Muốn xin chứng chỉ website có ghi tên doanh nghiệp (loại xác minh tổ chức, thường gọi là OV, hoặc loại xác minh mở rộng EV), bạn phải chứng minh ba điều với bên cấp: doanh nghiệp tồn tại hợp pháp, người đứng ra xin có quyền thay mặt doanh nghiệp, và doanh nghiệp kiểm soát tên miền cần cấp. Giấy tờ cốt lõi là thông tin đăng ký doanh nghiệp tra được công khai, một số điện thoại kiểm chứng được và một người liên hệ có thẩm quyền. Phần lớn hồ sơ bị treo không phải vì thiếu giấy mà vì thông tin ở các nơi không khớp nhau.
Bài này viết cho người được giao việc xin chứng chỉ, thường là IT kiêm nhiệm, hành chính hoặc người của đơn vị làm website. Phần "SSL là gì, DV khác OV khác EV thế nào" bạn có thể tìm ở các trang chuyên về web; ở đây đi thẳng vào hồ sơ, trình tự và cách để lần kiểm tra trôi qua trong vài ngày thay vì vài tuần. Tên nhà cung cấp và giá gói không nằm trong bài; chính sách chi tiết mỗi bên một khác, bạn đối chiếu trên trang của đơn vị mình chọn.
Bên cấp chứng chỉ kiểm tra những gì và vì sao kỹ đến vậy
Chứng chỉ website được trình duyệt tin vì đơn vị cấp nằm trong danh sách gốc tin cậy của trình duyệt và hệ điều hành. Để được ở trong danh sách đó, đơn vị cấp phải tuân theo bộ quy tắc chung của ngành, do diễn đàn gồm các tổ chức cấp chứng chỉ và các hãng trình duyệt thống nhất, và bị kiểm toán định kỳ. Bộ quy tắc này quy định khá chi tiết phải xác minh tổ chức bằng nguồn nào, giữ bằng chứng bao lâu, dữ liệu xác minh được dùng lại trong bao lâu. Nhân viên xác minh không có nhiều quyền tuỳ ý: thiếu một mắt xích là họ phải dừng.
Với loại xác minh tổ chức, đơn vị cấp đối chiếu tên pháp lý, địa chỉ và tình trạng hoạt động của doanh nghiệp với một nguồn đáng tin, thường là cơ sở dữ liệu đăng ký doanh nghiệp của nhà nước hoặc các cơ sở dữ liệu doanh nghiệp độc lập. Họ cần một số điện thoại của doanh nghiệp lấy từ nguồn độc lập, không phải số bạn tự khai trong đơn, để gọi lại xác nhận. Loại xác minh mở rộng thêm các vòng như kiểm tra doanh nghiệp đã hoạt động thực tế, xác nhận thẩm quyền của người ký đơn và thường có một văn bản đề nghị cấp phải ký.
Cần phân biệt chuyện này với chữ ký số công cộng theo pháp luật Việt Nam. Chứng thư số dùng ký văn bản, ký tờ khai do tổ chức cung cấp dịch vụ chứng thực được cấp phép trong nước phát hành. Chứng chỉ website được trình duyệt chấp nhận lại vận hành theo hệ thống gốc tin cậy của trình duyệt. Hai thứ cùng dựa trên hạ tầng khoá công khai nhưng phục vụ việc khác nhau, nên đừng dùng chứng chỉ website để ký hợp đồng, và cũng đừng mong token chữ ký số của công ty thay được chứng chỉ cho website.
