Giải thích chi tiết SSL certificate: Tác dụng, loại hình và hướng dẫn cài đặt, đảm bảo an toàn truyền dữ liệu website

Trong môi trường internet ngày nay, mỗi lần trao đổi dữ liệu giữa trang web và trình duyệt của người dùng đều tiềm ẩn nhiều rủi ro. Dù là việc đăng nhập vào tài khoản, nhập mật khẩu, hay thực hiện các giao dịch thanh toán trực tuyến, những thông tin nhạy cảm này nếu không được bảo vệ có thể dễ dàng bị các bên thứ ba xấu cố ý thu thập và sử dụng. Chính xác thì, chứng chỉ SSL (Secure Sockets Layer) là nền tảng công nghệ được tạo ra để giải quyết vấn đề bảo mật cốt lõi này. Chứng chỉ SSL sử dụng các kỹ thuật mã hóa để thiết lập một kênh truyền dữ liệu an toàn và riêng tư giữa máy chủ và trình duyệt của người dùng, đảm bảo tính bảo mật và toàn vẹn của dữ liệu trong quá trình truyền tải. Khi người dùng nhìn thấy biểu tượng khóa màu xanh lá trong thanh địa chỉ trình duyệt, đó là dấu hiệu cho thấy kênh truyền dữ liệu đã được bảo vệ bởi SSL.httpsKhi truy cập vào một trang web, chính giao thức SSL/TLS đang hoạt động ở phía sau, đảm bảo an ninh cho dữ liệu được truyền tải giữa máy người dùng và máy chủ.

Các trang web không sử dụng chứng chỉ SSL sẽ truyền dữ liệu dưới dạng không mã hóa (dạng văn bản). Khi chứng chỉ SSL được cài đặt, máy chủ và máy khách sẽ thực hiện một quá trình “giao tiếp” (handshake) để thỏa thuận ra khóa mã hóa dùng cho cuộc trò chuyện đó. Tất cả nội dung truyền thông sau đó sẽ được mã hóa bằng khóa này; ngay cả khi dữ liệu bị chặn giữa chừng, kẻ tấn công cũng chỉ nhận được những dãy ký tự không thể đọc được. Điều này không chỉ bảo vệ quyền riêng tư của người dùng và dữ liệu kinh doanh mà còn là tín hiệu quan trọng giúp xây dựng lòng tin từ phía người dùng.

Tác dụng cốt lõi và tầm quan trọng của chứng chỉ SSL

Vai trò của chứng chỉ SSL không chỉ đơn thuần là mã hóa dữ liệu; nó đóng vai trò then chốt trong nhiều khía cạnh của hệ sinh thái mạng hiện đại.

Đọc thêm Chứng chỉ SSL: Bước quan trọng để bảo vệ an toàn trang web và nâng cao thứ hạng trên công cụ tìm kiếm。

Bảo đảm việc truyền dữ liệu được mã hóa an toàn

Đây là chức năng cơ bản và quan trọng nhất của chứng chỉ SSL. Khi người dùng nhập số thẻ tín dụng hoặc địa chỉ cá nhân vào biểu mẫu trên trang web, giao thức SSL/TLS sẽ sử dụng hệ thống mã hóa dựa trên khóa công khai và khóa riêng tư để biến những thông tin nhạy cảm này thành dữ liệu được mã hóa, chỉ có máy chủ đích mới có thể giải mã được. Điều này giúp ngăn chặn các cuộc tấn công từ người trung gian, việc nghe lén dữ liệu và sự thay đổi nội dung dữ liệu, đảm bảo tính bảo mật tuyệt đối của thông tin từ điểm xuất phát đến điểm đích.

Chứng chỉ SSL Bluehost

BlueHost SSL cung cấp tùy chọn gia hạn từ 1-2 năm, hỗ trợ thuật toán RSA hoặc ECC, độ dài khóa lên đến 4096 bit và bảo hiểm lên đến 1,75 triệu USD.

