Hướng dẫn toàn diện về chứng chỉ SSL: Phân loại, cài đặt và giải đáp thắc mắc thường gặp

Các khái niệm cốt lõi và chức năng của chứng chỉ SSL

Trong kỷ nguyên kỹ thuật số, tính bảo mật của thông tin truyền thông trên mạng internet cực kỳ quan trọng. Chứng chỉ SSL (Secure Sockets Layer) chính là công nghệ cốt lõi giúp xây dựng nên nền tảng bảo mật này. SSL, viết đầy đủ là Secure Sockets Layer, hiện đã được thay thế bởi phiên bản nâng cấp là TLS (Transport Layer Security), tuy nhiên thuật ngữ “chứng chỉ SSL” vẫn được sử dụng rộng rãi trong ngành. Về bản chất, đây là một loại chứng chỉ số, tuân theo tiêu chuẩn X.509, và chức năng chính của nó là thiết lập một kênh truyền thông được mã hóa giữa máy khách (chẳng hạn trình duyệt) và máy chủ (chẳng hạn trang web).

Khi người dùng truy cập một trang web đã cài đặt chứng chỉ SSL hợp lệ, trình duyệt sẽ thực hiện quá trình “giao tiếp SSL” (SSL handshake) với máy chủ. Trong quá trình này, trình duyệt sẽ xác thực danh tính của máy chủ để đảm bảo rằng người dùng đang kết nối với trang web thực sự, chứ không phải là một trang web lừa đảo (trang web phishing). Sau khi xác thực thành công, cả hai bên sẽ thỏa thuận để tạo ra một bộ khóa phiên duy nhất và có độ bảo mật cao. Tất cả dữ liệu được truyền giữa trình duyệt và máy chủ – bao gồm thông tin đăng nhập, dữ liệu cá nhân, chi tiết thanh toán, và các dữ liệu nhạy cảm khác – sẽ được mã hóa bằng bộ khóa này.

Do đó, vai trò của chứng chỉ SSL chủ yếu thể hiện ở ba khía cạnh: Thứ nhất là mã hóa, ngăn chặn việc dữ liệu bị nghe lén hoặc sửa đổi trong quá trình truyền tải; thứ hai là xác thực danh tính, chứng minh danh tính thực sự của chủ sở hữu trang web với người truy cập; thứ ba là cung cấp dấu hiệu tin cậy – thanh địa chỉ trình duyệt sẽ hiển thị biểu tượng khóa và tiền tố “HTTPS”, điều này giúp nâng cao đáng kể mức độ tin tưởng của người dùng vào trang web. Đối với các công cụ tìm kiếm, HTTPS đã trở thành một yếu tố tích cực ảnh hưởng đến thứ hạng trang web, và việc triển khai chứng chỉ SSL là yêu cầu cơ bản để tối ưu hóa trang web và vận hành đúng quy định.

Đọc thêm Hướng Dẫn Toàn Diện Về Chứng Chỉ SSL: Từ Cơ Bản Đến Nâng Cao, Đảm Bảo Truyền Tải Website An Toàn Một Cách Dễ Dàng。

Các loại chứng chỉ SSL chính và cách lựa chọn

Dựa trên mức độ xác thực và phạm vi chức năng, chứng chỉ SSL được chia thành ba loại chính nhằm đáp ứng các nhu cầu về bảo mật và tin cậy trong các tình huống khác nhau.

Chứng chỉ SSL Bluehost

BlueHost SSL cung cấp tùy chọn gia hạn từ 1-2 năm, hỗ trợ thuật toán RSA hoặc ECC, độ dài khóa lên đến 4096 bit và bảo hiểm lên đến 1,75 triệu USD.

Từ 7,49 USD mỗi tháng

Truy cập chứng chỉ SSL Bluehost →

Chứng chỉ SSL hosting.com

Chứng chỉ SSL DV, OV, EV giá cả phải chăng, mã hóa lên đến 256 bit, số tiền bảo đảm từ 5 ~ 100 triệu USD, hỗ trợ 24/7

Bắt đầu từ $2.5 USD mỗi tháng

Truy cập hosting.com Chứng chỉ SSL →

Chứng chỉ xác thực tên miền

DV (Domain Validation) chứng chỉ là loại chứng chỉ có quy trình cấp phát đơn giản nhất, nhanh nhất và chi phí thấp nhất. Cơ quan cấp chứng chỉ chỉ cần xác minh quyền sở hữu hoặc quyền kiểm soát tên miền của người nộp đơn, thường thông qua việc xác thực địa chỉ email được chỉ định, đặt một tệp tin nhất định trong thư mục gốc của trang web, hoặc thêm một bản ghi DNS. Toàn bộ quá trình được tự động hóa và hoàn tất gần như ngay lập tức.

