Chứng chỉ SSL (Secure Sockets Layer) là một phần quan trọng trong việc bảo vệ thông tin truyền tải giữa máy chủ và trình duyệt web của người dùng. Đặc biệt, nó mã hóa dữ liệu, ngăn chặn các cuộc tấn công giữa chừng và tạo sự tin cậy cho người sử dụng về tính bảo mật của trang web.

Trong hướng dẫn này, chúng ta sẽ tập trung vào việc cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting. Quá trình này có thể là một chút phức tạp đối với người mới bắt đầu, nhưng sẽ cung cấp cho bạn kiến thức và kiểm soát chi tiết hơn về cách cài đặt và quản lý chứng chỉ SSL cho trang web của bạn.

Hướng dẫn cài đặt

1. Trên Menu, chọn “Website Control” => “SSL Manager”
2. Chọn tên website muốn cài đặt SSL => Bấm chọn hình khiên màu xanh lá cây để cài và đợi đến khi hệ thống báo thành công.
3. Chọn “Check status” để xem trạng thái ssl.
4. Chọn biểu tượng khoá màu xanh dương để cài ssl với key có sẵn.
5. Chọn biểu tượng mở khoá màu đỏ để loại bỏ ssl

Lưu ý: Ở đây chúng ta chọn vào biểu tượng khoá màu xanh dương để tiến hành cài đặt chứng chỉ bảo mật SSL thủ công.

1.Bước 1: Giao diện cài đặt chứng chỉ SSL thủ công sẽ như hình ảnh dưới đây.

2.Bước 2: Chọn vào ô dâu tích “Click edit key/crt” để có thể chỉnh sửa nội dung hoặc thêm dòng text của chứng chỉ bảo mật SSL.

3.Bước 3: Sao chép và dán chứng chỉ SSL có trong file cert SSL được cung cấp bởi các nhà phân phối SSL.

-PRIVATE KET CERTIFICATE là nơi đặt khoá ( .key ) của chứng chỉ SSL.

-CERTIFICARE CHAIN là nơi đặt chứng chỉ cert SSL .crt, .pem và CA bundle/Certificate Authority (CA) .

Lưu ý: CA bundle/Certificate Authority (CA) phải được đặt vào trong mục CERTIFICARE CHAIN và đặt sau cùng chứng chỉ cert .crt .

Sau khi gán xong chứng chỉ vào mục tương ứng, bạn hãy chọn Install để cài đặt chứng chỉ SSL cho tên miền.

Kết luận

Cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting là một quy trình quan trọng để bảo vệ dữ liệu của bạn và xây dựng lòng tin của người dùng. Mặc dù có thể đôi khi là một quá trình phức tạp, nhưng khi bạn làm theo các bước trong hướng dẫn này, bạn sẽ có kiến thức và kiểm soát rõ ràng hơn về việc cài đặt và quản lý chứng chỉ SSL cho trang web của mình. Hãy bắt đầu với việc chuẩn bị trước và tuân thủ các bước một cách cẩn thận để đảm bảo tính an toàn và tin cậy của trang web của bạn.

Bài viết Hướng dẫn cài đặt chứng chỉ bảo mật SSL thủ công trên Hosting Secureweb đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trước tiên, bạn cần phải đăng ký SSL và có thể sẽ cần thêm một số kiến thức cơ bản về nó. Hãy tham khảo các bài viết sau đây:

• Chứng chỉ SSL là gì? Vì sao nó quan trọng đối với website?
• Hướng dẫn cài SSL và chuyển http sang https WordPress.
• Hướng dẫn cài đặt SSL trên cPanel.
• DirectAdmin là gì? Hướng dẫn sử dụng DirectAdmin.

Nếu tất cả đã sẵn sàng thì hãy cùng bắt đầu ngay thôi nào.

Bước 1: Chuẩn bị

Trước khi bắt đầu quá trình cài đặt SSL cho website trên hosting sử dụng DirectAdmin, bạn cần chuẩn bị trước 3 file chứng chỉ là CRT, CA và Private Key.

Nếu bạn đã có đầy đủ 3 file nói trên, hãy chuyển tới bước tiếp theo.

Bước 2: Bật hỗ trợ SSL trên DirectAdmin

Để bật hỗ trợ SSL, bạn cần truy cập vào bảng điều khiển DirectAdmin, rồi click chọn Domain Setup.

Chọn Domain Setup

Tiếp theo, bạn hãy chọn tên miền mình cần bật SSL.

Chọn tên miền cần kích hoạt SSL

Tiếp đến bạn hãy tick chọn vào các ô như hình bên dưới.

Bước 3: Khai báo Certificates và Key

Tại bảng điều khiển DirectAdmin, bạn hãy click chọn SSL Certificates.

Chọn SSL Certificates

Tiếp đến, bạn hãy đưa con trỏ chuột vào ô “Paste a pre-generated certificate and key”, rồi dán 2 chứng chỉ CRT và Private Key mà bạn đã đăng ký trước đó vào đây. Sau đó hãy nhấn Save để lưu lại.