Giấy tờ và thông tin cần chuẩn bị trước khi bấm đăng ký
Bảng dưới gom những thứ đơn vị cấp thường hỏi với loại xác minh tổ chức và loại mở rộng. Không phải bên nào cũng đòi đủ mọi dòng; chuẩn bị sẵn thì không mất công chờ qua lại.
| Cần gì | Dùng để chứng minh | Lưu ý với doanh nghiệp Việt Nam |
|---|---|---|
| Tên pháp lý của doanh nghiệp, mã số doanh nghiệp | Doanh nghiệp tồn tại và đúng là chủ thể xin cấp | Dùng đúng tên trên giấy chứng nhận đăng ký; nhiều bên cho dùng tên bằng tiếng nước ngoài đã đăng ký, hỏi trước |
| Địa chỉ trụ sở chính | Khớp với nguồn đăng ký và nguồn độc lập | Địa chỉ sau sắp xếp đơn vị hành chính 2025 có thể khác giữa nguồn cũ và mới |
| Số điện thoại của doanh nghiệp tra được công khai | Đơn vị cấp gọi lại xác nhận | Số di động cá nhân của giám đốc thường không đủ; nên có số tổng đài hoặc số trên trang đăng ký |
| Người liên hệ và chức danh | Có người chịu trách nhiệm trả lời xác minh | Chọn người nghe máy được giờ hành chính, kể cả múi giờ khác |
| Văn bản uỷ quyền hoặc đề nghị cấp có chữ ký người có thẩm quyền | Người nộp được phép thay mặt doanh nghiệp | Thường gặp với loại mở rộng; mẫu do đơn vị cấp đưa |
| Quyền kiểm soát tên miền | Doanh nghiệp làm chủ tên miền cần cấp | Xem bài riêng về các cách xác minh tên miền |
| Yêu cầu ký chứng chỉ (CSR) sinh trên máy chủ của mình | Gắn khoá công khai vào chứng chỉ | Khoá bí mật giữ ở phía doanh nghiệp, không gửi cho ai |
Nếu doanh nghiệp vừa thành lập, nguồn dữ liệu độc lập có thể chưa cập nhật tên và số điện thoại. Khi đó đơn vị cấp có thể chấp nhận thư xác nhận của luật sư hoặc kế toán độc lập theo mẫu của họ; hỏi điều kiện cụ thể trước khi chọn cách này.
Trình tự xin cấp từ lúc chọn loại tới lúc cài lên máy chủ
Trình tự dưới là khung chung. Tên bước trên trang của từng đơn vị cấp có thể khác, nhưng thứ tự logic gần như giống nhau.
- Chốt danh sách tên miền và tên miền con cần đưa vào chứng chỉ, kể cả dạng có và không có tiền tố thường dùng, để không phải xin lại.
- Tra thông tin doanh nghiệp trên cơ sở dữ liệu đăng ký doanh nghiệp quốc gia, ghi lại chính xác tên, địa chỉ, mã số; sửa trước những chỗ lệch giữa trang web công ty, hồ sơ tên miền và đăng ký.
- Sinh yêu cầu ký chứng chỉ trên chính máy chủ sẽ dùng chứng chỉ hoặc trên thiết bị quản lý khoá của công ty; điền tên tổ chức đúng như bước hai.
- Đặt mua và nộp đơn qua kênh chính thức của đơn vị cấp hoặc đại lý, khai người liên hệ và số điện thoại.
- Hoàn tất xác minh tên miền theo một trong các cách đơn vị cấp đưa ra.
- Trả lời cuộc gọi hoặc thư xác minh tổ chức; ký văn bản đề nghị nếu là loại mở rộng.
- Nhận chứng chỉ, cài cùng chuỗi chứng chỉ trung gian lên máy chủ, kiểm tra từ một mạng bên ngoài công ty.
- Ghi vào sổ quản lý chứng thư của công ty: tên miền, loại, ngày hết hạn, nơi giữ khoá, người phụ trách gia hạn.
Bước hai là bước nhiều người bỏ qua nhất. Chỉ cần tên trên trang liên hệ ghi kiểu viết tắt, còn đăng ký ghi đầy đủ, nhân viên xác minh đã phải hỏi lại thêm một vòng.