Chứng chỉ DV (Domain Validation) cung cấp mức độ bảo mật tương đương, nhưng nó không kiểm tra thông tin chính thức của doanh nghiệp hoặc tổ chức. Do đó, chứng chỉ này rất phù hợp cho các trang web cá nhân, blog, môi trường thử nghiệm hoặc hệ thống nội bộ, nơi mục tiêu chính là đảm bảo khả năng mã hóa HTTPS cơ bản. Trình duyệt sẽ hiển thị biểu tượng khóa, nhưng tên của doanh nghiệp sẽ không được hiển thị trong chi tiết chứng chỉ.

Chứng chỉ xác thực tổ chức

OV chứng chỉ, dựa trên việc xác thực tên miền bằng chứng chỉ DV, còn bổ sung thêm quá trình kiểm tra thủ công nghiêm ngặt về tính xác thực của tổ chức. Cơ quan cấp chứng chỉ (CA) sẽ kiểm tra thông tin đăng ký hợp pháp của công ty nộp đơn, như tên doanh nghiệp, địa chỉ, số điện thoại, v.v., để đảm bảo rằng đó là một thực thể tồn tại hợp pháp. Quá trình này thường mất vài ngày làm việc.

Chứng chỉ OV sẽ đưa những thông tin về tổ chức đã được xác thực vào bên trong chứng chỉ đó. Khi người dùng nhấp vào biểu tượng khóa ở thanh địa chỉ trình duyệt để xem chi tiết chứng chỉ, họ có thể thấy rõ tên công ty. Điều này mang lại mức độ tin cậy cao hơn cho các trang web thương mại, cổng thông tin doanh nghiệp và nền tảng thương mại điện tử, cho thấy rõ ràng rằng đằng sau trang web là một doanh nghiệp thực sự đã được xác minh.

Đọc thêm Giải thích toàn diện về chứng chỉ SSL: Hướng dẫn nguyên lý hoạt động, lựa chọn loại và triển khai cài đặt。

Chứng chỉ xác thực mở rộng

EV (Extended Validation) chứng chỉ là loại chứng chỉ SSL có mức độ xác thực cao nhất và độ tin cậy mạnh nhất. Ngoài việc thực hiện tất cả các bước xác thực tổ chức như các chứng chỉ OV (Organization Validation) khác, các tổ chức cấp chứng chỉ (CA – Certificate Authorities) còn tiến hành những kiểm tra nghiêm ngặt hơn, chẳng hạn như xác nhận sự tồn tại về mặt pháp lý, vật lý và hoạt động kinh doanh của người nộp đơn. Đặc điểm nổi bật nhất của EV chứng chỉ là khi truy cập vào một trang web từ những trình duyệt hỗ trợ EV, thanh địa chỉ sẽ chuyển sang màu xanh lá và tên công ty đã được xác thực sẽ được hiển thị trực tiếp.

EV chứng chỉ từ lâu đã được coi là tiêu chuẩn bắt buộc đối với các trang web yêu cầu mức độ tin cậy rất cao, như các tổ chức tài chính, các nền tảng thanh toán, và các trang web thương mại điện tử lớn. Mặc dù giao diện của các trình duyệt hiện đại đã thay đổi và cách hiển thị thanh địa chỉ màu xanh lá cây cũng có những điều chỉnh, nhưng các quy trình xác thực nghiêm ngặt và giá trị tin cậy cao mà EV chứng chỉ mang lại vẫn còn nguyên vẹn; đây là công cụ mạnh mẽ để thể hiện mức độ uy tín cao nhất của một doanh nghi

Ngoài ra, dựa trên số lượng tên miền được bảo vệ, chứng chỉ SSL có thể được phân loại thành chứng chỉ cho một tên miền duy nhất, chứng chỉ cho nhiều tên miền và chứng chỉ dạng ký tự đại diện (*). Chứng chỉ dạng ký tự đại diện rất tiện lợi vì chỉ cần một chứng chỉ duy nhất là có thể bảo vệ một tên miền chính cùng tất cả các tên miền con cùng cấp với nó. Ví d *.example.com Có thể bảo vệ cùng lúc. www.example.com、mail.example.com、shop.example.com V.v., điều này giúp đơn giản hóa đáng kể công tác quản lý trong môi trường có nhiều tên miền con.