Bước 4: Khai báo CA Root Certificate

Để khai báo CA Root Certificate, bạn hãy quay trở lại giao diện SSL Certificates, bằng cách click vào dòng chữ “Click Here to paste a CA Root Certificate” như hình dưới.

Tiếp đến, bạn hãy tick chọn vào ô “Use a CA Cert” và dán nội dung file CA vào khung bên dưới, rồi nhấn nút Save để lưu lại.

Dán nội dung file CA và lưu lại

Đến đây là quá trình cài đặt SSL cho website trên Hosting DirectAdmin đã hoàn tất.

Bài viết Hướng dẫn cài SSL cho website trên hosting sử dụng DirectAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Làm thế nào để biết được website đã có chứng chỉ SSL?

Có nhiều cách để nhận biết một website đã cài chứng chỉ SSL hay chưa. Trong đó cách đơn giản nhất là truy cập và xem biểu tượng ổ khóa trên thanh trình duyệt. Mình sẽ gửi đến các bạn hình ảnh ví dụ ngay dưới dây.

Sau khi bạn truy cập nếu website hiển thị hình móc khóa như bên trên nghĩa là website đã được cài đặt chứng chỉ SSL

Một số vấn đề thường gặp khi cài đặt chứng chỉ SSL

Lưu ý là hiện nay một địa chỉ IP chỉ có thể đăng ký được 1 chứng chỉ SSL cho 1 Domain chính. Và chứng chỉ SSL phải được mua tại một số Nhà Cung Cấp uy tín thì mới được hiển thị trên thanh trình duyệt.

Một số cảnh báo khi chứng chỉ SSL không hoạt động

– Self signed certificate warning/error:

Trường hợp này thường xảy ra cảnh báo do websites hiện tại đang sử dụng SSL Certificate không phải từ một nhà cung cấp chính thống. Hay gặp ở các website cài chứng chỉ SSL miễn phí. Hoặc sẽ xuất hiện cảnh báo Self Signed do các chứng chỉ chưa được xác thực.

– Security certificate mismatch:

Đây là trường hợp hay gặp phải ở các website Việt Nam khi bạn sử dụng Certificate của Nhà Cung Cấp tại Việt Nam.

– Trường hợp thứ 3 là nếu khách hàng truy cập qua IP thì cũng xảy ra lỗi. Có 2 cách truy cập vào website hiện nay: Qua IP và qua tên miền. Trường hợp này thì dù website của bạn vẫn giữ nguyên khả năng bảo mật. Nhưng phải sửa lại cấu hình trình duyệt để truy cập qua kết nối SSL.

Có nên cài chứng chỉ SSL miễn phí hay không?

Website có nên cài chứng chỉ SSL miễn phí hay không?

Việc sử dụng chứng chỉ SSL miễn phí sẽ có những hạn chế sau đây:

– Không có giá trị pháp lý trong trường hợp xảy ra tranh chấp hay có vấn đề về SSL.

– Không có bất kỳ cá nhân, tổ chức nào đứng ra chịu trách nhiệm khi website bị hack.

– Dễ gây ra lỗi 404 trên website. Lỗi này xảy ra do các vấn đề về truy vấn dữ liệu trên hệ thống máy chủ.

Bài viết Cách kiểm tra Website đã có chứng chỉ bảo mật SSL hay chưa? đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL”

Bước 3: Chọn gói SSL muốn kích hoạt:

Bước 4: Nhập các thông tin đăng ký.

Bạn chọn 1 trong 2 loại: có www hoặc không có www nếu không muốn chạy bảo mật cho dạng www. Sau đó điền các thông tin cá nhân như form.

Với chứng chỉ của hãng Sectigo mặc định bạn không cần chọn phần này.

Bước 5: Chọn hình thức xác thực mà bạn muốn.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@domainname.tld
  administrator@domainname.tld
  webmaster@domainname.tld
  hostmaster@domainname.tld
  postmaster@domainname.tld
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL.

Bước 6: Tạo mã CSR:

• Nếu chưa có mã CSR bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 7. Xác thực.

Có 2 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

7.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể. Bạn cần add bản ghi này vào quản trị tên miền để xác thực.
Với hãng GlobalSign dùng bản ghi TXT, với hãng Sectigo dùng bản ghi CNAME.

• Nếu bạn đăng ký SSL của hãng GlobalSign, sau khi tên miền nhận cài đặt DNS, bạn có thể tiến hành verify để quá trình cấp phát được nhanh hơn.

7.2. Xác thực bằng email:

7.2.1. Xác thực mail của hãng Sectigo:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới: Coppy đoạn mã, và mở link ở chữ “Here”.

Paste đoạn mã vào ô như hình ở dưới và click “Next” để hoàn thành.

7.2.2. Xác thực mail của hãng GlobalSign:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới, và click vào đường link trong mail. Sau đó chọn Approve để hoàn thành.

Bước 8. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc bạn xác thực email xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với mã CSR mà bạn đã lưu ở bước 6 để cài lên hosting/ server để website hoạt động an toàn hơn.

Bài viết Hướng dẫn kích hoạt SSL đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.