Khi chuyển website sang đơn vị mới, doanh nghiệp cần nhận lại đủ năm thứ liên quan tới chứng chỉ: quyền quản trị tên miền, quyền quản lý DNS, tài khoản tại đơn vị cấp chứng chỉ (nếu chứng chỉ mua riêng), thông tin về nơi đang giữ khoá bí mật, và danh sách mọi chứng chỉ đang cài. Thứ tự an toàn là giành lại quyền tên miền và DNS trước, sau đó mới xin chứng chỉ mới trên hạ tầng mới, cuối cùng thu hồi hoặc để hết hạn chứng chỉ cũ.
Phần lớn tranh cãi khi đổi đơn vị không nằm ở mã nguồn mà nằm ở những thứ vô hình như tài khoản, quyền quản trị và khoá. Bài này giúp doanh nghiệp lập danh sách bàn giao, chọn thời điểm chuyển để website không gián đoạn, và biết phải làm gì khi bên cũ chậm hoặc không chịu bàn giao. Tranh chấp hợp đồng cụ thể cần người làm nghề luật đánh giá; bài chỉ đưa nguyên tắc chung.
Vì sao chứng chỉ là chỗ hay vướng khi đổi đơn vị
Chứng chỉ website gồm hai phần: phần công khai mà ai truy cập cũng thấy, và khoá bí mật nằm trên máy chủ. Khoá bí mật là thứ chứng minh máy chủ đúng là chủ của chứng chỉ. Khi đơn vị cũ quản lý máy chủ, họ đang giữ khoá. Nếu doanh nghiệp chuyển sang máy chủ mới mà dùng lại chứng chỉ cũ, cần lấy được khoá đó; nếu không lấy được, phải xin chứng chỉ mới.
Vướng mắc thứ hai là tài khoản. Chứng chỉ trả phí thường được mua qua tài khoản của đơn vị làm website, đứng tên họ, thanh toán bằng thẻ của họ rồi tính vào phí dịch vụ. Về hình thức, doanh nghiệp không có quyền gì tại đơn vị cấp, dù tên tổ chức trên chứng chỉ là tên doanh nghiệp. Gia hạn, cấp lại hay thu hồi đều phải qua tài khoản đó.
Vướng mắc thứ ba, và nặng nhất, là tên miền và DNS. Nếu tên miền được đăng ký bằng thông tin của đơn vị cũ hoặc của một nhân viên bên đó, doanh nghiệp có thể không xin được chứng chỉ mới vì không chứng minh được quyền kiểm soát tên miền. Đây là lý do việc đầu tiên luôn là giành lại tên miền và DNS.
Danh sách bàn giao liên quan tới chứng chỉ
Đưa danh sách này cho đơn vị cũ ngay khi thông báo chấm dứt hợp đồng, kèm hạn chót. Phần mã nguồn, dữ liệu và nội dung website nằm ngoài phạm vi bài nhưng cũng nên vào cùng biên bản.
| Hạng mục | Doanh nghiệp cần nhận | Ghi chú |
|---|---|---|
| Tên miền | Xác nhận chủ thể tên miền là doanh nghiệp; quyền quản trị tài khoản tại nhà đăng ký hoặc chuyển tên miền sang tài khoản của doanh nghiệp | Kiểm tra trực tiếp với nhà đăng ký, không chỉ tin lời hai bên |
| DNS | Quyền quản trị dịch vụ DNS, hoặc bản xuất toàn bộ bản ghi để dựng lại ở nơi mới | Thiếu bản ghi email là email ngừng chạy |
| Tài khoản tại đơn vị cấp chứng chỉ | Chuyển tài khoản cho doanh nghiệp hoặc xác nhận chứng chỉ không mua riêng | Áp dụng với chứng chỉ trả phí |
| Khoá bí mật | Thông tin khoá đang ở đâu; nếu bàn giao thì qua kênh an toàn, có biên bản | Nhiều doanh nghiệp chọn không nhận khoá cũ mà xin chứng chỉ mới |
| Danh sách chứng chỉ | Mọi chứng chỉ đã cài cho website, tên con, máy chủ thư, giao diện lập trình | Đối chiếu với nhật ký minh bạch chứng chỉ |
| Cấu hình gia hạn tự động | Phần mềm gì, chạy ở đâu, dùng khoá truy cập DNS nào | Khoá truy cập cũ phải bị vô hiệu sau khi chuyển |
| Biên bản xác nhận | Hai bên ký xác nhận đã bàn giao và đã xoá bản sao phía đơn vị cũ | Căn cứ khi có tranh chấp sau này |
Nếu doanh nghiệp đã đứng tên tên miền và có quyền DNS ngay từ đầu, danh sách này rút gọn đi rất nhiều. Đó là bài học cho hợp đồng tiếp theo.
Thứ tự chuyển để website không gián đoạn
Thứ tự dưới đây giả định doanh nghiệp chuyển sang máy chủ mới do đơn vị mới vận hành. Mỗi bước nên có người xác nhận xong rồi mới sang bước sau.
