GoDaddy là một nhà cung cấp dịch vụ web hosting lớn nhưng không hiểu vì lý do gì mà nhà cung cấp dịch vụ này cương quyết đến tận bây giờ không cung cấp dịch vụ SSL miễn phí (Let’s Encrypt). Như vậy là khách hàng sử dụng dịch vụ web hosting ở đây nếu muốn dùng SSL thì phải mua để được cài đặt tự động hoặc cài đặt bằng tay từ giấy phép (license) của bên thứ ba.
Mạng Bình Định đã từng có một bài viết hướng dẫn bạn đăng ký và cài đặt SSL miễn phí từ trang web SSL For Free. Dĩ nhiên là bạn có thể làm theo hướng dẫn này để lấy license và cài cho web hosting trên GoDaddy của mình. Nhưng bạn biết rồi đó, cứ 3 tháng bạn lại phải gia hạn bằng tay 1 lần. Nói chung rất… tốn thời gian.
Còn 1 cách khác để bạn có thể sử dụng SSL miễn phí trên GoDaddy mà không cần phải gia hạn cứ mỗi 3 tháng đó là sử dụng dịch vụ DNS của CloudFlare.
| Cloudflare là dịch vụ DNS trung gian, giúp điều phối lượng truy cập giữa máy chủ và các client qua lớp bảo vệ CloudFlare. |
Tức là bạn sẽ sử dụng dịch vụ DNS của CloudFlare để quản lý các bản ghi tên miền của mình. Và khi sử dụng CloudFlare bạn mặc định sẽ được sử dụng chứng chỉ SSL miễn phí để thêm giao thức HTTPS vào website để an toàn hơn và thân thiện với SEO hơn.
Với CloudFlare bạn sẽ cần không phải cài đặt thêm gì vào host hay máy chủ mà chỉ cần sử dụng dịch vụ CloudFlare là đã có thể kích hoạt giao thức SSL.
Quá tiện lợi phải không nào.
Sau khi bạn thiết lập tên miền để trỏ DNS về CloudFlare, bạn hãy chuyển qua thẻ SSL/TLS tab. Và tại đây có 3 kiểu SSL để bạn lựa chọn như sau:
- Flexible SSL: Kiểu này CloudFlare sẽ hỗ trợ người truy cập vào website của bạn thông qua giao thức HTTPS, nhưng dữ liệu gửi từ CloudFlare về máy chủ sẽ không được mã hóa. Và bạn không cần cài chứng chỉ SSL bên trong server. Có thể sử dụng bất cứ website nào, từ Shared Host đến máy chủ riêng và không cần thiết lập gì thêm.
- Full SSL: Kiểu này CloudFlare sẽ hỗ trợ người truy cập vào website thông qua giao thức HTTPS và dữ liệu từ CloudFlare gửi về máy chủ cũng sẽ được mã hóa. Tuy nhiên bạn phải có một chứng chỉ SSL, nhưng CloudFlare sẽ không xác thực chứng chỉ này nên bạn có thể sử dụng chứng chỉ tự ký, hoặc tạo chứng chỉ của CloudFlare. Và tài khoản bạn phải là tài khoản Pro mới có thể sử dụng chứng chỉ riêng trên CloudFlare.
- Full SSL (strict): Giống như kiểu Full SSL nhưng CloudFlare sẽ xác thực chứng chỉ này, chứng chỉ của bạn phải mua hoặc sử dụng Let’s Encrypt. Và tài khoản của bạn phải là Pro (trả phí) mới có thể sử dụng chứng chỉ riêng.
Tuỳ vào nhu cầu của mình mà bạn có thể lựa chọn kiểu SSL phù hợp. Và bạn có thể yên tâm rằng sau khi cài đặt DNS thành công thì tên miền của bạn đã có SSL.
Bạn hãy bật tính năng Always Use HTTPS để khách truy cập mình luôn được vào bằng giao thức HTTPS khi truy cập website của mình.
Chúc các bạn thành công.
Huỳnh Mai Anh Kiệt