Chứng chỉ SSL của UltaHost

Chứng chỉ DV, EV, OV, hỗ trợ mức bảo hiểm tối đa $1,750,000 USD, hỗ trợ vô số tên miền phụ, hỗ trợ các ứng dụng iOS và Android, ưu đãi giá từ 20% mỗi tháng, với mức phí $15,95 USD, bảo lãnh hoàn tiền trong vòng 30 ngày.

Truy cập UltaHost

Quy trình cài đặt và cấu hình chứng chỉ SSL

Sau khi thành công trong việc đăng ký chứng chỉ SSL, việc cài đặt và cấu hình chúng một cách chính xác là yếu tố then chốt để đảm bảo rằng chứng chỉ hoạt động hiệu quả. Quy trình này bao gồm các bước chính như chuẩn bị môi trường máy chủ, triển khai tệp chứng chỉ và các b

Chuẩn bị môi trường máy chủ và tạo CSR (Certificate Signing Request)

Bước đầu tiên trong quá trình cài đặt là tạo yêu cầu ký chứng chỉ (Certificate Signing Request – CSR) trên máy chủ của bạn. CSR là một khối văn bản được mã hóa chứa chìa khóa công cộng của bạn cùng với thông tin về tổ chức của bạn. Khi tạo CSR, máy chủ cũng sẽ tự động tạo ra một chìa khóa riêng tương ứng. Chìa khóa riêng này phải được bảo mật một cách nghiêm ngặt trên máy chủ; không được tiết lộ dưới bất kỳ hình thức nào, vì đó là chứng chỉ duy nhất để giải mã dữ liệu truyền thông.

Khi tạo CSR (Certificate Signing Request), bạn cần điền chính xác thông tin tên miền và thông tin tổ chức (đối với các loại giấy tờ chứng chỉ OV/EV). Sau đó, hãy gửi CSR đến cơ quan cấp chứng chỉ mà bạn đã chọn để bắt đầu quá trình xác thực. Sau khi CA (Certificate Authority) xem xét và chấp thuận, họ sẽ cung cấp tệp chứng chỉ SSL đã được ký (thường bao gồm…).crt和.ca-bundle(Tệp tin) sẽ được gửi đến bạn.

Đọc thêm Chứng chỉ SSL là gì? Quy trình hoàn chỉnh từ đăng ký đến cài đặt và các thực hành tốt nhất。

Triển khai chứng chỉ trên các máy chủ phổ biến

Các tệp chứng chỉ thường bao gồm chính tệp chứng chỉ và tệp chuỗi chứng chỉ trung gian. Khi triển khai, bạn cần liên kết tệp chứng chỉ của mình với tệp chuỗi chứng chỉ trung gian, cùng với tệp khóa riêng đã được tạo trước đó, trên máy chủ.

Đối với máy chủ Apache, việc cấu hình chủ yếu được thực hiện trong tập tin cấu hình chính của nó, thường là tập tin `httpd.conf`. httpd-ssl.conf Hoặc thực hiện việc này trong tập tin cấu hình máy chủ ảo (virtual host configuration file) của trang web, bằng cách… SSLCertificateFile、SSLCertificateKeyFile 和 SSLCertificateChainFile Các lệnh này chỉ định lần lượt đường dẫn đến tệp chứng chỉ, khóa riêng và chuỗi chứng chỉ.

Đối với máy chủ Nginx, việc cấu hình được thực hiện trong khối `server` của tệp cấu hình trên trang web. ssl_certificate Lệnh chỉ định đường dẫn tệp chứa sự kết hợp giữa chứng chỉ trang web và chuỗi chứng chỉ trung gian, được sử dụng để… ssl_certificate_key Lệnh chỉ định đường dẫn tới tệp chứa khóa riêng.

