Điều khoản dịch vụ chứng chỉ số SSL/TLS
PHẦN I – PHÂN LOẠI VÀ MÔ TẢ
Điều 1. Các loại Chứng chỉ SSL/TLS
1.1. HiTechCloud cung cấp và hỗ trợ các loại chứng chỉ SSL/TLS sau:
(a) DV SSL (Domain Validation) — Xác thực tên miền:
– Xác minh quyền sở hữu tên miền (qua email/DNS/file);
– Cấp trong vòng 5–30 phút;
– Phù hợp: blog, website thông tin, ứng dụng không nhạy cảm;
– Ví dụ: Let’s Encrypt (miễn phí), Comodo PositiveSSL, AlphaSSL.
(b) OV SSL (Organization Validation) — Xác thực tổ chức:
– Xác minh thông tin doanh nghiệp đăng ký kinh doanh;
– Cấp trong 1–3 ngày làm việc;
- Hiển thị tên tổ chức trong certificate details;
- Phù hợp: website doanh nghiệp, portal B2B, ứng dụng xử lý thông tin nhạy cảm;
- Ví dụ: DigiCert Standard SSL, Sectigo OV, Comodo OV.
(c) EV SSL (Extended Validation) — Xác thực mở rộng:
- Quy trình xác minh nghiêm ngặt nhất: kiểm tra pháp nhân, địa chỉ đăng ký, người có thẩm quyền;
- Cấp trong 3–7 ngày làm việc;
- Thanh địa chỉ xanh (Green Bar) trong trình duyệt;
- Bắt buộc cho: ngân hàng, tài chính, bảo hiểm, TMĐT lớn;
- Ví dụ: DigiCert EV, Sectigo EV, GeoTrust EV.
(d) Wildcard SSL:
- Bảo vệ domain chính và tất cả subdomain cấp 1 (*.example.com);
- Có dạng DV Wildcard và OV Wildcard;
- Không có EV Wildcard (tiêu chuẩn CA/B Forum không cho phép).
(e) Multi-Domain SSL (SAN/UCC):
- Bảo vệ nhiều domain/subdomain khác nhau trong một chứng chỉ;
- Phù hợp: Microsoft Exchange, Lync/Skype for Business, hệ thống đa domain.
Điều 2. Quy trình đặt hàng và cấp chứng chỉ
2.1. Quy trình tổng quát:
- Bước 1: Khách hàng tạo CSR (Certificate Signing Request) hoặc để HiTechCloud tạo giúp;
- Bước 2: Chọn loại SSL và điền thông tin yêu cầu (DV: chỉ cần domain; OV/EV: cần thông tin tổ chức);
- Bước 3: Hoàn thành quy trình xác minh (DV: qua email/DNS/file; OV/EV: cung cấp tài liệu pháp lý);
- Bước 4: CA (Certificate Authority) phát hành chứng chỉ sau khi xác minh;
- Bước 5: HiTechCloud gửi chứng chỉ qua email và hỗ trợ cài đặt nếu cần.
2.2. Hỗ trợ cài đặt SSL miễn phí cho:
- (a) Website trên hosting của HiTechCloud (cPanel AutoSSL, Let’s Encrypt tự động);
- (b) Website trên nền tảng phổ biến: Nginx, Apache, IIS, LiteSpeed.
2.3. Tư vấn và cài đặt SSL trên hệ thống phức tạp (load balancer, CDN, Kubernetes) tính phí dịch vụ.
Điều 3. Chính sách thay thế và Hoàn tiền SSL
3.1. Chứng chỉ SSL được thay thế (reissue) miễn phí trong các trường hợp:
- (a) Chứng chỉ bị thu hồi (revoked) do phát hiện private key bị lộ;
- (b) Cần thêm SAN domain trong cùng chứng chỉ multi-domain;
- (c) Lỗi kỹ thuật trong quá trình cấp.
3.2. Chứng chỉ SSL không được hoàn tiền sau khi đã được CA cấp thành công, theo chính sách của CA/Browser Forum và nhà cung cấp CA.
3.3. Ngoại lệ hoàn tiền: Nếu Khách hàng yêu cầu hủy trong vòng 24 giờ kể từ khi đặt hàng nhưng trước khi CA phát hành, HiTechCloud sẽ hoàn tiền trừ phí xử lý 50.000 VNĐ.
Điều 4. Thu hồi chứng chỉ
4.1. Chứng chỉ sẽ bị thu hồi ngay lập tức (theo yêu cầu của CA/Browser Forum) khi:
- (a) Private key bị lộ hoặc bị đánh cắp;
- (b) Tên miền trong chứng chỉ không còn thuộc quyền sở hữu của Khách hàng;
- (c) Chứng chỉ được cấp sai (thông tin sai, xác minh không hợp lệ);
- (d) Có yêu cầu từ cơ quan pháp luật có thẩm quyền.
4.2. Sau khi thu hồi, HiTechCloud gửi thông báo ngay lập tức và hỗ trợ cấp chứng chỉ thay thế khẩn cấp.
4.3. Thời gian xử lý thu hồi: < 24 giờ (theo yêu cầu CA/B Forum Baseline Requirements mục 4.9.1.1).
Điều 5. Tự động gia hạn Let’s Encrypt
5.1. Chứng chỉ Let’s Encrypt (miễn phí) được gia hạn tự động mỗi 60–90 ngày (trước ngày hết hạn 30 ngày).
5.2. Để tự động gia hạn hoạt động, Khách hàng phải:
- (a) Duy trì DNS trỏ đúng đến server của HiTechCloud;
- (b) Không chặn truy cập HTTP (port 80) đến thư mục .well-known/acme-challenge/;
- (c) Server không bị tắt hoặc offline vào thời điểm gia hạn.
5.3. HiTechCloud gửi email cảnh báo trước 30, 14, 7 ngày nếu tự động gia hạn có vấn đề.
