Chứng chỉ SSL (Secure Sockets Layer) là một phần quan trọng trong việc bảo vệ thông tin truyền tải giữa máy chủ và trình duyệt web của người dùng. Đặc biệt, nó mã hóa dữ liệu, ngăn chặn các cuộc tấn công giữa chừng và tạo sự tin cậy cho người sử dụng về tính bảo mật của trang web.

Trong hướng dẫn này, chúng ta sẽ tập trung vào việc cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting. Quá trình này có thể là một chút phức tạp đối với người mới bắt đầu, nhưng sẽ cung cấp cho bạn kiến thức và kiểm soát chi tiết hơn về cách cài đặt và quản lý chứng chỉ SSL cho trang web của bạn.

Hướng dẫn cài đặt

1. Trên Menu, chọn “Website Control” => “SSL Manager”
2. Chọn tên website muốn cài đặt SSL => Bấm chọn hình khiên màu xanh lá cây để cài và đợi đến khi hệ thống báo thành công.
3. Chọn “Check status” để xem trạng thái ssl.
4. Chọn biểu tượng khoá màu xanh dương để cài ssl với key có sẵn.
5. Chọn biểu tượng mở khoá màu đỏ để loại bỏ ssl

Lưu ý: Ở đây chúng ta chọn vào biểu tượng khoá màu xanh dương để tiến hành cài đặt chứng chỉ bảo mật SSL thủ công.

1.Bước 1: Giao diện cài đặt chứng chỉ SSL thủ công sẽ như hình ảnh dưới đây.

2.Bước 2: Chọn vào ô dâu tích “Click edit key/crt” để có thể chỉnh sửa nội dung hoặc thêm dòng text của chứng chỉ bảo mật SSL.

3.Bước 3: Sao chép và dán chứng chỉ SSL có trong file cert SSL được cung cấp bởi các nhà phân phối SSL.

-PRIVATE KET CERTIFICATE là nơi đặt khoá ( .key ) của chứng chỉ SSL.

-CERTIFICARE CHAIN là nơi đặt chứng chỉ cert SSL .crt, .pem và CA bundle/Certificate Authority (CA) .

Lưu ý: CA bundle/Certificate Authority (CA) phải được đặt vào trong mục CERTIFICARE CHAIN và đặt sau cùng chứng chỉ cert .crt .

Sau khi gán xong chứng chỉ vào mục tương ứng, bạn hãy chọn Install để cài đặt chứng chỉ SSL cho tên miền.

Kết luận

Cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting là một quy trình quan trọng để bảo vệ dữ liệu của bạn và xây dựng lòng tin của người dùng. Mặc dù có thể đôi khi là một quá trình phức tạp, nhưng khi bạn làm theo các bước trong hướng dẫn này, bạn sẽ có kiến thức và kiểm soát rõ ràng hơn về việc cài đặt và quản lý chứng chỉ SSL cho trang web của mình. Hãy bắt đầu với việc chuẩn bị trước và tuân thủ các bước một cách cẩn thận để đảm bảo tính an toàn và tin cậy của trang web của bạn.

Bài viết Hướng dẫn cài đặt chứng chỉ bảo mật SSL thủ công trên Hosting Secureweb đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Làm thế nào để biết được website đã có chứng chỉ SSL?

Có nhiều cách để nhận biết một website đã cài chứng chỉ SSL hay chưa. Trong đó cách đơn giản nhất là truy cập và xem biểu tượng ổ khóa trên thanh trình duyệt. Mình sẽ gửi đến các bạn hình ảnh ví dụ ngay dưới dây.

Sau khi bạn truy cập nếu website hiển thị hình móc khóa như bên trên nghĩa là website đã được cài đặt chứng chỉ SSL

Một số vấn đề thường gặp khi cài đặt chứng chỉ SSL

Lưu ý là hiện nay một địa chỉ IP chỉ có thể đăng ký được 1 chứng chỉ SSL cho 1 Domain chính. Và chứng chỉ SSL phải được mua tại một số Nhà Cung Cấp uy tín thì mới được hiển thị trên thanh trình duyệt.

Một số cảnh báo khi chứng chỉ SSL không hoạt động

– Self signed certificate warning/error:

Trường hợp này thường xảy ra cảnh báo do websites hiện tại đang sử dụng SSL Certificate không phải từ một nhà cung cấp chính thống. Hay gặp ở các website cài chứng chỉ SSL miễn phí. Hoặc sẽ xuất hiện cảnh báo Self Signed do các chứng chỉ chưa được xác thực.

– Security certificate mismatch:

Đây là trường hợp hay gặp phải ở các website Việt Nam khi bạn sử dụng Certificate của Nhà Cung Cấp tại Việt Nam.