Vì sao hồ sơ hay bị treo nhiều ngày
Số điện thoại không tra được ở nguồn độc lập. Đơn vị cấp không được gọi vào số do chính bạn khai rồi coi đó là xác nhận. Nếu số tổng đài không xuất hiện ở nguồn nào họ chấp nhận, họ sẽ đề nghị cách khác như thư xác nhận của bên thứ ba. Cách nhanh hơn là đăng ký số của doanh nghiệp vào một nguồn họ dùng, việc này tốn vài ngày nên làm trước.
Tên tiếng Việt có dấu và tên tiếng nước ngoài lẫn lộn. Hệ thống của một số đơn vị cấp không xử lý tốt chữ có dấu, hoặc chỉ chấp nhận tên khớp từng ký tự với nguồn. Hỏi trước bên cấp sẽ in tên nào lên chứng chỉ, rồi dùng thống nhất tên đó trong yêu cầu ký chứng chỉ và trong đơn.
Địa chỉ đổi theo đơn vị hành chính mới. Sau khi sắp xếp còn 34 tỉnh, thành và không còn cấp huyện, địa chỉ trụ sở của rất nhiều doanh nghiệp được viết khác đi dù không chuyển nhà. Nếu nguồn này ghi địa chỉ cũ, nguồn kia ghi địa chỉ mới, hãy giải thích ngay từ đầu kèm văn bản cập nhật đăng ký doanh nghiệp nếu đã có.
Người nghe máy không biết chuyện. Nhân viên xác minh gọi lễ tân, lễ tân không biết công ty đang xin chứng chỉ và từ chối xác nhận. Báo trước cho người trực điện thoại, đưa tên người liên hệ để họ chuyển máy.
Đơn vị làm website tự đứng tên. Nếu bên gia công nộp đơn bằng thông tin của chính họ, chứng chỉ sẽ không mang tên doanh nghiệp bạn hoặc bị dừng vì không khớp. Người nộp có thể là bên gia công, nhưng tổ chức trên đơn phải là doanh nghiệp của bạn.
Doanh nghiệp có thật sự cần loại xác minh tổ chức không
Về mặt mã hoá đường truyền, chứng chỉ xác minh tên miền, xác minh tổ chức và xác minh mở rộng như nhau: dữ liệu giữa khách và máy chủ được bảo vệ ở cùng một mức. Khác biệt nằm ở thông tin danh tính gắn kèm. Trình duyệt ngày nay gần như không còn hiển thị tên tổ chức ngay trên thanh địa chỉ, người dùng phải bấm vào chi tiết mới thấy. Vì thế lợi ích của loại xác minh tổ chức không còn nằm ở "thanh xanh" như những năm trước.
Những trường hợp vẫn đáng chọn loại có xác minh tổ chức: đối tác hoặc hợp đồng yêu cầu rõ; hệ thống kết nối giữa hai doanh nghiệp muốn kiểm tra tên tổ chức trong chứng chỉ của nhau; doanh nghiệp trong lĩnh vực tài chính, y tế, thương mại điện tử muốn có thêm một lớp bằng chứng danh tính khi khách xem chi tiết; hoặc quy chế an toàn thông tin nội bộ đặt ra. Với trang giới thiệu thông thường, nhiều doanh nghiệp dùng loại xác minh tên miền được gia hạn tự động là đủ.
Một điểm đáng cân nhắc: loại có xác minh tổ chức buộc bạn duy trì thông tin doanh nghiệp đồng nhất ở nhiều nơi, và dữ liệu xác minh chỉ được dùng lại trong một khoảng thời gian giới hạn. Khi thời hạn tối đa của chứng chỉ ngày càng rút ngắn, gánh nặng này tăng lên. Nếu chọn loại này, hãy giao rõ người phụ trách và đưa vào lịch quản lý chứng thư của công ty.
Danh sách tự kiểm trước khi nộp đơn
Năm phút đi qua danh sách này thường tiết kiệm được vài ngày chờ.
