Chứng thư số máy chủ Viettel-CA là nhóm giải pháp dành cho máy chủ, ứng dụng và hệ thống cần sử dụng chứng thư số ở phía server thay vì phụ thuộc vào USB Token của một người dùng cụ thể. Giải pháp có thể phục vụ các nhu cầu xác thực máy chủ, dữ liệu, tài liệu, email hoặc giao dịch trên nền tảng web tùy cấu hình thực tế. Trước khi đăng ký cần xác định rõ loại hệ thống, mục đích sử dụng chứng thư và phương án lưu khóa để chọn đúng giải pháp.
Chứng thư số máy chủ là chứng thư được sử dụng trong môi trường máy chủ hoặc ứng dụng để phục vụ các nghiệp vụ xác thực và giao dịch điện tử theo cấu hình hệ thống. Khác với USB Token thường gắn với thao tác trực tiếp của một cá nhân trên máy tính, giải pháp Server hướng tới việc đưa chứng thư vào hạ tầng công nghệ của tổ chức.
Trong phạm vi sản phẩm đang trình bày trên website, nhóm Server Viettel-CA phù hợp khi doanh nghiệp cần triển khai chứng thư cho máy chủ, website, email, dữ liệu hoặc nền tảng web. Tuy nhiên, không nên mua chỉ dựa trên tên gọi “Server”; cần xác định chính xác hệ thống cần xác thực, loại chứng thư, cách lưu khóa và yêu cầu tương thích trước khi cấp dịch vụ.
Chứng thư được triển khai cho máy chủ hoặc hệ thống thay vì phụ thuộc vào một USB Token được cắm thủ công trên máy tính.
Phục vụ nhu cầu xác thực máy chủ, ứng dụng, dữ liệu hoặc giao dịch theo loại chứng thư và cấu hình được cấp.
Có thể đưa vào quy trình vận hành của hệ thống khi phần mềm, máy chủ và kiến trúc lưu khóa đáp ứng yêu cầu kỹ thuật.
Đây là điểm cần làm rõ trước khi chọn dịch vụ vì “Server”, “SSL” và “Code Signing” không nên dùng thay thế cho nhau.
Phạm vi sử dụng phụ thuộc loại chứng thư và hệ thống tích hợp thực tế.
Dùng trong các hệ thống cần xác định danh tính máy chủ hoặc dịch vụ theo cơ chế chứng thư số phù hợp.
Phù hợp các bài toán xác thực kết nối hoặc hệ thống web khi profile chứng thư được cấp đáp ứng yêu cầu triển khai.
Có thể phục vụ quy trình xác thực hoặc ký dữ liệu/tài liệu phía hệ thống nếu ứng dụng hỗ trợ và chứng thư được cấp đúng mục đích.
Triển khai trong ứng dụng doanh nghiệp, cổng giao dịch hoặc nền tảng nội bộ cần chứng thư hoạt động từ phía server.
Một số mô hình có thể dùng chứng thư để xác thực email hoặc dịch vụ nội bộ tùy phần mềm và cấu hình chứng thư.
Phù hợp khi nhà cung cấp phần mềm yêu cầu chứng thư số máy chủ cụ thể để kết nối hoặc xác thực giao dịch.
Chọn theo bài toán cần giải quyết, không chỉ theo thiết bị hoặc mức giá.
| GIẢI PHÁP | CÁCH DÙNG CHÍNH | PHÙ HỢP | ĐIỀU HƯỚNG |
|---|---|---|---|
| Máy chủ / Server | Chứng thư được triển khai trong môi trường server/hệ thống | Xác thực máy chủ, ứng dụng hoặc dữ liệu tùy cấu hình | Khảo sát loại chứng thư |
| HSM | Đưa thao tác ký vào luồng hệ thống, bảo vệ khóa trong môi trường HSM | Ký hóa đơn tự động, ký hàng loạt, giao dịch lớn | Xem HSM → |
| USB Token | Cắm thiết bị vào máy tính và thao tác ký trực tiếp | Thuế, hóa đơn, BHXH, hồ sơ điện tử thường ngày | Xem USB Token → |
| MySign | Ký số từ xa, người dùng xác thực trên thiết bị | Người cần ký linh hoạt, không mang USB Token | Xem MySign → |
Giá dưới đây là mức đang sử dụng trên website cho gói chứng thư số máy chủ. Cấu hình kỹ thuật và chi phí thành phần bổ sung nếu có cần được xác nhận theo hệ thống thực tế.
Ngoài hồ sơ pháp lý, phần quan trọng là mô tả chính xác hệ thống cần cài chứng thư.
| HẠNG MỤC | CẦN XÁC ĐỊNH | VÌ SAO QUAN TRỌNG |
|---|---|---|
| Mục đích | SSL, xác thực ứng dụng, ký dữ liệu, ký phần mềm hay yêu cầu chuyên dụng khác | Tránh chọn sai loại chứng thư |
| Hệ thống | Máy chủ, hệ điều hành, phần mềm, tên miền/endpoint và môi trường triển khai | Ảnh hưởng khả năng tương thích |
| Lưu khóa | Khóa riêng được tạo và bảo vệ ở đâu, ai có quyền quản trị | Liên quan trực tiếp đến bảo mật |
| Tích hợp | Ứng dụng có yêu cầu định dạng chứng thư, API hoặc thư viện đặc thù không | Quyết định công việc kỹ thuật |
| Gia hạn | Ai theo dõi ngày hết hạn, quy trình thay chứng thư và thời gian bảo trì | Giảm nguy cơ gián đoạn hệ thống |
| Sao lưu | Chính sách backup/khôi phục cấu hình và khóa theo mô hình được phép | Tránh mất khả năng vận hành khi có sự cố |
Server · SSL máy chủ · Ứng dụng web · Xác thực hệ thống · Tích hợp
GỌI 0972 93 5858HSM → · USB Token → · MySign → · Liên hệ →