Từ 7,49 USD mỗi tháng

Truy cập chứng chỉ SSL Bluehost →

Chứng chỉ SSL hosting.com

Chứng chỉ SSL DV, OV, EV giá cả phải chăng, mã hóa lên đến 256 bit, số tiền bảo đảm từ 5 ~ 100 triệu USD, hỗ trợ 24/7

Bắt đầu từ $2.5 USD mỗi tháng

Truy cập hosting.com Chứng chỉ SSL →

Xác thực danh tính thực sự của máy chủ

Ngoài việc mã hóa dữ liệu, chứng chỉ SSL còn đảm nhận nhiệm vụ xác thực danh tính. Chứng chỉ được cấp bởi các tổ chức cấp chứng chỉ (Certificate Authorities – CAs) đáng tin cậy; trước khi cấp, các CA sẽ kiểm tra quyền kiểm soát tên miền của người nộp đơn cũng như tính chính xác của thông tin tổ chức đó. Điều này có nghĩa là khi người dùng kết nối…https://www.yourbank.comKhi đó, bạn có thể chắc chắn rằng mình đang kết nối với máy chủ ngân hàng thực sự, chứ không phải với một trang web lừa đảo giả mạo.

Nâng cao thứ hạng trên các công cụ tìm kiếm và xây dựng lòng tin của người dùng

Các công cụ tìm kiếm phổ biến đã từ lâu coi HTTPS là một yếu tố tích cực ảnh hưởng đến thứ hạng trang web trong kết quả tìm kiếm. Một trang web được trang bị chứng chỉ SSL hợp lệ thường có thứ hạng cao hơn so với những trang web không được mã hóa, khi cả hai có cùng điều kiện.

Từ góc độ trải nghiệm người dùng, cảnh báo “không an toàn” của trình duyệt đối với các trang web không sử dụng giao thức HTTPS sẽ làm tăng đáng kể tỷ lệ người dùng rời khỏi trang web đó. Ngược lại, biểu tượng khóa màu xanh lá cây và các dấu hiệu bảo mật có thể truyền đạt cảm giác an toàn một cách trực quan, từ đó tăng mong muốn của người dùng trong việc thực hiện các thao tác như mua sắm, đăng ký hoặc đăng nhập, từ đó góp phần thúc đẩ

Đáp ứng các yêu cầu tuân thủ

Đối với các ngành như thương mại điện tử, dịch vụ tài chính, y tế và sức khỏe – những ngành liên quan đến dữ liệu nhạy cảm – việc triển khai công nghệ mã hóa SSL thường là yêu cầu bắt buộc theo các quy định và tiêu chuẩn ngành (chẳng hạn như PCI DSS – Tiêu chuẩn bảo mật dữ liệu cho ngành thẻ thanh toán). Đây là biện pháp kỹ thuật cần thiết để các doanh nghiệp hoạt động tuân thủ quy định và tránh rủi ro pháp lý.

Đọc thêm Hướng dẫn toàn diện về chứng chỉ SSL: Từ nguyên lý hoạt động đến cài đặt cấu hình, đảm bảo truyền tải trang web an toàn。

Các loại chứng chỉ SSL chính và cách lựa chọn

SSL chứng chỉ không phải là một giải pháp phù hợp với mọi trường hợp; tùy thuộc vào mức độ xác thực và phạm vi bảo vệ, chúng được chia thành các loại chính sau đây, nhằm đáp ứng các yêu cầu về bảo mật và chi phí khác nhau trong các tình huống cụ thể.

Chứng chỉ xác thực tên miền

DV (Domain Validation) chứng chỉ là loại chứng chỉ có quy trình cấp phát đơn giản nhất, nhanh nhất và chi phí thấp nhất. Trung tâm chứng thực (CA – Certificate Authority) chỉ xác minh quyền kiểm soát tên miền của người nộp đơn (thường thông qua email hoặc bản ghi giải mã DNS), mà không kiểm tra bất kỳ thông tin nào về doanh nghiệp hoặc tổ chức đó. DV chứng chỉ cung cấp chức năng mã hóa cơ bản cho tên miền và hiển thị biểu tượng khóa trên trình duyệt.

Chứng chỉ DV rất phù hợp cho các blog cá nhân, trang web trình bày nhỏ, hoặc môi trường thử nghiệm. Nó thích hợp cho những trường hợp không yêu cầu cao về xác thực danh tính nhưng cần kích hoạt chức năng HTTPS một cách nhanh chóng.

