Cài đặt SSL miễn phí trên Hosting cPanel

SSL là gì và tại sao website cần chứng chỉ bảo mật?

Chứng chỉ SSL (Secure Sockets Layer) là lớp mã hóa bảo vệ toàn bộ dữ liệu truyền tải giữa trình duyệt của người dùng và máy chủ web. Khi website được trang bị SSL, thanh địa chỉ sẽ hiển thị biểu tượng ổ khóa và giao thức https://, giúp người dùng nhận ra đây là môi trường an toàn để nhập thông tin cá nhân, thanh toán hoặc đăng nhập.

Không chỉ bảo vệ dữ liệu, SSL còn là một trong các tín hiệu xếp hạng của Google. Website chưa cài SSL sẽ bị trình duyệt Chrome cảnh báo “Không an toàn”, làm giảm tỷ lệ chuyển đổi nghiêm trọng. Nếu bạn đang sử dụng gói hosting WordPress, việc kích hoạt SSL miễn phí qua Let’s Encrypt trên cPanel chỉ mất vài phút và hoàn toàn không tốn chi phí.

Điều kiện cần kiểm tra trước khi cài SSL trên cPanel

Để quá trình cấp phát chứng chỉ diễn ra thành công, bạn cần đảm bảo ba điều kiện sau:

Tên miền đã trỏ về hosting: Bản ghi DNS (A record hoặc Nameserver) của domain phải được cấu hình đúng, trỏ về IP hoặc Nameserver của gói hosting đang dùng. Nếu DNS chưa propagate hoàn tất, hệ thống Let’s Encrypt sẽ không thể xác minh quyền sở hữu tên miền.

Có quyền truy cập cPanel: Bạn cần thông tin đăng nhập cPanel do nhà cung cấp hosting cấp. Thông thường đường dẫn có dạng https://yourdomain.com:2083 hoặc truy cập qua cổng quản lý khách hàng.

Tắt Proxy Cloudflare tạm thời (nếu dùng): Nếu tên miền đang đi qua Cloudflare, hãy vào phần DNS của Cloudflare và chuyển trạng thái đám mây từ màu vàng (Proxied) sang màu xám (DNS only). Sau khi SSL được cấp thành công, bạn bật lại bình thường.

Hướng dẫn cài đặt SSL miễn phí Let’s Encrypt trên cPanel từng bước

cPanel hiện tích hợp sẵn tính năng AutoSSL kết hợp Let’s Encrypt, cho phép cấp và gia hạn chứng chỉ tự động. Dưới đây là quy trình thao tác chi tiết:

Bước 1: Đăng nhập vào cPanel

Truy cập đường dẫn cPanel của bạn và nhập tên đăng nhập cùng mật khẩu. Nếu không nhớ thông tin, liên hệ bộ phận hỗ trợ kỹ thuật để được cấp lại.

Bước 2: Mở mục SSL/TLS Certificates trong Security

Tại giao diện chính cPanel, cuộn xuống khu vực Security và nhấp vào SSL/TLS Certificates. Tại đây hiển thị trạng thái chứng chỉ của tất cả tên miền đang liên kết với hosting.

Bước 3: Chọn tên miền cần cài SSL

Dùng thanh tìm kiếm để lọc đúng tên miền cần bảo mật. Đánh dấu tick vào ô tương ứng bên cạnh tên miền, sau đó nhấn Continue để tiếp tục.

Bước 4: Chọn loại chứng chỉ Let’s Encrypt

Tại giao diện lựa chọn loại chứng chỉ, nhấn vào nút Let’s Encrypt Certificate. Đây là bước gửi yêu cầu cấp phát SSL miễn phí cho tên miền vừa chọn.

Bước 5: Xác nhận điều khoản dịch vụ Let’s Encrypt

Một hộp thoại xác nhận xuất hiện, yêu cầu bạn tick vào ô đồng ý với điều khoản của Let’s Encrypt. Sau khi tick xong, nhấn Continue để hệ thống bắt đầu xử lý.

Các thông báo màu xanh lá xuất hiện ở góc trên phải màn hình báo hiệu hệ thống đang xử lý yêu cầu cài đặt chứng chỉ.

Bước 6: Kiểm tra trạng thái SSL sau khi cài đặt

Chuyển qua tab Status trong giao diện SSL/TLS Certificates. Nếu thấy trạng thái AutoSSL Domain Validated kèm biểu tượng ổ khóa xanh bên cạnh tên miền, chứng chỉ đã được kích hoạt thành công.

