Khả năng tương thích chứng chỉ GlobalSign Root trên các nền tảng.

Chứng chỉ GlobalSign Root được thiết kế để tương thích với nhiều nền tảng và hệ điều hành khác nhau:

Bài viết GlobalSign Root và sự hỗ trợ các nền tảng đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL” và chọn gói SSL muốn kích hoạt

Bước 3: Nhập các thông tin đăng ký.

Bạn chọn “none-www”.

Và nhập các thông tin liên hệ như form.

Bước 4: Chọn hình thức xác thực phù hợp.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@ten-mien
  administrator@ten-mien
  webmaster@ten-mien
  hostmaster@ten-mien
  postmaster@ten-mien
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL. 
• HTTP: là thêm 1 đoạn mã code vào trong code web. Cách này yêu cầu bạn cần biết về kỹ thuật code web.

Bước 5: Tạo mã CSR:

Nếu chưa có mã CSR, bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 6. Xác thực.

Có 3 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

6.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể. Bạn cần add bản ghi CNAME này vào quản trị tên miền để xác thực.

Lưu ý: Phần Host name bạn chỉ coppy đến trước dấu .ten-mien

6.2. Xác thực bằng email:

Bạn check mail đã điền ở bước 4, sẽ nhận được mail như hình bên dưới: Coppy đoạn mã, và mở link ở chữ “Here”.

Paste đoạn mã vào ô như hình ở dưới và click “Next” để hoàn thành.

6.3 Xác thực bằng HTTP.

Bạn quay lại phần SSL trong “Quản lý dịch vụ”, bạn click vào “Chi tiết”. Bạn cần tạo đường link dạng domainname/.well-known/pki-validation/fileauth.txt, và có chứa giá trị như ở phần Chi tiết.

Bước 7. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc xác thực email/ xác thực HTTP xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với mã CSR mà bạn đã lưu ở bước 6 để cài lên hosting/ server để website hoạt động an toàn hơn.

Bài viết Hướng dẫn kích hoạt SSL hãng Sectigo đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL” và chọn gói SSL muốn kích hoạt

Bước 3: Nhập các thông tin đăng ký.

Bạn chọn 1 trong 2 loại: có www hoặc không có www nếu không muốn chạy bảo mật cho dạng www. Sau đó điền các thông tin liên hệ như form. Và ấn Tiếp tục.

Bước 4: Chọn hình thức xác thực phù hợp.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@ten-mien
  administrator@ten-mien
  webmaster@ten-mien
  hostmaster@ten-mien
  postmaster@ten-mien
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL. 
• HTTP: là thêm 1 đoạn mã code vào trong code web. Cách này yêu cầu bạn cần biết về kỹ thuật code web.

Bước 5: Tạo mã CSR:

• Nếu chưa có mã CSR, bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 6. Xác thực.

Có 3 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

6.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể.

Bạn cần add bản ghi TXT này vào quản trị tên miền để xác thực.

6.2. Xác thực bằng email:

Bạn quay lại phần SSL trong “Quản lý dịch vụ”, bạn click vào “Chi tiết”. Sau đó bạn check mail đã đăng ký để xác thực.

Bạn coppy đường link trong mail, dán và truy cập ở tab mới.

Sau khi bạn click Approve Request, hệ thống sẽ cấp phát sau khoảng 15-20 phút.

6.3 Xác thực bằng HTTP

Bạn quay lại phần SSL trong “Quản lý dịch vụ”, bạn click vào “Chi tiết”. Bạn cần tạo đường link dạng domainname/.well-known/pki-validation/fileauth.txt, và có chứa giá trị như ở phần Chi tiết.

Bước 7. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc bạn xác thực email/ hoặc tạo đường link HTTP xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với 2 mã CSR/ Private key mà đã lưu ở bước 5 để cài lên hosting/ server để website hoạt động an toàn hơn.

Bài viết Hướng dẫn kích hoạt SSL hãng Digicert đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL” và chọn gói SSL muốn kích hoạt

Bước 3: Nhập các thông tin đăng ký.

Bạn chọn 1 trong 2 loại: có www hoặc không có www nếu không muốn chạy bảo mật cho dạng www. Sau đó điền các thông tin liên hệ như form.