Việc thao tác trên các máy chủ đám mây hoặc các bảng điều khiển (panel) khá đơn giản. Ví dụ, trong các bảng điều khiển như cPanel/Plesk hoặc BaoTa, thường có giao diện quản lý SSL/TLS dạng đồ họa; bạn chỉ cần tải lên nội dung tệp chứng chỉ hoặc dán mã chứng chỉ và mã khóa riêng tư vào vị trí được yêu cầu là có thể hoàn tất quá trình cài đặt.

Sau khi cài đặt, hãy thực hiện việc xác thực và yêu cầu trang web tự động chuyển sang giao thức HTTPS.

Sau khi hoàn tất việc cài đặt chứng chỉ, bạn cần phải kiểm tra xác thực nó. Bạn có thể sử dụng các công cụ kiểm tra SSL trực tuyến để quét tên miền của mình; những công cụ này sẽ kiểm tra xem chứng chỉ có hợp lệ không, việc cài đặt có đúng cách không, chuỗi chứng chỉ có đầy đủ không, và liệu chúng có hỗ trợ các giao thức mã hóa hiện đại hay không. Đồng thời, hãy truy cập trang web của mình bằng nhiều trình duyệt khác nhau để đảm bảo rằng biểu tượng khóa xuất hiện trong thanh địa chỉ và không có bất kỳ cảnh báo bảo mật nào.

Cuối cùng, và cũng là bước vô cùng quan trọng, đó là cấu hình việc tự động chuyển hướng người dùng từ giao thức HTTP sang giao thức HTTPS. Điều này đảm bảo rằng ngay cả khi người dùng truy cập trang web thông qua các liên kết HTTP, họ vẫn sẽ được tự động chuyển hướng sang phiên bản HTTPS an toàn. Việc này có thể được thực hiện bằng cách thêm các quy tắc ghi đè (rewrite rules) vào cấu hình máy chủ. Ngoài ra, tất cả các liên kết nội bộ và tham chiếu đến các tài nguyên trên trang web cũng cần được cập nhật để sử dụng giao thức HTTPS. Đồng thời, cần phải cập nhật tên miền chính của trang web trong công cụ quản lý trang web của các công cụ tìm kiếm (search engine webmaster tools) sang phiên bản HTTPS để thuận lợi cho việc được lập chỉ mục (indexing) trang web.

Bảo trì và khắc phục sự cố của chứng chỉ SSL

Việc triển khai chứng chỉ SSL không phải là một lần duy nhất; việc bảo trì thường xuyên và khắc phục sự cố là những công việc cần thiết để đảm bảo trang web luôn an toàn và có thể truy cập được trong thời gian dài.

Quản lý gia hạn và hết hạn chứng chỉ

SSL chứng chỉ có thời hạn sử dụng cụ thể, thường là một năm. Việc chứng chỉ hết hạn là nguyên nhân phổ biến nhất dẫn đến các cảnh báo về bảo mật trên trang web hoặc tình trạng trang web không thể truy cập được. Khi chứng chỉ hết hạn, trình duyệt sẽ hiển thị các cảnh báo nghiêm trọng như “Kết nối không an toàn” cho người dùng, điều này gây ảnh hưởng nặng nề đến uy tín của trang web và có thể dẫn đến việc mất khách hàng.

Các thực tiễn tốt nhất hiện nay là sử dụng giao thức ACME để tự động gia hạn các chứng chỉ, đặc biệt là đối với những chứng chỉ DV miễn phí. Nhiều nhà cung cấp dịch vụ và công cụ quản lý chứng chỉ đã tích hợp tính năng tự động gia hạn này. Đối với những chứng chỉ được quản lý thủ công, cần thiết phải thiết lập một hệ thống cảnh báo chặt chẽ để bắt đầu quá trình gia hạn ít nhất một tháng trước khi chứng chỉ hết hạn. Khi gia hạn, thường cần tạo lại tệp CSR (Certificate Signing Request) và tiến hành xác thực lại thông tin chứng chỉ.

