Chuyển đến nội dung
SSL For Free
vi
English Español Deutsch Português Bahasa Indonesia Français Italiano हिन्दी Tagalog Nederlands Tiếng Việt 日本語 Bahasa Melayu 한국어 Ελληνικά ខ្មែរ Polski Türkçe Svenska Dansk

Chứng chỉ SSL miễn phí trong vài phút

Thiết lập bằng Web App, ACME client hoặc REST API, tùy cách nào phù hợp nhất với cách bạn làm việc.

https://

Nhập website cần bảo mật (ví dụ: domain.com)

Không cần thẻ tín dụng. Chứng chỉ do ZeroSSL cấp.

Vì sao nên dùng SSL For Free

Hơn 3.000.000 chứng chỉ SSL miễn phí đã được tạo với SSL For Free

Cách hoạt động

Ba cách để nhận chứng chỉ từ ZeroSSL. Hãy chọn cách phù hợp với cách bạn làm việc.

Web App: từng bước

  1. Tạo tài khoản ZeroSSL miễn phí, hoặc đăng nhập nếu bạn đã có tài khoản.
  2. Nhấp vào New Certificate và nhập tên miền của bạn, ví dụ example.com.
  3. Chọn chứng chỉ 90 ngày (miễn phí) và giữ tùy chọn Auto-Generate CSR ở trạng thái bật.
  4. Xác minh rằng bạn sở hữu tên miền: qua email gửi đến một địa chỉ quản trị, bằng cách tải tệp lên máy chủ (HTTP) hoặc thêm bản ghi CNAME vào DNS.
  5. Tải các tệp chứng chỉ về và cài đặt lên máy chủ. Các hướng dẫn của chúng tôi bao gồm những nền tảng phổ biến.
Tạo chứng chỉ

Hướng dẫn

Tùy chọn nâng cao

Miễn phí

Không tự thêm WWW

Xóa tên miền www được tự động thêm trên trang xác minh bằng cách chỉnh sửa danh sách tên miền trước khi gửi.

Miễn phí

Quét SSL

Kiểm tra chứng chỉ đang cài trên tên miền của bạn: có hợp lệ không, khi nào hết hạn và chuỗi chứng chỉ có đầy đủ không.

Trả phí

Chứng chỉ SSL Wildcard

Bảo mật mọi tên miền phụ bằng một chứng chỉ wildcard (ví dụ: *.example.org). Bao gồm cả tên miền gốc.

Trả phí

Nhiều tên miền/tên miền phụ

Thêm nhiều tên miền hoặc tên miền phụ ở bước thứ hai. Dùng xác minh qua email, HTTP hoặc DNS để đảm bảo tải tệp lên đúng thư mục.

Trả phí

Chứng chỉ 200 ngày

Chỉ gia hạn hai lần mỗi năm, thay vì cứ 90 ngày một lần.

Trả phí

Đội ngũ chăm sóc khách hàng thực thụ

Có thắc mắc về chứng chỉ? Các gói trả phí được hỗ trợ bởi những chuyên gia thực thụ tại ZeroSSL, am hiểu chứng chỉ tường tận.

Trả phí

Nhật ký kiểm tra

Xem ai trong tài khoản của bạn đã tạo, gia hạn hoặc thu hồi chứng chỉ nào, và vào lúc nào.

Dùng thử

ZeroSSL Protect

Quét bảo mật định kỳ cho các tên miền bạn bảo vệ bằng ZeroSSL, kèm báo cáo những gì cần khắc phục. Dùng thử miễn phí.

Bắt đầu bằng cách chọn gói SSL của bạn

Với hầu hết các website, gói miễn phí là đủ. Các gói trả phí bổ sung chứng chỉ 200 ngày, chỉ cần gia hạn hai lần mỗi năm, và chứng chỉ wildcard.

Miễn phí

Gói SSL miễn phí. Không cần thẻ tín dụng.

$0 mãi mãi

  • 3 chứng chỉ 90 ngày trong Web App
  • Chứng chỉ 90 ngày không giới hạn qua ACME
  • Không cần thẻ tín dụng
Nhận SSL miễn phí

Gói trả phí

Dành cho doanh nghiệp cần thời hạn dài hơn, chứng chỉ wildcard và nhiều chứng chỉ hơn.

chỉ từ $9.99 /tháng

  • Chứng chỉ 200 ngày, chỉ gia hạn hai lần mỗi năm
  • Chứng chỉ wildcard cho mọi tên miền phụ
  • Chứng chỉ 90 ngày không giới hạn trong Web App

Về

ZeroSSL là tổ chức cấp chứng chỉ có trụ sở tại Vienna, Áo. Chúng tôi cấp chứng chỉ SSL miễn phí và trả phí, vận hành SSL For Free và góp phần phát triển các công cụ mã nguồn mở giúp HTTPS trở nên tự động.