- Xác nhận doanh nghiệp đã nắm quyền tên miền: đăng nhập được tài khoản tại nhà đăng ký, thông tin chủ thể đúng tên doanh nghiệp.
- Nắm quyền DNS: có quyền quản trị dịch vụ DNS hiện tại hoặc đã dựng xong vùng DNS ở nơi mới với đủ bản ghi, kể cả bản ghi email.
- Đơn vị mới dựng website trên máy chủ mới, sinh khoá bí mật mới và xin chứng chỉ mới bằng cách xác minh qua DNS, để có chứng chỉ trước khi trỏ tên miền.
- Cài chứng chỉ mới lên máy chủ mới, kiểm tra bằng cách truy cập trực tiếp máy chủ mới trong môi trường thử.
- Trỏ tên miền về máy chủ mới vào khung giờ ít khách, theo dõi vài giờ đầu.
- Sau khi chắc chắn mọi thứ chạy trên máy chủ mới, thu hồi chứng chỉ cũ nếu khoá cũ vẫn nằm trong tay đơn vị cũ, hoặc ghi nhận để nó tự hết hạn nếu rủi ro thấp.
- Vô hiệu mọi quyền của đơn vị cũ: tài khoản DNS, khoá truy cập phần mềm, tài khoản tại đơn vị cấp; cập nhật sổ danh mục chứng chỉ của công ty.
Bước ba là điểm mấu chốt: có chứng chỉ mới trước khi trỏ tên miền thì khách không thấy cảnh báo nào trong lúc chuyển.
Nhận lại khoá bí mật cũ hay xin chứng chỉ mới
Xin chứng chỉ mới thường an toàn hơn. Chứng chỉ mới đi kèm khoá mới do đơn vị mới sinh trên máy chủ mới. Khoá cũ, dù còn trong tay ai, không còn dùng được để giả mạo website một khi chứng chỉ cũ đã thu hồi hoặc hết hạn. Với chứng chỉ xác minh tên miền, xin mới gần như không tốn gì.
Nhận khoá cũ chỉ khi có lý do rõ. Ví dụ chứng chỉ xác minh tổ chức vừa mua còn dài hạn và đơn vị cấp không cho cấp lại miễn phí, hoặc ứng dụng di động đang ghim đúng khoá đó. Khi nhận, yêu cầu chuyển qua kênh mã hoá, không gửi qua email hay tin nhắn thông thường, và có biên bản.
Khoá đã nhận thì coi như đã lộ một lần. Đơn vị cũ có thể vẫn giữ bản sao. Kế hoạch đúng là dùng khoá cũ trong thời gian ngắn rồi chuyển sang khoá mới ở lần cấp lại gần nhất.
Chứng chỉ đặt trên dịch vụ trung gian. Nếu website đứng sau dịch vụ phân phối nội dung, chứng chỉ phía trước thường do dịch vụ đó cấp và giữ khoá. Đổi tài khoản dịch vụ là đổi luôn chứng chỉ; cần lên lịch để không có khoảng trống.
Những chứng chỉ ngoài website hay bị bỏ sót khi chuyển
Máy chủ thư. Nếu đơn vị cũ vận hành cả email, máy chủ thư cũng có chứng chỉ riêng. Chuyển website mà quên email thì vài tuần sau thư bắt đầu bị từ chối hoặc chương trình đọc thư trên điện thoại báo lỗi chứng chỉ.
Tên miền con cho hệ thống phụ. Trang quản trị, trang thanh toán, cổng tải tệp, môi trường thử nghiệm thường nằm ở tên con riêng, có chứng chỉ riêng và đôi khi ở máy chủ khác. Đối chiếu danh sách tên con với nhật ký minh bạch chứng chỉ để không sót cái nào.
Giao diện lập trình cho ứng dụng di động. Ứng dụng của công ty gọi về một máy chủ có chứng chỉ riêng. Nếu ứng dụng ghim chứng chỉ hoặc khoá, đổi máy chủ mà không báo đội phát triển là ứng dụng ngừng chạy với mọi khách.
Kết nối với đối tác. Một số đối tác như cổng thanh toán, đơn vị vận chuyển hay sàn thương mại điện tử có thể đã đăng ký địa chỉ hoặc chứng chỉ của máy chủ cũ. Hỏi bộ phận phụ trách từng kết nối trước ngày chuyển, báo đối tác thông tin mới theo quy trình của họ.
Khi đơn vị cũ không hợp tác
Trường hợp hay gặp nhất là đơn vị cũ chậm trả lời, đòi thêm phí bàn giao không có trong hợp đồng, hoặc giữ tài khoản vì còn tranh cãi về thanh toán. Việc đầu tiên là đọc lại hợp đồng: điều khoản về quyền sở hữu tên miền, tài khoản, mã nguồn và nghĩa vụ bàn giao khi chấm dứt. Gửi yêu cầu bằng văn bản, liệt kê đúng danh sách cần nhận và hạn chót hợp lý, giữ lại bằng chứng gửi.