Bước 4: Chọn hình thức xác thực phù hợp.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@ten-mien
  administrator@ten-mien
  webmaster@ten-mien
  hostmaster@ten-mien
  postmaster@ten-mien
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL. 
• HTTP: là thêm 1 đoạn mã code vào trong code web. Cách này yêu cầu bạn cần biết về kỹ thuật code web.

Bước 5: Tạo mã CSR:

Nếu chưa có mã CSR bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 6. Xác thực.

Có 3 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

6.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể. Bạn cần add bản ghi TXT này vào quản trị tên miền để xác thực.

Sau khi tên miền nhận cài đặt DNS, bạn có thể tiến hành verify để quá trình cấp phát được nhanh hơn.

6.2. Xác thực bằng email:

Bạn check mail đã điền ở bước 4, sẽ nhận được mail như hình bên dưới, và click vào đường link trong mail. Sau đó chọn Approve để hoàn thành.

6.3 Xác thực bằng HTTP.

Bạn quay lại phần SSL trong “Quản lý dịch vụ”, bạn click vào “Chi tiết”. Bạn cần tạo đường link dạng domainname/.well-known/pki-validation/fileauth.txt, và có chứa giá trị như ở phần Chi tiết.

Bước 7. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc xác thực email/ hoặc xác thực HTTP xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với mã CSR mà bạn đã lưu ở bước 5 để cài lên hosting/ server để website.

Bài viết Hướng dẫn kích hoạt SSL hãng GlobalSign đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Làm thế nào để biết được website đã có chứng chỉ SSL?

Có nhiều cách để nhận biết một website đã cài chứng chỉ SSL hay chưa. Trong đó cách đơn giản nhất là truy cập và xem biểu tượng ổ khóa trên thanh trình duyệt. Mình sẽ gửi đến các bạn hình ảnh ví dụ ngay dưới dây.

Sau khi bạn truy cập nếu website hiển thị hình móc khóa như bên trên nghĩa là website đã được cài đặt chứng chỉ SSL

Một số vấn đề thường gặp khi cài đặt chứng chỉ SSL

Lưu ý là hiện nay một địa chỉ IP chỉ có thể đăng ký được 1 chứng chỉ SSL cho 1 Domain chính. Và chứng chỉ SSL phải được mua tại một số Nhà Cung Cấp uy tín thì mới được hiển thị trên thanh trình duyệt.

Một số cảnh báo khi chứng chỉ SSL không hoạt động

– Self signed certificate warning/error:

Trường hợp này thường xảy ra cảnh báo do websites hiện tại đang sử dụng SSL Certificate không phải từ một nhà cung cấp chính thống. Hay gặp ở các website cài chứng chỉ SSL miễn phí. Hoặc sẽ xuất hiện cảnh báo Self Signed do các chứng chỉ chưa được xác thực.

– Security certificate mismatch:

Đây là trường hợp hay gặp phải ở các website Việt Nam khi bạn sử dụng Certificate của Nhà Cung Cấp tại Việt Nam.

– Trường hợp thứ 3 là nếu khách hàng truy cập qua IP thì cũng xảy ra lỗi. Có 2 cách truy cập vào website hiện nay: Qua IP và qua tên miền. Trường hợp này thì dù website của bạn vẫn giữ nguyên khả năng bảo mật. Nhưng phải sửa lại cấu hình trình duyệt để truy cập qua kết nối SSL.

Có nên cài chứng chỉ SSL miễn phí hay không?

Website có nên cài chứng chỉ SSL miễn phí hay không?

Việc sử dụng chứng chỉ SSL miễn phí sẽ có những hạn chế sau đây:

– Không có giá trị pháp lý trong trường hợp xảy ra tranh chấp hay có vấn đề về SSL.

– Không có bất kỳ cá nhân, tổ chức nào đứng ra chịu trách nhiệm khi website bị hack.

– Dễ gây ra lỗi 404 trên website. Lỗi này xảy ra do các vấn đề về truy vấn dữ liệu trên hệ thống máy chủ.

Bài viết Cách kiểm tra Website đã có chứng chỉ bảo mật SSL hay chưa? đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Hướng dẫn cài đặt Let’s Encrypt

Đầu tiên các bạn cần truy cập vào DirectAdmin dưới quyền User. Sau đó tại menu “Advanced Features” chọn “SSL Certificates“.

