THAY ĐỔI QUAN TRỌNG: Rút ngắn thời hạn chứng chỉ SSL/TLS toàn cầu và Giải pháp từ ESC
Kính gửi: Quý Khách hàng và Quý Đối tác,
ESC xin trân trọng thông báo về một cập nhật quan trọng liên quan đến hạ tầng bảo mật mạng toàn cầu. Theo lộ trình mới nhất từ CA/B Forum (Diễn đàn các Nhà cung cấp Trình duyệt và Chứng thực số), thời hạn hiệu lực kỹ thuật của chứng chỉ SSL/TLS sẽ chính thức bị rút ngắn kể từ tháng 03/2026.
Để đảm bảo hoạt động kinh doanh của Quý vị không bị gián đoạn, ESC xin tóm tắt các thay đổi trọng yếu và đưa ra lộ trình hỗ trợ như sau:
1. Chi tiết thay đổi về thời hạn hiệu lực
Kể từ mốc thời gian hiệu lực, thời hạn tối đa của một cặp khóa/chứng chỉ (Certificate Issuance) sẽ giảm từ 398 ngày xuống còn khoảng 200 ngày:
Nhà cung cấp (CA) |
Thời điểm áp dụng |
Thời hạn hiệu lực mới |
GlobalSign |
15/03/2026 |
Tối đa 200 ngày |
Sectigo |
13/03/2026 |
Tối đa 199 ngày |
Lưu ý quan trọng: Chính sách này áp dụng dựa trên Ngày phát hành (Issuance date), không phải ngày đặt đơn hàng. Tất cả các chứng chỉ cấp mới hoặc cấp lại (Reissue) sau thời điểm trên đều phải tuân thủ giới hạn này.
2. Mô hình đăng ký và Quy trình vận hành (Reissue)
Mặc dù thời hạn kỹ thuật của mỗi chứng chỉ bị rút ngắn, ESC vẫn duy trì mô hình đăng ký theo năm (1-Year Subscription) để đảm bảo quyền lợi về giá và tính liên tục cho Quý khách.
- Quy trình sử dụng: Trong 01 năm đăng ký, Quý khách sẽ thực hiện phát hành chứng chỉ (Issuance) lần đầu và thực hiện Cấp lại (Reissue) tối thiểu 01 lần sau mỗi ~200 ngày để duy trì đủ 12 tháng sử dụng.
- Xác thực tên miền (DCV): Quý khách cần thực hiện xác thực lại quyền sở hữu tên miền cho mỗi lần Reissue. (Trường hợp dùng lại CSR cũ trong vòng 199 ngày có thể được miễn DCV tùy theo chính sách hãng).
- Chi phí: Việc Reissue để duy trì thời hạn trong gói 1 năm là hoàn toàn miễn phí.
3. Tác động và Khuyến nghị từ ESC
Sự thay đổi này sẽ làm gia tăng tần suất thao tác kỹ thuật (cài đặt lại chứng chỉ lên máy chủ mỗi 6 tháng thay vì 1 năm như trước). Nhằm tối ưu vận hành, ESC khuyến nghị:
- Tận dụng giai đoạn “Vàng”: Quý khách nên đăng ký và cấp phát các đơn hàng SSL trước ngày 13/03/2026 để nhận được chứng chỉ có thời hạn tối đa 398 ngày theo chính sách cũ, giúp giảm bớt 01 lần thao tác trong năm 2026.
- Chuyển đổi sang giải pháp Tự động hóa: Với lộ trình thế giới sẽ còn giảm thời hạn xuống 100 ngày (năm 2027) và 47 ngày (năm 2029) , ESC khuyến khích Quý khách tìm hiểu các dòng SSL Premium (CLM) để hệ thống tự động hóa việc gia hạn và cài đặt, loại bỏ rủi ro quên gia hạn gây downtime.
4. Hỗ trợ từ ESC
Đội ngũ kỹ thuật của ESC đã sẵn sàng các kịch bản hỗ trợ Quý khách:
- Hỗ trợ nhắc lịch Reissue trước 30 ngày.
- Tư vấn giải pháp tự động hóa quản trị vòng đời chứng chỉ (CLM) cho doanh nghiệp.
- Hướng dẫn thực hiện DCV và cài đặt chứng chỉ nhanh chóng.
Mọi thắc mắc xin vui lòng liên hệ hotline hoặc gửi phản hồi qua hệ thống ticket của ESC để được hỗ trợ kịp thời.
Trân trọng cảm ơn sự hợp tác của Quý Đối tác và Khách hàng!

























