Hướng dẫn Gia hạn Chứng chỉ SSL L2L

Last updated: June 19, 2026

  • Giới thiệu

    Tại L2L, chúng tôi ưu tiên bảo mật và độ tin cậy của các dịch vụ. Trong khuôn khổ cam kết duy trì môi trường an toàn cho khách hàng, chúng tôi thực hiện gia hạn hằng năm các chứng chỉ SSL (Secure Sockets Layer). Tài liệu này trình bày Quy trình Gia hạn Chứng chỉ SSL, đảm bảo rằng các tích hợp của bạn, chẳng hạn như Đăng nhập một lần hoặc các hệ thống bên thứ ba khác, tiếp tục hoạt động mà không bị gián đoạn.

    Quy trình Gia hạn Chứng chỉ SSL

    Tổng quan

    Các Chứng chỉ SSL của chúng tôi được gia hạn hằng năm để đảm bảo tăng cường bảo mật cho hoạt động liên lạc và các dịch vụ của chúng tôi. Chúng tôi sử dụng chứng chỉ wildcard để bảo mật nhiều tên miền phụ trong một chứng chỉ SSL duy nhất, giúp đơn giản hóa việc quản lý và triển khai. Dưới đây là những điều bạn cần biết về quy trình gia hạn:

    Việc gia hạn chứng chỉ SSL này sẽ ảnh hưởng cụ thể đến khách hàng trong các trường hợp sau:

    • Sử dụng SSO (Đăng nhập một lần) để đăng nhập. (Nếu tổ chức của bạn sử dụng Đăng nhập một lần với L2L, bản cập nhật này thường không yêu cầu cài đặt chứng chỉ thủ công theo mặc định. Trong hầu hết các thiết lập SSO/SAML tiêu chuẩn, chứng chỉ được xử lý như một phần của chuỗi tin cậy thông thường.)
    • Có tích hợp với các bên thứ ba sử dụng API L2L và thực hiện xác minh SSL trong quá trình này. (Đối với các tích hợp tiêu chuẩn sử dụng API L2L, chúng tôi không dự kiến khách hàng cần thực hiện bất kỳ thay đổi nào. Hầu hết các tích hợp đều dựa trên xác thực SSL tiêu chuẩn và sẽ tiếp tục hoạt động bình thường. Bạn chỉ cần thực hiện hành động nếu nhóm của bạn đã cố ý cấu hình quy trình xác minh SSL tùy chỉnh, ghim chứng chỉ hoặc kho lưu trữ tin cậy được quản lý thủ công. Nếu đúng như vậy, nhóm CNTT hoặc nhóm tích hợp của bạn thường đã biết rằng điều này áp dụng cho môi trường của mình.)
    • Sử dụng các ứng dụng L2L Studio tùy chỉnh với Plugin Đăng nhập L2L. (Trường hợp này hợp lệ, nhưng chỉ áp dụng cho các ứng dụng do khách hàng quản lý. Nếu nhóm của bạn xây dựng và duy trì một ứng dụng Studio tùy chỉnh sử dụng Plugin Đăng nhập L2L, nhóm của bạn có thể cần xem xét và cập nhật chứng chỉ khi cần.  Nếu ứng dụng Studio được xây dựng và duy trì bởi Dịch vụ Kỹ thuật L2L, thì bạn không cần thực hiện hành động nào đối với mục này.)

    Tóm lại:

  • Nếu bạn đang sử dụng chức năng L2L tiêu chuẩn và các tích hợp tiêu chuẩn, rất có thể bạn không cần làm gì cả.
  • Nếu bạn thuộc bất kỳ danh mục nào ở trên, bạn cần thực hiện hành động để cập nhật hệ thống của mình bằng chứng chỉ SSL mới nhằm tránh bất kỳ sự gián đoạn dịch vụ nào.   
    • Nếu nhóm CNTT của bạn không chắc liệu có trường hợp đặc biệt nào trong số này áp dụng hay không, câu hỏi tốt nhất cần đặt ra trong nội bộ là:
    “Chúng ta có từng cài đặt thủ công, ghim hoặc explicitly trust chứng chỉ SSL của L2L ở bất kỳ đâu trong môi trường của mình không?”
    Nếu câu trả lời là không, thì nhiều khả năng không cần thực hiện hành động nào.