Tiếp theo các bạn khai báo các thông số như hình sau:

Trong đó:

• Common Name: khai báo tên miền cần kích hoạt.
• Email: khai báo email dùng cho trường hợp nhắc gia hạn (nếu auto-renew bị lỗi)

Sau đó bước cuối cùng là chọn Save để hoàn thành và chờ từ 20s đến 60s sẽ báo thành công.

Lưu ý: Các tên miền vừa trỏ DNS thì hệ thống Let’s Encrypt chưa kịp cập nhật IP mới. Vì vậy các bạn phải chờ ít nhất từ 2h-4h mới được cài đặt SSL.

Kiểm tra

Sau khi cài đặt hoàn tất các bạn có thể truy cập trên trìn  h duyệt để kiểm tra và truy cập vào website SSL Shopper để kiểm tra chi tiết hơn. Các bạn tham khảo thao tác như hình bên dưới:

Ngoài ra nếu trong quá trình thao tác gặp lỗi hoặc có vấn đề thắc mắc, các bạn có thể liên hệ trực tiếp hỗ trợ của TENTEN tại kythuat@tenten.vn hoặc trang chủ của TENTEN.

Bài viết Cài đặt SSL Let’s Encrypt trên DirectAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Đầu tiên, khi quý khách cấu hình bản ghi xác thực SSL sẽ báo lỗi trên khi bản ghi có chứa ký tự in hoa.

Nguyên nhân là do bản ghi không được hỗ trợ tại hệ thống DNS cũ của Tenten.

Cách 1: Quý khách sử dụng email đăng ký tài khoản rồi gửi yêu cầu đến kỹ thuật nhờ chuyển tên miền sang hệ thống mới.

Sau khi chuyển đổi tên miền sang hệ thống mới thì quý khách có thể thêm bản ghi như bình thường.

Cách 2: Quý khách thao tác theo hướng dẫn dưới đây

Quý khách sẽ copy bản ghi xác thực SSL vào word như sau. Sau đó sẽ bôi đen bản ghi và ấn vào tab Home, chọn biểu tượng Aa, sau đó chọn lowercase để thực hiện chuyển từ chữ hoa sang chữ thường.

Sau đó, quý khách dán lại bản ghi sau khi đã chuyển đổi từ chữ hoa thành chữ thường vào hệ thống và báo thành công.

Chúc quý khách thành công!!

Bài viết Hướng dẫn sửa lỗi bản ghi xác thực SSL đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2 : Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL”

Bước 3 : Chọn tên miền cần download mã SSL

Bước 4 : Sau khi click download => File nén sẽ được tiến hành tải

Trong file nén có mã Intermadiate và mã RootCA.

Lưu ý : File key đã được gửi vào email đăng ký ngay sau khi dịch vụ SSL được đăng ký thành công.

Cuối cùng, chúng ta đăng nhập vào trang quản trị hosting của mình và thực hiện cài SSL.

Các bạn có thể tham khảo các bài viết cấu hình file SSL của TenTen Tại Đây !

Chúc các bạn thành công !

Bài viết Hướng dẫn tải File SSL đã đăng ký tại TenTen đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

1. Chuẩn bị bộ chứng thư số

Sau khi hoàn tất quá trình xác thực, bạn sẽ nhận được chứng chỉ ssl gồm nhiều định dạng khác nhau. Bạn sẽ cần kết hợp 2 file này với private key mà bạn đã tạo ra trong quá trình tạo CSR / hoặc nếu bạn tạo trực tuyến trên hệ thống thì bạn đã có sẵn trên chi tiết đơn hàng.

Từ dấu nhắc lệnh, hãy chạy lệnh sau:

cat certificate.cer intermediate.cer private.key > certificate.pem

2. Kiểm tra HAProxy đã hỗ trợ SSL

Từ dấu nhắc lệnh, hãy chạy lệnh sau:

haproxy -vv

Nếu kết quả trả về có thông tin dạng như sau, thì có nghĩa là HAProxy đã hỗ trợ SSL:

HA-Proxy version 1.6.3 2015/12/25
[...]
Built with OpenSSL version : OpenSSL 1.0.1e 11 Feb 2013
Running on OpenSSL version : OpenSSL 1.0.1e 11 Feb 2013
OpenSSL library supports TLS extensions : yes
OpenSSL library supports SNI : yes
OpenSSL library supports prefer-server-ciphers : yes

Ngược lại, nếu bạn thấy kết quả như sau, thì bạn cần phải build lại HAProxy hỗ trợ SSL.