- Tên doanh nghiệp, mã số, địa chỉ trên đơn khớp từng chữ với cơ sở dữ liệu đăng ký doanh nghiệp hiện tại.
- Trang liên hệ trên website công ty ghi cùng tên và cùng địa chỉ, không dùng tên viết tắt khác hẳn.
- Số điện thoại tổng đài đã tra thấy ở ít nhất một nguồn công khai mà đơn vị cấp chấp nhận.
- Người liên hệ đã được báo trước, nghe máy được và biết nội dung cần xác nhận.
- Thông tin chủ thể tên miền là doanh nghiệp, không phải cá nhân nhân viên hay bên gia công.
- Khoá bí mật được sinh và cất trên hạ tầng của công ty; ghi rõ ai giữ, cất ở đâu.
- Đã có người được giao việc gia hạn và mốc nhắc trong lịch chung của bộ phận.
Nếu một dòng chưa tích được, xử lý dòng đó trước rồi mới nộp. Đơn đã nộp mà dừng giữa chừng thường phải chờ nhân viên xác minh quay lại hàng đợi, lâu hơn so với làm đúng từ đầu.
Câu hỏi thường gặp
Hộ kinh doanh có xin được chứng chỉ website loại xác minh tổ chức không?
Tuỳ chính sách của đơn vị cấp và việc hộ kinh doanh có tra được trong nguồn dữ liệu họ chấp nhận hay không. Nhiều bên chỉ nhận pháp nhân hoặc tổ chức đăng ký chính thức. Hộ kinh doanh thường dùng loại xác minh tên miền, hoặc hỏi trực tiếp đơn vị cấp về cách chứng minh tồn tại hợp pháp.
Có cần gửi bản scan giấy chứng nhận đăng ký doanh nghiệp không?
Thường đơn vị cấp tự tra cơ sở dữ liệu đăng ký doanh nghiệp, nên bản scan chỉ là tài liệu hỗ trợ khi nguồn chưa cập nhật hoặc có chỗ lệch. Nếu họ yêu cầu, gửi qua kênh chính thức của đơn vị cấp và chỉ gửi đúng giấy được hỏi, không gửi kèm giấy tờ không liên quan.
Xin chứng chỉ loại xác minh tổ chức mất bao lâu?
Không có con số cố định. Hồ sơ có thông tin khớp và người liên hệ nghe máy ngay thường xong trong vài ngày làm việc; hồ sơ phải đăng ký số điện thoại vào nguồn độc lập hoặc chờ thư xác nhận bên thứ ba có thể kéo dài lâu hơn. Nên bắt đầu sớm trước ngày cần dùng.
Đổi tên công ty thì chứng chỉ website cũ còn dùng được không?
Chứng chỉ cũ vẫn hoạt động về kỹ thuật tới khi hết hạn, nhưng tên tổ chức ghi trên đó không còn đúng. Doanh nghiệp nên xin chứng chỉ mới với tên mới sau khi đăng ký thay đổi được cập nhật ở các nguồn, rồi thay chứng chỉ và thu hồi cái cũ nếu chính sách nội bộ yêu cầu.
Đơn vị làm website có được đứng ra xin chứng chỉ thay doanh nghiệp không?
Được, với vai trò người nộp và người kỹ thuật, nhưng tổ chức trên chứng chỉ phải là doanh nghiệp của bạn và khoá bí mật nên nằm trên hạ tầng do doanh nghiệp kiểm soát. Ghi rõ trong hợp đồng ai giữ tài khoản tại đơn vị cấp và bàn giao gì khi kết thúc hợp tác.
Chứng chỉ website có thay được chữ ký số để ký hợp đồng điện tử không?
Không. Chứng chỉ website dùng để bảo vệ kết nối và chứng minh danh tính của máy chủ. Ký hợp đồng, tờ khai, hoá đơn cần chứng thư chữ ký số do tổ chức cung cấp dịch vụ chứng thực được phép hoạt động phát hành theo quy định về giao dịch điện tử hiện hành.