Nếu doanh nghiệp đứng tên chủ thể tên miền, có thể làm việc trực tiếp với nhà đăng ký tên miền theo thủ tục của họ để lấy lại quyền quản trị tài khoản, kèm giấy tờ chứng minh tư cách doanh nghiệp. Có quyền tên miền, doanh nghiệp tự dựng DNS mới, tự xin chứng chỉ mới và trỏ website sang nơi mới mà không cần sự đồng ý của bên cũ. Chứng chỉ cũ nếu bên cũ còn giữ khoá có thể yêu cầu đơn vị cấp thu hồi thông qua chủ tài khoản hoặc qua kênh báo cáo khoá bị lộ của đơn vị cấp.
Nếu tên miền lại đứng tên đơn vị cũ hoặc một cá nhân bên đó, tình huống phức tạp hơn nhiều, có thể phải chứng minh quyền lợi dựa trên hợp đồng và chứng từ thanh toán. Không tự ý làm những việc có thể bị coi là xâm nhập hệ thống của bên kia, dù mật khẩu cũ vẫn còn dùng được. Với tranh chấp có giá trị lớn, nên hỏi luật sư trên AI Cố Vấn (aicovan.com) hoặc luật sư quen trước khi gửi văn bản chính thức.
Điều khoản nên có trong hợp đồng với đơn vị làm website tiếp theo
Rút kinh nghiệm từ lần chuyển này, hợp đồng mới nên ghi rõ các điểm sau. Bài không đưa mẫu hợp đồng; đây là danh sách nội dung cần có để bạn đối chiếu với bản dự thảo.
- Tên miền đăng ký với chủ thể là doanh nghiệp, tài khoản tại nhà đăng ký do doanh nghiệp làm chủ, đơn vị làm website chỉ được cấp quyền kỹ thuật.
- Dịch vụ DNS do doanh nghiệp làm chủ hoặc doanh nghiệp có quyền quản trị song song.
- Chứng chỉ mua riêng thì mua qua tài khoản của doanh nghiệp, hoặc ghi rõ nghĩa vụ chuyển tài khoản khi chấm dứt.
- Đơn vị làm website có nghĩa vụ theo dõi hạn chứng chỉ, báo trước một khoảng thời gian, gửi danh sách chứng chỉ định kỳ.
- Thời hạn và danh sách bàn giao khi chấm dứt hợp đồng, kèm nghĩa vụ xoá bản sao khoá bí mật và xác nhận bằng văn bản.
- Cách xử lý khi có sự cố hết hạn chứng chỉ do lỗi của bên nào, thời gian khắc phục.
Những điều khoản này không làm hợp đồng phức tạp hơn bao nhiêu, nhưng biến lần chuyển đơn vị sau thành việc vài ngày thay vì vài tuần.
Câu hỏi thường gặp
Đơn vị cũ giữ khoá bí mật thì họ có giả mạo website được không?
Về lý thuyết, ai giữ khoá bí mật của một chứng chỉ còn hiệu lực có thể dựng máy chủ trình ra đúng chứng chỉ đó, nhưng còn cần chuyển hướng được lưu lượng của khách. Rủi ro thực tế không cao, nhưng cách xử lý đơn giản là thu hồi chứng chỉ cũ sau khi chuyển xong.
Thu hồi chứng chỉ cũ có làm website mới bị lỗi không?
Không, nếu website mới đang dùng chứng chỉ mới với số hiệu khác. Thu hồi chỉ ảnh hưởng chứng chỉ bị thu hồi. Vì vậy chỉ thu hồi sau khi đã kiểm tra chắc chắn mọi nơi, kể cả dịch vụ trung gian và máy chủ thư, đã dùng chứng chỉ mới.
Chứng chỉ trả phí mua qua đơn vị cũ còn hạn, có lấy lại phần tiền còn lại được không?
Tuỳ hợp đồng giữa doanh nghiệp với đơn vị cũ và chính sách của đơn vị cấp. Thường cách đơn giản nhất là yêu cầu chuyển tài khoản hoặc cấp lại chứng chỉ cho tài khoản của doanh nghiệp trong thời gian gói còn hiệu lực.
Có nên đổi đơn vị cấp chứng chỉ cùng lúc với đổi đơn vị làm website không?
Không bắt buộc. Nếu chứng chỉ cũ là loại xác minh tên miền, đổi luôn cũng không tốn gì. Nếu là loại xác minh tổ chức còn dài hạn, có thể giữ đơn vị cấp cũ nhưng chuyển tài khoản về doanh nghiệp. Nhớ kiểm tra bản ghi CAA trước khi xin ở đơn vị cấp mới.
Biên bản bàn giao nên do ai ký?
Người đại diện theo pháp luật hoặc người được uỷ quyền của mỗi bên ký, kèm danh sách hạng mục đã nhận. Biên bản nên ghi rõ đơn vị cũ cam kết đã xoá bản sao khoá bí mật và thông tin đăng nhập, để làm căn cứ nếu có vấn đề phát sinh sau này.