HA-Proxy version 1.6.3 2015/12/25
[...]
Built with OpenSSL version : not set

Để cài đặt HAProxy hỗ trợ SSL, bạn cần backup file cấu hình, xóa bản HAProxy đã cài đặt, sau đó cài đặt lại bản HAProxy có hỗ trợ SSL. Ví dụ sau là cài đặt HAProxy trên CentOS 7:

yum install gcc pcre-static pcre-devel openssl-devel mod_ssl -y
wget https://www.haproxy.org/download/1.7/src/haproxy-1.7.9.tar.gz
tar xzvf haproxy.tar.gz
cd haproxy-1.7.9
make TARGET=linux2628 USE_PCRE=1 USE_OPENSSL=1 USE_ZLIB=1 USE_CRYPT_H=1 USE_LIBCRYPT=1
make install

(Tham khảo từ nguồn: http://virgiawanpratama.blogspot.com/2017/10/how-to-install-haproxy-179-with-ssl-on.html)

3. Cấu hình SSL cho HAProxy

Mở file cấu hình HAProxy /etc/haproxy/haproxy.cfg và chỉnh sửa lại:

frontend http_front
   bind *:80
   stats uri /haproxy?stats
   default_backend http_back

frontend https_front
   bind *:443 ssl crt /etc/ssl/certificate.pem
   reqadd X-Forwarded-Proto:\ https

backend http_back
   balance roundrobin
   server Server1 <private IP>:80 check
   server Server2 <private IP>:80 check

Sau khi cấu hình xong, bạn hãy chạy lệnh sau để kiểm tra file cấu hình:

haproxy -check -f /etc/haproxy/haproxy.cfg

Sau khi test cấu hình thành công, bạn hãy restart lại HAProxy để cấu hình có hiệu lực.

service haproxy start

Lưu ý: Nếu server có cài đặt Firewall, bạn cần phải mở port 443 trên Firewall để có thể chạy HTTPS.

Bài viết Cài đặt SSL cho HAProxy đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL”

Bước 3: Chọn gói SSL muốn kích hoạt:

Bước 4: Nhập các thông tin đăng ký.

Bạn chọn 1 trong 2 loại: có www hoặc không có www nếu không muốn chạy bảo mật cho dạng www. Sau đó điền các thông tin cá nhân như form.

Với chứng chỉ của hãng Sectigo mặc định bạn không cần chọn phần này.

Bước 5: Chọn hình thức xác thực mà bạn muốn.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@domainname.tld
  administrator@domainname.tld
  webmaster@domainname.tld
  hostmaster@domainname.tld
  postmaster@domainname.tld
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL.

Bước 6: Tạo mã CSR:

• Nếu chưa có mã CSR bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 7. Xác thực.

Có 2 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

7.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể. Bạn cần add bản ghi này vào quản trị tên miền để xác thực.
Với hãng GlobalSign dùng bản ghi TXT, với hãng Sectigo dùng bản ghi CNAME.

• Nếu bạn đăng ký SSL của hãng GlobalSign, sau khi tên miền nhận cài đặt DNS, bạn có thể tiến hành verify để quá trình cấp phát được nhanh hơn.

7.2. Xác thực bằng email:

7.2.1. Xác thực mail của hãng Sectigo:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới: Coppy đoạn mã, và mở link ở chữ “Here”.

Paste đoạn mã vào ô như hình ở dưới và click “Next” để hoàn thành.

7.2.2. Xác thực mail của hãng GlobalSign:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới, và click vào đường link trong mail. Sau đó chọn Approve để hoàn thành.

Bước 8. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc bạn xác thực email xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với mã CSR mà bạn đã lưu ở bước 6 để cài lên hosting/ server để website hoạt động an toàn hơn.

Bài viết Hướng dẫn kích hoạt SSL đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.