiệp ủy quyền.
Kết quả là trong chứng chỉ EV ghi tên pháp lý của doanh nghiệp, số đăng ký kinh doanh và quốc gia đăng ký. Đổi lại, thời gian cấp tính bằng ngày thay vì phút, và chứng chỉ EV không cấp dạng wildcard.
Trình duyệt hiển thị EV như thế nào hiện nay?
| Mốc | Thay đổi |
|---|---|
| Trước 2018 | Nhiều trình duyệt hiện tên công ty, thường kèm màu xanh, ngay trên thanh địa chỉ với website dùng EV |
| 2018 | Safari 12 trên iOS và macOS bỏ hiển thị tên công ty |
| 9/2019 | Chrome 77 chuyển thông tin EV vào bảng thông tin trang, chỉ thấy khi bấm biểu tượng cạnh thanh địa chỉ |
| 10/2019 | Firefox 70 làm tương tự |
| 2023 | Chrome thay biểu tượng ổ khóa bằng biểu tượng cài đặt trang để người dùng không hiểu nhầm ổ khóa là “trang đáng tin” |
Nhóm trải nghiệm bảo mật của Chrome giải thích quyết định năm 2019 bằng nghiên cứu nội bộ: giao diện EV không bảo vệ người dùng như kỳ vọng, vì người dùng không thay đổi hành vi khi giao diện này bị đổi hay bị bỏ. Hiện nay, để thấy một website dùng EV, người xem phải mở chi tiết chứng chỉ và đọc phần thông tin tổ chức. Rất ít khách hàng làm việc đó trước khi mua hàng.
EV có chống được website giả mạo không?
Chỉ một phần. EV ràng buộc chứng chỉ với một pháp nhân có thật, nên kẻ gian khó dùng EV một cách ẩn danh. Nhưng có ba giới hạn:
- Kẻ lừa đảo không cần EV. Họ dùng DV miễn phí cho tên miền gần giống, và trình duyệt hiển thị gần như y hệt website thật dùng EV.
- Tên công ty có thể trùng hợp pháp. Các nhà nghiên cứu bảo mật đã chứng minh có thể đăng ký một pháp nhân trùng tên thương hiệu lớn ở khu vực pháp lý khác và nhận chứng chỉ EV hợp lệ mang tên đó.
- Người dùng không kiểm tra. Khi tên công ty đã rời khỏi thanh địa chỉ, gần như không ai mở chi tiết chứng chỉ trước khi nhập thông tin.
EV vẫn có giá trị ở khâu truy vết: khi có sự cố, chứng chỉ chỉ rõ pháp nhân chịu trách nhiệm. Đó là lý do một số tổ chức tài chính và cơ quan có quy định riêng vẫn dùng EV.
So sánh EV với DV và OV theo công sức bỏ ra
| Tiêu chí | DV | OV | EV |
|---|---|---|---|
| CA xác minh | Quyền kiểm soát tên miền | Tên miền và tổ chức | Tên miền, tổ chức theo quy trình chặt nhất, thẩm quyền người ký |
| Thời gian cấp | Vài phút, tự động | Thường vài ngày | Thường lâu nhất trong ba loại |
| Giấy tờ | Không | Giấy đăng ký kinh doanh, thông tin liên hệ | Giấy tờ pháp lý, xác minh điện thoại, người có thẩm quyền xác nhận |
| Wildcard | Có | Có | Không |
| Mức mã hóa | Như nhau | Như nhau | Như nhau |
| Người xem thấy gì | HTTPS bình thường | HTTPS bình thường; tên tổ chức trong chi tiết chứng chỉ | HTTPS bình thường; tên, số đăng ký trong chi tiết chứng chỉ |
| Chi phí | Thường miễn phí | Trả phí | Trả phí, thường cao nhất |
Thêm một yếu tố vận hành: thời hạn tối đa của mọi chứng chỉ công khai, kể cả EV, giảm còn 200 ngày từ 15/3/2026 và tiếp tục giảm tới 47 ngày vào năm 2029 theo nghị quyết SC-081 của CA/Browser Forum. Chứng chỉ EV mua theo năm vẫn phải cấp lại và cài lại nhiều lần trong năm, nên cần CA hoặc đại lý hỗ trợ cấp lại tự động. Tổng quan về ba loại có ở bài chứng chỉ SSL là gì, còn chi tiết về DV ở bài DV SSL là gì.
Khi nào doanh nghiệp vẫn nên dùng EV?