Chứng chỉ SSL của UltaHost

Chứng chỉ DV, EV, OV, hỗ trợ mức bảo hiểm tối đa $1,750,000 USD, hỗ trợ vô số tên miền phụ, hỗ trợ các ứng dụng iOS và Android, ưu đãi giá từ 20% mỗi tháng, với mức phí $15,95 USD, bảo lãnh hoàn tiền trong vòng 30 ngày.

Truy cập UltaHost

Chứng chỉ xác thực tổ chức

So với các chứng chỉ DV, chứng chỉ OV bổ sung thêm quy trình kiểm tra nghiêm ngặt hơn về tính xác thực của tổ chức. Cơ quan cấp chứng chỉ (CA) sẽ kiểm tra các thông tin như giấy phép kinh doanh, địa chỉ vận hành thực tế và số điện thoại của doanh nghiệp. Do đó, chứng chỉ OV mang lại mức độ bảo mật cao hơn; người dùng có thể nhìn thấy tên doanh nghiệp đã được xác minh bằng cách nhấp vào biểu tượng khóa ở thanh địa chỉ trình duyệt.

OV chứng chỉ là lựa chọn lý tưởng cho các trang web thương mại điện tử, trang web chính thức của doanh nghiệp, và các tổ chức cần xây dựng uy tín thương hiệu. Nó không chỉ cung cấp chức năng mã hóa mà còn công bố rõ ràng danh tính đáng tin cậy của doanh nghiệp đó.

Chứng chỉ xác thực mở rộng

EV (Extended Validation) chứng chỉ là loại chứng chỉ SSL hiện đang được xác thực một cách nghiêm ngặt nhất và có mức độ bảo mật cao nhất. Quy trình cấp chứng chỉ này rất chặt chẽ; các tổ chức cấp chứng chỉ (CA – Certificate Authorities) sẽ tiến hành các cuộc điều tra tổ chức một cách toàn diện và chi tiết. Sau khi triển khai EV chứng chỉ, ở thanh địa chỉ của hầu hết các trình duyệt phổ biến, không chỉ xuất hiện biểu tượng khóa và ghi chữ HTTPS mà còn có cả tên công ty được hiển thị bằng màu xanh lá, đây chính là sự xác nhận đáng tin cậy cao nhất dành cho người dùng.

Đọc thêm SSL Certificate là gì? Phân tích toàn diện nguyên lý hoạt động và hướng dẫn triển khai。

Các tổ chức tài chính, nền tảng thương mại điện tử lớn và cơ quan chính phủ thường sử dụng chứng chỉ EV (Electronic Verification) nhằm tăng cường sự tin tưởng của người dùng một cách tối đa và thể hiện cam kết về mức độ bảo mật cao nhất của họ.

Chứng chỉ ký tự đại diện và chứng chỉ đa tên miền

Cả ba loại chứng chỉ trên đều có thể có các biến thể linh hoạt hơn. Chứng chỉ sử dụng ký tự đại diện (wildcard) cho phép sử dụng một chứng chỉ để bảo vệ một tên miền chính cùng tất cả các tên miền con cùng cấp của nó (ví dụ:*.example.comcó thể bảo vệblog.example.com, shop.example.com(V.v.) Việc quản lý trở nên rất thuận tiện.

Chứng chỉ đa tên miền (Multi-Domain Certificate) cho phép thêm nhiều tên miền hoàn toàn khác nhau vào cùng một chứng chỉ, bao gồm cả tên miền chính và tên miền con. Điều này rất tiết kiệm chi phí đối với các doanh nghiệp sở hữu nhiều thương hiệu hoặc tên miền dịch vụ và muốn quản lý chúng một cách tập trung.

Làm thế nào để thu được và cài đặt chứng chỉ SSL?

Từ việc thu thập đến việc cài đặt và triển khai chứng chỉ SSL, đó là một quy trình rõ ràng và có thể được thực hiện theo đúng các bước cụ thể.

Bước 1: Tạo Yêu cầu Ký Chứng chỉ

Quá trình cài đặt bắt đầu từ phía máy chủ. Bạn cần tạo một tệp CSR (Certificate Signing Request) trên máy chủ web của mình (chẳng hạn Apache, Nginx). Thao tác này sẽ tạo ra một cặp khóa: khóa riêng và khóa công. Khóa riêng phải được bảo mật cẩn thận trên máy chủ và không được tiết lộ cho bất kỳ bên nào; trong khi tệp CSR chứa khóa công của bạn cùng với thông tin tên miền và thông tin tổ chức của bạn (đối với các loại chứng chỉ OV/EV).