Các sự cố thường gặp và giải pháp

Ngoài việc hết hạn, còn có thể xuất hiện các vấn đề khác trong quá trình cài đặt. Lỗi không tương thích giữa các chứng chỉ thường xảy ra do sự không tương ứng giữa tệp CSR (Certificate Signing Request) và chứng chỉ thực tế được sử dụng, hoặc do chứng chỉ được cấu hình trên máy chủ không khớp với khóa riêng tư tương ứng. Bạn cần kiểm tra và đảm bảo rằng đang sử dụng đúng các tệp cần thiết. Cảnh báo về nội dung hỗn hợp (mixed content) không làm mất đi dấu hiệu bảo mật (lock icon), nhưng vẫn làm giảm mức độ an toàn; tình trạng này xảy ra khi trang HTTPS tải các tài nguyên sử dụng giao thức HTTP. Bạn cần kiểm tra và cập nhật tất cả các liên kết đến các tài nguyên đó để chúng sử dụng giao thức HTTPS hoặc giao thức tương đối (relative protocol).

Khi chuỗi chứng chỉ không đầy đủ (tức là thiếu một hoặc nhiều chứng chỉ trung gian), máy chủ có thể không cài đặt đúng cách các chứng chỉ trung gian cần thiết. Điều này có thể khiến một số trình duyệt hoặc thiết bị cũ không thể tin tưởng vào chứng chỉ của bạn. Bạn cần thực hiện theo hướng dẫn của tổ chức cấp chứng chỉ (CA) để kết hợp đúng cách các tệp chuỗi chứng chỉ trung gian với chứng chỉ chính của mình, hoặc cấu hình chúng riêng biệt. Ngoài ra, nếu bộ mã hóa được cấu hình trên máy chủ đã lỗi thời hoặc không an toàn, điều đó cũng có thể gây ra các vấn đề về kết nối. Bạn nên thường xuyên cập nhật cấu hình máy ch

Kiểm tra định kỳ và cập nhật bảo mật

Chúng tôi khuyên bạn nên sử dụng các công cụ kiểm tra máy chủ SSL định kỳ để thực hiện quét sâu trên trang web của mình. Những công cụ này không chỉ kiểm tra chính chứng chỉ SSL mà còn đánh giá các phiên bản giao thức mà máy chủ hỗ trợ, mức độ mạnh mẽ của bộ mã hóa, cũng như xem có tồn tại lỗ hổng bảo mật nào không. Dựa trên kết quả quét, hãy điều chỉnh cấu hình máy chủ kịp thời – ví dụ như vô hiệu hóa các giao thức lỗi thời và không an toàn, và chuyển sang sử dụng các thuật toán mã hóa mạnh mẽ hơn.

Theo sự phát triển của mật mã học và sự thay đổi của các mối đe dọa, các tiêu chuẩn liên quan đến chứng chỉ và cấu hình máy chủ cũng không ngừng được cập nhật. Việc theo dõi những diễn biến trong ngành và đảm bảo rằng việc triển khai SSL/TLS của bạn tuân thủ các thực hành bảo mật tốt nhất hiện nay là nền tảng quan trọng để duy trì sự an toàn và độ tin cậy lâu dài cho trang web của bạn.

Tóm lại

SSL chứng chỉ đã từ một biện pháp tăng cường bảo mật tùy chọn, trở thành một phần thiết yếu trong hoạt động vận hành các trang web hiện đại. Việc hiểu rõ các nguyên lý cơ bản về quá trình mã hóa và xác thực của chúng là điều kiện tiên quyết để đưa ra những quyết định kỹ thuật đúng đắn. Từ việc xác thực tên miền cơ bản đến các quy trình xác thực nghiêm ngặt dành cho tổ chức, có nhiều loại chứng chỉ khác nhau phục vụ các nhu cầu bảo mật và xây dựng lòng tin khác nhau. Việc cài đặt và cấu hình chứng chỉ một cách chính xác, đồng thời đảm bảo rằng chúng luôn còn hiệu lực, là kỹ năng cần thiết đối với mọi quản trị viên trang web. Điều quan trọng hơn nữa là phải thiết lập một hệ thống quản lý vòng đời chứng chỉ một cách hiệu quả, nhằm tránh các sự cố liên quan đến việc hết hạn hoặc cấu hình sai lầm có thể gây ra gián đoạn dịch vụ và mất đi lòng tin của người dùng. Trong bối cảnh các mối đe dọa an ninh mạng ngày càng phức tạp, một chứng chỉ SSL được triển khai và bảo trì đúng cách chính là hàng rào phòng thủ vững chắc đầu tiên để bảo vệ dữ liệu, xây dựng lòng tin của người dùng và đảm bảo hoạt động kinh doanh diễn ra trôi chảy.