Cuối cùng, mở trình duyệt và truy cập website bằng https://. Biểu tượng ổ khóa xuất hiện trên thanh địa chỉ xác nhận website đã được bảo vệ toàn diện. Nếu gặp khó khăn trong quá trình cài đặt, bạn có thể liên hệ đội ngũ kỹ thuật để được hỗ trợ trực tiếp.

Lỗi thường gặp khi cài SSL trên cPanel và cách khắc phục

Lỗi “Domain could not be validated”: Nguyên nhân phổ biến nhất là DNS chưa trỏ đúng hoặc Cloudflare Proxy đang bật. Kiểm tra lại bản ghi A record và tắt Proxy trước khi thử lại.

SSL đã cài nhưng website vẫn hiển thị http://: Bạn cần cấu hình chuyển hướng 301 từ HTTP sang HTTPS trong file .htaccess hoặc bật tùy chọn “Force HTTPS” trong cPanel. Với WordPress, cập nhật lại địa chỉ website trong Cài đặt > Chung sang https://.

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Chứng chỉ hết hạn không tự gia hạn: Let’s Encrypt có hiệu lực 90 ngày và cPanel AutoSSL sẽ tự động gia hạn trước khi hết hạn. Nếu AutoSSL không chạy, kiểm tra lại trong SSL/TLS Status và chạy thủ công bằng nút Run AutoSSL.

Nếu bạn đang cân nhắc nâng cấp hạ tầng, hãy xem thêm các gói hosting tối ưu cho WordPress đã tích hợp SSL miễn phí và AutoSSL được bật sẵn. Đồng thời, khám phá kho theme WordPress với hàng trăm giao diện chuẩn HTTPS sẵn sàng triển khai.

Câu hỏi thường gặp về cài đặt SSL trên cPanel

SSL Let’s Encrypt trên cPanel có thực sự miễn phí không?

Có. Let’s Encrypt là tổ chức phi lợi nhuận cung cấp chứng chỉ SSL/TLS hoàn toàn miễn phí, được cPanel tích hợp sẵn thông qua tính năng AutoSSL. Bạn không cần trả bất kỳ chi phí nào để kích hoạt và gia hạn.

Chứng chỉ Let’s Encrypt có hiệu lực bao lâu?

Let’s Encrypt cấp chứng chỉ có hiệu lực 90 ngày. Tuy nhiên, cPanel AutoSSL sẽ tự động gia hạn trước khi hết hạn khoảng 30 ngày, nên bạn không cần thao tác thủ công định kỳ.

Cần tắt Cloudflare khi cài SSL trên cPanel không?

Có. Nếu tên miền đang bật Cloudflare Proxy (đám mây vàng), hệ thống Let’s Encrypt không thể xác minh DNS trực tiếp. Bạn cần tạm chuyển về chế độ DNS only trong Cloudflare, cài xong SSL rồi bật lại Proxy bình thường.

Cài SSL xong website vẫn hiện cảnh báo “Không an toàn” là do đâu?

Nguyên nhân thường là do mixed content, tức là trang web vẫn tải một số tài nguyên (ảnh, script, CSS) qua http://. Bạn có thể dùng plugin Really Simple SSL (với WordPress) để tự động xử lý, hoặc kiểm tra thủ công bằng công cụ Why No Padlock.

SSL Let’s Encrypt có khác gì SSL trả phí không?

Về mã hóa dữ liệu, chứng chỉ Let’s Encrypt tương đương với SSL trả phí thông thường ở mức Domain Validated (DV). Điểm khác biệt là SSL trả phí có thể cung cấp thêm bảo hành tài chính và xác minh doanh nghiệp (OV/EV) dành cho tổ chức, ngân hàng hoặc thương mại điện tử lớn.

AutoSSL trong cPanel hoạt động như thế nào?

AutoSSL là tính năng tự động quét và cấp chứng chỉ SSL cho tất cả tên miền đang hoạt động trong tài khoản hosting. Khi bật, hệ thống sẽ định kỳ kiểm tra và gia hạn chứng chỉ mà không cần can thiệp thủ công. Bạn có thể kích hoạt hoặc kiểm tra trạng thái trong mục SSL/TLS Status của cPanel.