Bước hai: Nộp đơn và xác minh cho CA

Hãy gửi tệp CSR (Certificate Signing Request) đã được tạo ra đến nhà cung cấp chứng chỉ hoặc tổ chức cấp chứng chỉ (CA – Certificate Authority) mà bạn đã chọn. Tùy thuộc vào loại chứng chỉ bạn mua (DV, OV, EV), tổ chức cấp chứng chỉ sẽ bắt đầu quá trình xác thực tương ứng.

Đối với các chứng chỉ DV (Domain Validation), bạn sẽ sớm nhận được email xác thực hoặc cần thiết lập một bản ghi DNS. Sau khi hoàn tất quá trình xác thực, chứng chỉ thường sẽ được cấp trong vòng vài phút đến vài giờ. Đối với các chứng chỉ OV (Organizational Validation) và EV (Extended Validation), bạn cần chuẩn bị và nộp các tài liệu chứng minh tổ chức theo yêu cầu của tổ chức cấp chứng chỉ (CA – Certificate Authority); quá trình này có thể mất vài ngày làm việc.

Bước thứ ba: Tải xuống và cài đặt chứng chỉ

Sau khi việc xác thực CA được hoàn tất thành công, bạn sẽ nhận được tệp chứa chứng chỉ SSL (thường có định dạng…)..crt或.pemBạn có thể nhận được chứng chỉ qua email theo định dạng cần thiết hoặc tải chúng xuống từ bảng điều khiển (control panel). Sau khi tải về, bạn cần đưa tệp chứng chỉ cùng với bất kỳ chuỗi chứng chỉ trung gian nào có sẵn vào thư mục được chỉ định trên máy chủ web của mình, theo hướng dẫn tương ứng từ nhà cung cấp dịch vụ máy chủ web. Đồng thời, bạn phải chỉ định đúng đường dẫn đến tệp chứng chỉ và khóa riêng tư trong tệp cấ

Bước thứ tư: Cấu hình máy chủ và bắt buộc sử dụng giao thức HTTPS

Sau khi cài đặt chứng chỉ, bạn cần thay đổi cấu hình máy chủ web để kích hoạt giao thức SSL/TLS và cho phép máy chủ lắng nghe trên cổng 443. Điều quan trọng hơn là bạn nên cấu hình website sao cho tất cả các yêu cầu truy cập qua HTTP (cổng 80) được chuyển hướng vĩnh viễn sang địa chỉ HTTPS (cổng 443), nhằm đảm bảo rằng người dùng luôn kết nối với website của bạn thông qua kết nối an toàn.

Bước thứ năm: Thử nghiệm và xác thực

Sau khi hoàn tất quá trình cài đặt, hãy thực hiện kiểm tra toàn diện. Bạn có thể sử dụng các công cụ kiểm tra SSL trực tuyến để xác nhận xem chứng chỉ đã được cài đặt đúng cách chưa, liệu nó có được tin cậy hay không, liệu bộ mã hóa có an toàn không, và liệu có bất kỳ lỗi cấu hình nào không. Đồng thời, hãy truy cập trang web bằng nhiều loại trình duyệt khác nhau để đảm bảo rằng thanh địa chỉ hiển thị đúng các biểu tượng bảo mật cần thiết.

Bảo trì sau khi triển khai chứng chỉ SSL

Việc triển khai thành công chứng chỉ SSL không có nghĩa là mọi thứ sẽ ổn định vĩnh viễn; việc bảo trì thường xuyên là yếu tố then chốt để đảm bảo an ninh liên tục.

Quản lý thời hạn hiệu lực và việc gia hạn chứng chỉ

SSL chứng chỉ có thời hạn sử dụng cụ thể (hiện tại là tối đa 13 tháng). Khi hết hạn, trình duyệt sẽ hiển thị cảnh báo nghiêm trọng về mức độ “không an toàn” cho người dùng. Cần thiết phải thiết lập các cơ chế giám sát và cảnh báo hiệu quả để kịp thời gia hạn, tái cấp và cài đặt chứng chỉ trước khi nó hết hạn. Nhiều nhà cung cấp chứng chỉ hỗ trợ tính năng tự động gia hạn, giúp tránh được tình trạng dịch vụ trang web bị gián đoạn do sơ suất.