- Quy định nội bộ, quy định ngành hoặc yêu cầu kiểm toán ghi rõ chứng chỉ phải xác minh tổ chức ở mức EV.
- Đối tác, ngân hàng hoặc hồ sơ thầu yêu cầu bằng văn bản.
- Website giao dịch tài chính, cổng đăng nhập có giá trị lớn, nơi khả năng truy vết pháp nhân trong chứng chỉ có ý nghĩa với bộ phận pháp chế.
Website giới thiệu công ty, website bán hàng thanh toán qua cổng thanh toán, landing page chạy quảng cáo: DV gia hạn tự động là đủ. Tiền dành cho EV thường đem lại nhiều niềm tin hơn khi chi vào những thứ khách hàng thực sự nhìn thấy, như phần dưới đây.
Những tín hiệu tin cậy khách thực sự nhìn thấy
Thay vì trông chờ một chứng chỉ mà khách không mở ra xem, hãy kiểm tra các điểm sau trên website và kênh liên lạc:
- Chân trang có tên doanh nghiệp đúng giấy phép, mã số thuế, địa chỉ, số điện thoại; trang liên hệ có bản đồ trỏ đúng hồ sơ doanh nghiệp. Hồ sơ Google Business đã xác minh giúp khách tra chéo, xem trang xác minh Google Maps.
- Website bán hàng có chức năng đặt hàng đã thông báo với Bộ Công Thương và gắn logo đúng liên kết; thủ tục ở trang đăng ký website với Bộ Công Thương.
- Email gửi khách dùng tên miền công ty, có SPF, DKIM và DMARC để thư giả danh bị chặn. Đây là kênh lừa đảo khách hàng phổ biến hơn nhiều so với website giả.
- Chính sách đổi trả, bảo hành, bảo mật dữ liệu viết rõ, có ngày cập nhật.
Danh sách đầy đủ các yếu tố này có trong bài tiêu chuẩn website chuyên nghiệp.
Nguồn tra cứu tháng 10/2026: thông báo thay đổi giao diện EV của Chrome 77 (tổng hợp từ BleepingComputer, The Register, 8–9/2019); CA/Browser Forum Ballot SC-081v3 (lộ trình thời hạn chứng chỉ); bài 3268 trên website về thay đổi biểu tượng ổ khóa của Chrome năm 2023.
Câu hỏi thường gặp
EV SSL có giúp website lên hạng Google tốt hơn DV không?
Không. Google dùng HTTPS như một tín hiệu xếp hạng nhẹ, không phân biệt loại chứng chỉ DV, OV hay EV. Thứ ảnh hưởng tới SEO là website có HTTPS ổn định, chuyển hướng đúng và không lỗi chứng chỉ.
Mua EV SSL cần chuẩn bị giấy tờ gì?
Thường cần giấy chứng nhận đăng ký doanh nghiệp, thông tin địa chỉ và số điện thoại khớp với nguồn công khai, cùng xác nhận của người có thẩm quyền ký. Mỗi CA có danh mục và cách xác minh riêng, có thể yêu cầu bản dịch; hãy hỏi đại lý danh sách cụ thể trước khi đặt mua.
Có chứng chỉ EV dạng wildcard không?
Không. Hướng dẫn EV của CA/Browser Forum không cho cấp EV dạng wildcard. Nếu cần nhiều tên miền phụ, bạn liệt kê từng tên trong một chứng chỉ EV nhiều tên miền, hoặc dùng OV, DV wildcard cho các tên miền phụ.
Làm sao biết một website đang dùng chứng chỉ EV?
Bấm biểu tượng cạnh thanh địa chỉ, mở chi tiết chứng chỉ và xem phần chủ thể. Chứng chỉ EV ghi tên pháp lý của tổ chức, số đăng ký kinh doanh và quốc gia; chứng chỉ DV chỉ ghi tên miền.
Chứng chỉ EV có thời hạn bao lâu?
Như mọi chứng chỉ công khai: chứng chỉ cấp từ 15/3/2026 có thời hạn tối đa 200 ngày, giảm còn 100 ngày từ 15/3/2027 và 47 ngày từ 15/3/2029. Gói mua theo năm vẫn được cấp lại nhiều lần trong thời gian đó.
Cần người làm giúp phần này?
Mô tả ngắn nhu cầu hoặc gửi link website. Chúng tôi phản hồi bằng đánh giá cụ thể trước khi báo giá.