FAQ 常见问题

Tất cả các trang web đều phải cài đặt chứng chỉ SSL không?

Đúng vậy, đối với bất kỳ trang web công cộng nào liên quan đến việc trao đổi thông tin, việc cài đặt chứng chỉ SSL đều được khuyến nghị mạnh mẽ, thậm chí là bắt buộc. Nó không chỉ bảo vệ dữ liệu của người dùng mà còn là yếu tố then chốt để giành được sự tin tưởng từ trình duyệt và nâng cao thứ hạng trên các công cụ tìm kiếm. Ngay cả đối với những trang web chỉ hiển thị nội dung tĩnh, việc triển khai chứng chỉ SSL cũng có thể ngăn chặn việc nội dung bị can thiệp bởi các bên thứ ba và mang lại trải nghiệm truy cập an toàn cho người dùng.

Sự khác biệt cơ bản giữa chứng chỉ SSL miễn phí và trả phí là gì?

Các chứng chỉ miễn phí thường thuộc loại DV (Domain Validation), và mức độ bảo mật mà chúng cung cấp tương đương với các chứng chỉ có phí. Sự khác biệt chính giữa chúng là: – Thời hạn sử dụng của chứng chỉ miễn phí ngắn hơn, do đó cần được gia hạn thường xuyên; – Thông thường, chúng không có sự đảm bảo về hỗ trợ kỹ thuật; – Chúng không cung cấp dịch vụ xác thực danh tính tổ chức. Ngược lại, các chứng chỉ có phí cung cấp các dịch vụ xác thực OV/EV (Organization Validation/EV (Extended Validation)), thời hạn sử dụng dài hơn, bảo hiểm trước những tổn thất tài chính, cùng với dịch vụ hỗ trợ kỹ thuật chuyên n

Một chứng chỉ SSL có thể được sử dụng cho nhiều tên miền không?

Được, nhưng bạn cần chọn loại chứng chỉ phù hợp. Chứng chỉ cho một tên miền duy nhất chỉ có thể bảo vệ một tên miền cụ thể. Chứng chỉ cho nhiều tên miền cho phép thêm nhiều tên miền khác nhau vào cùng một chứng chỉ. Chứng chỉ chứa ký tự đại diện (wildcard) có thể bảo vệ một tên miền chính cùng tất cả các tên miền con cùng cấp của nó. Bạn nên chọn loại chứng chỉ dựa trên nhu cầu thực tế về cấu trúc tên miền của mình.

Sau khi cài đặt chứng chỉ SSL, tốc độ truy cập website có bị chậm đi không?

Trong giai đoạn bắt tay (handshake), do cần thực hiện các thao tác thương lượng liên quan đến việc mã hóa dữ liệu, thời gian truyền dữ liệu qua mạng sẽ tăng thêm một chút. Tuy nhiên, nhờ vào sự cải tiến về phần cứng và công nghệ hiện đại, ảnh hưởng của quá trình này đối với tốc độ truy cập là rất nhỏ. Ngược lại, việc kích hoạt các tính năng như các giao thức bảo mật có thể giúp hiệu suất truy cập tốt hơn so với các kết nối HTTP không được mã hóa. Nhìn chung, lợi ích về mặt bảo mật lớn hơn nhiều so với chi phí hiệu năng có thể bị bỏ qua.

Làm thế nào để đánh giá một chứng chỉ SSL của trang web có an toàn và đáng tin cậy không?

Trước hết, hãy kiểm tra xem có biểu tượng khóa trong thanh địa chỉ trình duyệt hay không, sau đó nhấp vào nó để xem chi tiết chứng chỉ và xác nhận rằng chứng chỉ đó được cấp cho trang web mà bạn đang truy cập. Tiếp theo, hãy kiểm tra ngày hết hạn của chứng chỉ để đảm bảo nó vẫn còn hiệu lực. Bạn có thể sử dụng các công cụ kiểm tra SSL trực tuyến; chỉ cần nhập địa chỉ web vào công cụ đó để phân tích chi tiết. Các công cụ này sẽ cung cấp thông tin về chứng chỉ, mức độ bảo mật (độ mạnh của mã hóa), cũng như báo cáo bất kỳ vấn đề cấu hình nào có thể tồn tại.