Theo dõi sự phát triển của các thuật toán mã hóa

Lĩnh vực bảo mật mạng đang không ngừng phát triển; các thuật toán và giao thức mã hóa cũ, đã bị chứng minh là có những lỗ hổng bảo mật (như TLS 1.0, 1.1) sẽ dần bị loại bỏ. Là người quản trị trang web, bạn nên thường xuyên kiểm tra các phiên bản giao thức SSL/TLS và bộ công cụ mã hóa mà máy chủ hỗ trợ, vô hiệu hóa các giao thức cũ không an toàn, và chuyển sang sử dụng các tiêu chuẩn mới an toàn hơn (như TLS 1.2, 1.3).

Cách ứng phó với rủi ro hủy bỏ chứng chỉ

Trong những trường hợp rất hiếm, nếu khóa riêng tương ứng với chứng chỉ bị rò rỉ, hoặc thông tin về tổ chức có những thay đổi đáng kể, bạn cần ngay lập tức yêu cầu tổ chức cấp chứng chỉ (CA – Certificate Authority) hủy bỏ chứng chỉ đó. Sau đó, CA sẽ thêm chứng chỉ đó vào danh sách các chứng chỉ đã bị hủy. Mặc dù các trình duyệt hiện đại phụ thuộc nhiều hơn vào giao thức kiểm tra trạng thái trực tuyến OCSP (Online Certificate Status Protocol), việc hủy bỏ chứng chỉ kịp thời vẫn có thể giúp giảm thiểu rủi ro tiềm ẩn m

Tóm lại

SSL chứng chỉ đã chuyển mình từ một công nghệ tăng cường bảo mật tùy chọn thành một thành phần cốt lõi không thể thiếu trong cơ sở hạ tầng internet. Nó không chỉ xây dựng một “bức tường bảo vệ” vững chắc cho dữ liệu trao đổi giữa trang web và người dùng nhờ vào các algoritma mã hóa mạnh mẽ, mà còn đặt nền tảng cho sự tin tưởng trong không gian mạng thông qua các quy trình xác thực danh tính nghiêm ngặt. Giá trị của SSL được thể hiện ở nhiều khía cạnh: từ việc nâng cao mức độ hiển thị trên các công cụ tìm kiếm đến việc tuân thủ các quy định pháp lý, từ bảo vệ quyền riêng tư của người dùng đến việc củng cố uy tín thương hiệu.

Việc hiểu rõ và thực hiện đúng đắn các chính sách liên quan đến chứng chỉ SSL là kỹ năng cơ bản mà mọi chủ trang web, nhà phát triển và nhân viên vận hành hệ thống đều cần nắm vững. Bằng cách lựa chọn loại chứng chỉ phù hợp dựa trên nhu cầu của mình, thực hiện quy trình cài đặt theo các tiêu chuẩn chung, và xây dựng cơ chế bảo trì lâu dài, chúng ta có thể tạo ra một môi trường trực tuyến vừa an toàn vừa đáng tin cậy, từ đó đối phó một cách hiệu quả với những thách thức và cơ hội của thời

FAQ 常见问题

Chứng chỉ DV, OV, EV hiển thị khác nhau như thế nào trong trình duyệt?

Trong thanh địa chỉ của trình duyệt, chứng chỉ DV chỉ hiển thị biểu tượng ổ khóa màu xanh lá và biểu tượng HTTPS.

Ngoài việc hiển thị biểu tượng khóa và sử dụng giao thức HTTPS, khi người dùng nhấp vào biểu tượng khóa trên chứng chỉ OV, họ có thể xem thêm các chi tiết về chứng chỉ, bao gồm tên tổ chức đã được xác thực.

Chứng chỉ EV (Extended Validation) cung cấp những tín hiệu trực quan rõ ràng nhất: tên công ty hoặc tổ chức sẽ được hiển thị màu xanh lá cây ngay trong thanh địa chỉ của hầu hết các trình duyệt, kèm theo biểu tượng ổ khóa và giao thức HTTPS, giúp người dùng yên tâm về mức độ bảo mật cao nhất khi truy cập trang web đó.