    Dòng thời gian

    Thông báo nhắc nhở:
    L2L sẽ thông báo cho tất cả khách hàng về các ngày và quy trình một tháng trước khi việc gia hạn diễn ra
     
    Chứng chỉ SSL mới có sẵn:
    Chứng chỉ SSL mới sẽ có sẵn để tải xuống vào hai thứ Hai trước ngày hết hạn của chứng chỉ hiện tại tại https://l2ltest-l2l.leading2lean.com.
    Nhắc nhở lần 2:
    Một thông báo theo dõi sẽ được gửi vào thứ Sáu trước thứ Hai, là ngày các trang web sẽ chuyển sang Chứng chỉ SSL mới.

     
    Chuyển sang Chứng chỉ SSL mới:
    Tất cả các miền sẽ chuyển sang Chứng chỉ SSL mới vào thứ Hai cuối cùng trước ngày hết hạn của chứng chỉ hiện tại.
  • Xác nhận hoàn tất:
    Sau khi cập nhật SSL hoàn tất, L2L sẽ gửi thông báo hoàn tất và xác nhận đến tất cả khách hàng, bao gồm thông tin về ngày hết hạn tiếp theo.

    • Cách tải xuống Chứng chỉ SSL mới - BẠN KHÔNG CẦN ĐĂNG NHẬP ĐỂ XEM CHỨNG CHỈ

    Sử dụng Trình duyệt Chrome:

    • Truy cập trang tải xuống Chứng chỉ SSL: https://l2ltest-l2l.leading2lean.com
    • Nhấp vào biểu tượng ổ khóa bên cạnh URL trên thanh địa chỉ.
    • Đi đến phần "Chứng chỉ" (hợp lệ).
    • Trong cửa sổ Chứng chỉ, chuyển đến tab "Chi tiết" và nhấp vào 'Xuất' để bắt đầu trình hướng dẫn xuất chứng chỉ.
    • Làm theo các bước của trình hướng dẫn để lưu tệp Chứng chỉ SSL trên máy tính của bạn.

    Sử dụng Trình duyệt Microsoft Edge: 

  • Truy cập trang tải xuống Chứng chỉ SSL: https://l2ltest-l2l.leading2lean.com
  • Nhấp vào biểu tượng ổ khóa bên cạnh URL trên thanh địa chỉ.
    • Đi đến Kết nối an toàn>
  • Trong cửa sổ Chứng chỉ, chuyển đến tab "Chi tiết" và nhấp vào 'Xuất' để bắt đầu trình hướng dẫn xuất chứng chỉ.
  • Làm theo các bước của trình hướng dẫn để lưu tệp Chứng chỉ SSL trên máy tính của bạn. 

    • Sử dụng curl:

    curl -o l2l_certificate.pem https://[SUBDOMAIN].leading2lean.com

    Thay thế l2l_certificate.pem bằng tên tệp mong muốn của bạn. Lệnh này sẽ tải chứng chỉ xuống tệp bạn đã chỉ định.

    Cách kiểm tra ngày hết hạn của chứng chỉ

    Bạn có thể kiểm tra ngày hết hạn của chứng chỉ SSL bằng lệnh sau trong thiết bị đầu cuối hoặc dấu nhắc lệnh:

    openssl x509 -noout -dates -in l2l_certificate.pem

    Thay thế l2l_certificate.pem bằng đường dẫn đến tệp chứng chỉ của bạn. Lệnh này sẽ hiển thị các ngày notBefore và notAfter, cho biết thời hạn hiệu lực của chứng chỉ.