– Trường hợp thứ 3 là nếu khách hàng truy cập qua IP thì cũng xảy ra lỗi. Có 2 cách truy cập vào website hiện nay: Qua IP và qua tên miền. Trường hợp này thì dù website của bạn vẫn giữ nguyên khả năng bảo mật. Nhưng phải sửa lại cấu hình trình duyệt để truy cập qua kết nối SSL.

Có nên cài chứng chỉ SSL miễn phí hay không?

Website có nên cài chứng chỉ SSL miễn phí hay không?

Việc sử dụng chứng chỉ SSL miễn phí sẽ có những hạn chế sau đây:

– Không có giá trị pháp lý trong trường hợp xảy ra tranh chấp hay có vấn đề về SSL.

– Không có bất kỳ cá nhân, tổ chức nào đứng ra chịu trách nhiệm khi website bị hack.

– Dễ gây ra lỗi 404 trên website. Lỗi này xảy ra do các vấn đề về truy vấn dữ liệu trên hệ thống máy chủ.

Bài viết Cách kiểm tra Website đã có chứng chỉ bảo mật SSL hay chưa? đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Vào ngày 30/9/2021 vừa qua hàng triệu thiết bị trên thế giới đột nhiên không thể truy cập vào các website, do các website sử dụng chứng chỉ SSL miễn phí Let’s Encrypt. Cụ thể là chứng chỉ gốc DST Root CA X3 của Let’s Encrypt hết hạn và họ đã thay thế bằng ISRG Root X1. Chính vì nguyên nhân này mà các thiết bị sử dụng hệ điều hành cũ không thể truy cập được. Do đó một giải pháp thay thế khác là bạn cần nâng hệ điều hành cho thiết bị lên bản mới. Hoặc sử dụng chứng chỉ SSL trả phí được cung cấp bởi một tổ chức khác.

Mặc định khi bạn cài đặt SSSL trên FastPanel nó sẽ cài đặt Let’s Encrypt cho bạn. Nhưng vì những bất cập trên do đó bài viết này sẽ hướng dẫn bạn thay thế ZeroSSL cho Let’s Encrypt.

Cài đặt ZeroSSL

Bước 1: SSH vào máy chủ

Để cài đặt ZeroSSL trên FastPanel đầu tiên chúng ta cần SSH vào máy chủ của bạn với quyền root trước. Nếu bạn chưa biết cách SSH vào VPS hoặc Server của bạn thì bạn có thể tham khảo bài viết hướng dẫn sau:

Kết nối SSH bằng MobaXterm

Bước 2: Cài đặt acme.sh

ACME là môi trường quản lý chứng chỉ tự động (ACME) là một giao thức tiêu chuẩn để tự động xác thực miền, cài đặt và quản lý chứng chỉ X.509. Giao thức ACME được thiết kế bởi Nhóm Nghiên cứu Bảo mật Internet và được mô tả trong IETF RFC 8555. Là một tiêu chuẩn mở, được tài liệu hóa tốt với nhiều triển khai ứng dụng khách có sẵn, ACME đang được áp dụng rộng rãi như một giải pháp tự động hóa chứng chỉ doanh nghiệp.

Thực hiện cài đặt acme.sh theo lệnh bên dưới:

Thay my@example.com bằng mail của bạn

curl https://get.acme.sh | sh -s email=my@example.com
hoặc
wget -O -  https://get.acme.sh | sh -s email=my@example.com

Bước 3: Cài đặt lấy chứng chỉ ZeroSSL

.acme.sh/acme.sh --issue -d themedemo.tk -d www.themedemo.tk -w /var/www/themedemo.tk/data/www/themedemo.tk

Trong đó themedemo.tk là website cần cài đặt SSL.

• -d: Để thêm tên miền bạn thêm vào -d trước tên miền đó
• -w: đường dẫn đến thư mục chứa mã nguồn website bạn

Sau khi thực hiện lệnh issue bạn sẽ nhận được chứng chỉ ở màn hình và 4 đường dẫn file chứng chỉ bao gồm

• domain.cer: File chứa certificate
• domain.key: FIle chứa Private Key
• ca.cer: File chứa CARoot
• fullchain.cer: FIle đã bao gồm cert và ca

Bước 4: Cấu hình SSL và tạo cron gia hạn

Để cấu hình chứng chỉ lên website, bạn hãy vào FastPanel click vào Site card website cần cài. Sau đó click vào Manual settings và bạn copy đường dẫn 2 file là fullchain.cer và domain.key thay vào đường dẫn cũ và thực hiện Save lại để áp dụng thay đổi.

Bây giờ mình sẽ sử dụng trang sslshopper để kiểm tra online và kết quả đã thành công.

Bài viết Hướng dẫn cài đặt ZeroSSL miễn phí trên FastPanel đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.