Sự khác biệt chính giữa chứng chỉ SSL miễn phí và chứng chỉ SSL có phí là:

免费证书（如Let‘s Encrypt签发）通常是DV证书，提供了与付费DV证书相同的基础加密功能。主要区别在于服务支持、有效期和灵活性。

Các chứng chỉ miễn phí có thời hạn sử dụng ngắn (thường là 90 ngày), vì vậy cần được tự động gia hạn thường xuyên; nếu không, chúng có thể bị hủy. Các chứng chỉ trả phí cung cấp thời hạn sử dụng dài hơn cùng với sự hỗ trợ kỹ thuật chuyên nghiệp, và người dùng có thể lựa chọn các loại chứng chỉ như OV, EV để tăng mức độ xác thực danh tính. Các chứng chỉ miễn phí có khả năng bảo vệ một số lượng không giới hạn các tên miền con, tuy nhiên việc tự động thu thập và quản lý chúng có thể phức tạp hơn so với các chứng chỉ trả phí.

Một chứng chỉ SSL có thể được sử dụng trên nhiều máy chủ hoặc tên miền khác nhau không?

Điều này phụ thuộc vào loại chứng chỉ. Các chứng chỉ tên miền đơn tiêu chuẩn chỉ có thể bảo vệ một tên miền cụ thể (ví dụ: example.com).www.example.com）。

Nếu bạn cần triển khai chứng chỉ cho cùng một tên miền trên nhiều máy chủ (ví dụ: để sử dụng trong công nghệ phân bổ tải), miễn là các máy chủ đó sử dụng cùng một tên miền, bạn có thể cài đặt chứng chỉ và khóa riêng tương tự trên tất cả các máy chủ đó. Nếu bạn muốn bảo vệ nhiều tên miền khác nhau, bạn sẽ cần mua chứng chỉ đa tên miền và cần thêm tất cả các tên miền đó vào danh sách các tên miền được hỗ trợ trong chứng chỉ từ trước.

Chứng chỉ sử dụng các ký tự đại diện (wildcards) có thể bảo vệ một tên miền cùng tất cả các tên miền con cùng cấp với nó, nhưng nó không thể bảo vệ chính tên miền đó.*.example.combảo vệa.example.comNhưng không được bảo vệ.example.com）。

Trang web đã được triển khai chứng chỉ SSL, nhưng trình duyệt vẫn hiển thị thông báo “Không an toàn”. Điều này có thể xảy ra do một số lý do sau:

Điều này thường xảy ra do một số lý do phổ biến. Nguyên nhân có thể là do trang web đang tải các tài nguyên HTTP (như hình ảnh, script, bảng định dạng) thông qua các liên kết sử dụng giao thức HTTP không an toàn. Kết quả là trình duyệt sẽ coi toàn bộ trang web là không an toàn.

Các lý do khác bao gồm: Chứng chỉ đã hết hạn hoặc bị thu hồi; Chứng chỉ được cài đặt không đúng cách (ví dụ: chuỗi chứng chỉ trung gian không đầy đủ); Cấu hình máy chủ có lỗi, vẫn cho phép truy cập qua HTTP không được mã hóa mà không yêu cầu chuyển hướng tự động sang HTTPS; Hoặc thời gian/hôm ngày trên hệ thống máy tính của người dùng không chính xác, dẫn đến việc không thể xác minh được thời hạn hiệu lực của chứng chỉ.

Có cần thiết phải triển khai chứng chỉ SSL cho tất cả các tên miền con không?

Vâng, điều đó thực sự rất cần thiết. Các trình duyệt hiện đại đặt ra những yêu cầu ngày càng nghiêm ngặt về an ninh; bất kỳ kết nối nào không được mã hóa đều có thể gây ra cảnh báo về an ninh, làm ảnh hưởng đến tính nhất quán của trải nghiệm người dùng.

Nếu trang web của bạn chứa các tên miền con (subdomains), ví dụ như…login.example.com或pay.example.comNhững trang web này xử lý dữ liệu có tính nhạy cảm cao, vì vậy việc mã hóa dữ liệu là bắt buộc. Để thuận tiện cho việc quản lý và tiết kiệm chi phí, chúng tôi khuyến nghị mạnh mẽ việc triển khai SSL cho tất cả các tên miền con. Sử dụng một chứng chỉ chứa ký tự đại diện (wildcard certificate) là cách hiệu quả và tiết kiệm nhất để bảo vệ tất cả các tên miền con.