Đóng góp của chúng tôi cho tự động hóa

ACME client

acmesh-official/acme.sh Dẫn đầu thị trường ACME client được dùng rộng rãi nhất: một shell script thuần túy chạy trên hầu hết mọi hệ thống Unix và dùng ZeroSSL làm tổ chức cấp chứng chỉ mặc định. 811Người đóng góp 46Issue 47,9 NSao 5,7 NFork Bản phát hành mới nhất: 3.1.6 · Lần push gần nhất: win-acme/win-acme ACME client hàng đầu cho Windows, cài đặt chứng chỉ trực tiếp vào IIS. 107Người đóng góp 3Issue 5,8 NSao 868Fork Bản phát hành mới nhất: v2.2.9.1701 · Lần push gần nhất: dehydrated-io/dehydrated Một ACME client gọn nhẹ viết bằng Bash, được ưa chuộng nhờ sự đơn giản và dung lượng nhỏ. 104Người đóng góp 66Issue 6,3 NSao 723Fork Bản phát hành mới nhất: v0.7.2 · Lần push gần nhất: nginx-proxy/acme-companion Một Docker container tự động cấp và gia hạn chứng chỉ cho mọi container phía sau nginx-proxy. 86Người đóng góp 36Issue 7,7 NSao 822Fork Bản phát hành mới nhất: v2.8.2 · Lần push gần nhất: caddyserver/certmagic Một thư viện Go bổ sung HTTPS hoàn toàn tự động cho mọi chương trình Go, đồng thời là bộ máy đứng sau Caddy. 81Người đóng góp 26Issue 5,6 NSao 365Fork Bản phát hành mới nhất: v0.25.6 · Lần push gần nhất: srvrco/getssl Một Bash script lấy chứng chỉ cho máy chủ cục bộ và từ xa, ví dụ qua SSH. 119Người đóng góp 90Issue 2,2 NSao 392Fork Bản phát hành mới nhất: v2.52 · Lần push gần nhất:

Web server

caddyserver/caddy Dẫn đầu thị trường Web server hàng đầu với HTTPS tự động tích hợp sẵn: tự lấy và gia hạn chứng chỉ từ ZeroSSL và Let's Encrypt mà không cần thiết lập gì. 479Người đóng góp 200Issue 78,8 NSao 5,2 NFork Bản phát hành mới nhất: v2.11.9 · Lần push gần nhất: nginx-proxy/nginx-proxy Một nginx reverse proxy tự động cho Docker, kết hợp với acme-companion để đưa HTTPS đến trước mọi container. 170Người đóng góp 286Issue 19,9 NSao 3 NFork Bản phát hành mới nhất: 1.11.6 · Lần push gần nhất:

Số liệu GitHub tính đến 6 tháng 11, 2026.

Câu hỏi thường gặp

Dịch vụ này có miễn phí cho mục đích thương mại không?

Có, chứng chỉ SSL của chúng tôi miễn phí cho mọi mục đích, kể cả thương mại.

Tôi cần chuẩn bị gì trước khi cài đặt chứng chỉ SSL?

Hãy đảm bảo bạn có:

  • Khóa riêng tư (Private Key) từ lúc tạo chứng chỉ.
  • Tệp chứng chỉ (CRT).
  • Intermediate/CA Bundle nếu cần.

Hướng dẫn chuyển đổi PFX cho IIS/Azure.

Chứng chỉ SSL có hiệu lực trong bao lâu?

Chứng chỉ miễn phí có hiệu lực 90 ngày. Hãy tự động gia hạn với ZeroSSL ACME và một client như acme.sh hoặc win-acme, hoặc dùng web server như Caddy để tự gia hạn.

Tôi có thể dùng CSR của riêng mình không?

Có, hãy chọn xác minh thủ công và nhập CSR của bạn trước khi tạo chứng chỉ.

Chứng chỉ này có dùng được cho địa chỉ IP không?

Không, chứng chỉ chỉ dành cho tên miền đã đăng ký.

Có thể xóa tệp/bản ghi TXT xác minh sau khi xác minh xong không?

Có, bạn có thể xóa tệp hoặc bản ghi xác minh sau khi sử dụng.

Nếu tôi làm mất khóa riêng tư thì sao?

Bạn sẽ cần cấp lại hoặc tạo chứng chỉ mới, vì khóa riêng tư là bắt buộc khi cài đặt.

Vì sao website của tôi báo lỗi bảo mật sau khi cài đặt?

Hãy kiểm tra lỗi cài đặt hoặc khóa không khớp bằng SSL Labs. Đảm bảo bạn dùng đúng tệp CRT, khóa riêng tư và CA bundle. Danh sách kiểm tra trước khi cài đặt

Vì sao website của tôi hiển thị "Không bảo mật" sau khi cài đặt?

Nguyên nhân có thể là nội dung không an toàn (ví dụ: hình ảnh, iframe). Dùng Why No Padlock để chẩn đoán và khắc phục.

Vì sao website của tôi không dùng HTTPS sau khi cài đặt?

Hãy cấu hình máy chủ (ví dụ: .htaccess, nginx.conf) để chuyển hướng sang HTTPS. Hướng dẫn cấu hình

Tôi có thể tìm thêm trợ giúp ở đâu?

Truy cập Trung tâm trợ giúp tại help.zerossl.com để xem hướng dẫn cho từng nền tảng và cách xử lý sự cố thường gặp.

Bạn có câu hỏi khác hoặc góp ý?

Nếu muốn liên hệ với chúng tôi, vui lòng truy cập trang liên hệ.

Khắc phục sự cố

Nếu bạn gặp vấn đề, phần này sẽ giúp bạn hiểu và tìm hiểu các nguyên nhân có thể xảy ra.

Xác minh chứng chỉ

Tìm hiểu cách xử lý khi xác minh chứng chỉ thất bại do lỗi xác thực tên miền hoặc cấu hình DNS/HTTP không đúng.

Chứng chỉ đang chờ xử lý

Tìm hiểu vì sao chứng chỉ có thể bị kẹt ở trạng thái chờ xác thực và cách giải quyết nhanh chóng.

Cài đặt chứng chỉ

Nhận trợ giúp khi cài đặt chứng chỉ SSL trên máy chủ hoặc nền tảng của bạn, bao gồm các lỗi thường gặp và phương pháp tốt nhất.
Tạo chứng chỉ SSL miễn phí