    Lưu ý quan trọng dành cho mạng doanh nghiệp có Kiểm tra Gói tin Chuyên sâu (DPI)

    Nếu bạn truy cập Chứng chỉ SSL từ mạng doanh nghiệp sử dụng Kiểm tra Gói tin Chuyên sâu, hệ thống của bạn có thể không truy xuất Chứng chỉ SSL L2L gốc mà thay vào đó là chứng chỉ trung gian do hạ tầng bảo mật của công ty bạn tạo ra. Để xác minh tính xác thực của chứng chỉ đã tải xuống:

    1. Kiểm tra Cơ quan cấp chứng chỉ (CA): Mở Chứng chỉ đã tải xuống. Tìm đơn vị cấp (CA) đã ký chứng chỉ.

    2. Xác minh CA: Nếu CA là một cơ quan cấp chứng chỉ nổi tiếng, được công nhận trên toàn cầu (DigiCert, GlobalSign, Sectigo, USERTrust, Let's Encrypt), chứng chỉ đó hợp lệ. Nếu CA là chứng chỉ Nội bộ hoặc được tự động tạo, bạn có thể chưa nhận được chứng chỉ gốc.

    3. Giải pháp: Để đảm bảo bạn có đúng Chứng chỉ SSL, hãy thử tải xuống chứng chỉ từ một mạng bên ngoài môi trường doanh nghiệp, chẳng hạn như kết nối internet cá nhân hoặc yêu cầu chứng chỉ từ nhóm CNTT của bạn.

    Cách kiểm tra ngày hết hạn của chứng chỉ bằng Trình duyệt Chrome

    Kiểm tra ngày hết hạn của chứng chỉ SSL trực tiếp từ Trình duyệt Chrome là một quy trình đơn giản. Sau đây là cách bạn có thể thực hiện:

    1. Mở trang web:
    • Điều hướng đến trang web mà bạn muốn kiểm tra chứng chỉ SSL trong trình duyệt Chrome.
    1. Xem chứng chỉ:
    • Nhấp vào biểu tượng ổ khóa nằm ở phía bên trái của thanh địa chỉ. Điều này cho biết kết nối an toàn.
    1. Thông tin chứng chỉ:
    • Sau khi nhấp vào biểu tượng ổ khóa, một menu sẽ xuất hiện. Nhấp vào "Chứng chỉ" để xem thông tin chi tiết về chứng chỉ SSL của trang web.
    1. Kiểm tra ngày hết hạn:
    • Trong cửa sổ Chứng chỉ, bạn sẽ thấy một số tab như "Tổng quan", "Chi tiết" và "Đường dẫn chứng nhận". Trong tab "Tổng quan", hãy tìm các ngày "Có hiệu lực từ". Phần này hiển thị khoảng thời gian chứng chỉ có hiệu lực, bao gồm cả ngày hết hạn.

    Dòng thời gian ví dụ (1)

    Nếu chứng chỉ SSL hiện tại hết hạn vào thứ Năm, ngày 30 tháng 11, dòng thời gian sẽ như sau:

    • Chứng chỉ SSL mới khả dụng: ngày 13 tháng 11 (hai thứ Hai trước ngày 30 tháng 11).
    • Chuyển sang Chứng chỉ SSL mới: ngày 27 tháng 11 (thứ Hai cuối cùng trước ngày 30 tháng 11).
    • Email nhắc nhở: Email nhắc nhở đầu tiên được gửi vào đầu tháng 11, kèm theo email nhắc nhở tiếp theo vào ngày 24 tháng 11 (thứ Sáu trước khi chuyển đổi).
    • Xác nhận hoàn tất: Email được gửi ngay sau ngày 27 tháng 11, bao gồm ngày hết hạn tiếp theo.

    Ví dụ về tiến trình 2 (Ngày hết hạn rơi vào thứ Hai)

    Nếu chứng chỉ SSL hiện tại hết hạn vào thứ Hai, ngày 4 tháng 12, tiến trình gia hạn sẽ được điều chỉnh đôi chút do chính sách chuyển sang chứng chỉ mới vào thứ Hai cuối cùng trước ngày hết hạn. Dưới đây là cách quy trình diễn ra trong trường hợp này:

    • Chứng chỉ SSL mới khả dụng: ngày 20 tháng 11 (hai thứ Hai trước ngày 4 tháng 12).
    • Chuyển sang Chứng chỉ SSL mới: ngày 27 tháng 11 (thứ Hai ngay trước ngày hết hạn 4 tháng 12).
    • Email nhắc nhở: Email nhắc nhở đầu tiên được gửi vào đầu tháng 11, kèm theo email nhắc nhở tiếp theo vào ngày 24 tháng 11 (thứ Sáu trước khi chuyển đổi).
    • Xác nhận hoàn tất: Email được gửi ngay sau ngày 27 tháng 11, nêu chi tiết việc hoàn tất cập nhật SSL và bao gồm ngày hết hạn tiếp theo.

    Ví dụ này minh họa quy trình khi ngày hết hạn của chứng chỉ rơi vào thứ Hai, do đó việc gia hạn cần được hoàn tất vào thứ Hai trước đó để đảm bảo tính bảo mật liên tục và tính toàn vẹn của dịch vụ.

    Kết luận

    Việc gia hạn hàng năm các chứng chỉ SSL của chúng tôi là một quy trình nghiêm trọng để đảm bảo dịch vụ hoạt động liên tục và an toàn. Bằng cách làm theo các bước đã nêu để tải xuống và cập nhật chứng chỉ SSL, bạn có thể đảm bảo rằng các tích hợp của mình với L2L tiếp tục hoạt động liền mạch. Nếu bạn có bất kỳ câu hỏi nào hoặc cần hỗ trợ, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi.

    Cảm ơn bạn đã chú ý đến quy trình quan trọng này và tiếp tục đồng hành cùng L2L.

    Câu hỏi thường gặp

    Điều này có liên quan đến chứng chỉ từ xa mà chúng tôi sử dụng trong hệ thống Ignition không? Thông thường, Ignition sẽ hoạt động bình thường mà không cần cài đặt bất kỳ chứng chỉ nào, tuy nhiên, hệ thống bảo mật nội bộ đôi khi có thể chặn quá trình xác minh chứng chỉ và có thể yêu cầu cài đặt một chứng chỉ.

    https://docs.inductiveautomation.com/docs/8.1/platform/security/security-certificates#adding-security-certificates-into-keystores

    Tôi có cần API Key hoặc Auth Key mới không? KHÔNG.

    Làm thế nào để biết bạn cần cập nhật SSL?

    Cách thức hoạt động như sau. Chứng chỉ của chúng tôi được cấp bởi Sectigo và chứng chỉ Sectigo được phê duyệt theo chuỗi bởi các cơ quan cấp chứng chỉ chung và luôn được biết đến, nơi cung cấp và phân phối chứng chỉ. Các cơ quan cấp chứng chỉ đó đã được tích hợp sẵn trên hệ điều hành và trên các trình duyệt.

    Vì các cơ quan chứng nhận AAA Certificate Services và User Trust được tất cả các Trình duyệt và Hệ điều hành cập nhật nhận biết, bạn không cần làm gì cả. Nếu Trình duyệt nhận thấy một chứng chỉ mới cho một trang web, nó sẽ quay lại các cơ quan chứng nhận đó và xác minh tính hợp lệ của chứng chỉ, vì vậy thông thường bạn không cần làm gì cả.

    Nếu bạn đang sử dụng chứng chỉ gốc nội bộ, nghĩa là cơ quan chứng nhận của riêng bạn trên tường lửa, dựa trên các chính sách Bảo mật của bạn, bạn sẽ không thấy Sectigo là đơn vị phát hành chứng chỉ của chúng tôi. Khi đó, bạn sẽ thấy tên cơ quan chứng nhận của tường lửa riêng của mình; bạn sẽ cần cập nhật nó lên chứng chỉ Cert mới.