Chứng chỉ SSL (Secure Sockets Layer) là một phần quan trọng trong việc bảo vệ thông tin truyền tải giữa máy chủ và trình duyệt web của người dùng. Đặc biệt, nó mã hóa dữ liệu, ngăn chặn các cuộc tấn công giữa chừng và tạo sự tin cậy cho người sử dụng về tính bảo mật của trang web.

Trong hướng dẫn này, chúng ta sẽ tập trung vào việc cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting. Quá trình này có thể là một chút phức tạp đối với người mới bắt đầu, nhưng sẽ cung cấp cho bạn kiến thức và kiểm soát chi tiết hơn về cách cài đặt và quản lý chứng chỉ SSL cho trang web của bạn.

Hướng dẫn cài đặt

1. Trên Menu, chọn “Website Control” => “SSL Manager”
2. Chọn tên website muốn cài đặt SSL => Bấm chọn hình khiên màu xanh lá cây để cài và đợi đến khi hệ thống báo thành công.
3. Chọn “Check status” để xem trạng thái ssl.
4. Chọn biểu tượng khoá màu xanh dương để cài ssl với key có sẵn.
5. Chọn biểu tượng mở khoá màu đỏ để loại bỏ ssl

Lưu ý: Ở đây chúng ta chọn vào biểu tượng khoá màu xanh dương để tiến hành cài đặt chứng chỉ bảo mật SSL thủ công.

1.Bước 1: Giao diện cài đặt chứng chỉ SSL thủ công sẽ như hình ảnh dưới đây.

2.Bước 2: Chọn vào ô dâu tích “Click edit key/crt” để có thể chỉnh sửa nội dung hoặc thêm dòng text của chứng chỉ bảo mật SSL.

3.Bước 3: Sao chép và dán chứng chỉ SSL có trong file cert SSL được cung cấp bởi các nhà phân phối SSL.

-PRIVATE KET CERTIFICATE là nơi đặt khoá ( .key ) của chứng chỉ SSL.

-CERTIFICARE CHAIN là nơi đặt chứng chỉ cert SSL .crt, .pem và CA bundle/Certificate Authority (CA) .

Lưu ý: CA bundle/Certificate Authority (CA) phải được đặt vào trong mục CERTIFICARE CHAIN và đặt sau cùng chứng chỉ cert .crt .

Sau khi gán xong chứng chỉ vào mục tương ứng, bạn hãy chọn Install để cài đặt chứng chỉ SSL cho tên miền.

Kết luận

Cài đặt chứng chỉ SSL thủ công trên SecureWeb Hosting là một quy trình quan trọng để bảo vệ dữ liệu của bạn và xây dựng lòng tin của người dùng. Mặc dù có thể đôi khi là một quá trình phức tạp, nhưng khi bạn làm theo các bước trong hướng dẫn này, bạn sẽ có kiến thức và kiểm soát rõ ràng hơn về việc cài đặt và quản lý chứng chỉ SSL cho trang web của mình. Hãy bắt đầu với việc chuẩn bị trước và tuân thủ các bước một cách cẩn thận để đảm bảo tính an toàn và tin cậy của trang web của bạn.

Bài viết Hướng dẫn cài đặt chứng chỉ bảo mật SSL thủ công trên Hosting Secureweb đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trong bài viết này, Tenten.vn sẽ hướng dẫn bạn thao tác cài đặt chứng chỉ SSL bao gồm trả phí và miễn phí vào website trên AAPanel.

1. Cài chứng chỉ SSL miễn phí vào AAPanel

– Để cài chứng chỉ SSL miễn phí cho một website nào đó trên AAPanel, bạn vào AAPanel => Website => Configuration trên website mà bạn cần cài đặt.

– Sau đó bạn chọn mục SSL.

– Tại đây bạn chọn Let’s Encrypt, và chọn Verification mode (kiểu chứng thực), sau đó chọn tất cả tên miền của website này cần chứng thực.

– Bạn lưu ý phần Verification mode thì nên chọn ở từng trường hợp như sau:

+ File verification: Chứng thực bằng cách tự động tạo tập tin trên máy chủ hiện tại, bạn nên chọn phương thức này nếu website đang trỏ trực tiếp về IP của máy chủ đang dùng AAPanel.

+ DNS verification: Chứng thực bằng cách tạo các bản ghi vào DNS của tên miền, nên chọn nếu tên miền bạn đang trỏ về máy chủ khác nhưng cần cài SSL lên AAPanel.

– Sau khi chọn hoàn tất bạn ấn nút Apply, lúc này nó sẽ hiện ra cửa sổ hiển thị quá trình chứng thực và cài đặt SSL vào website.

– Hoàn tất nó sẽ hiển thị thông báo kèm theo thông tin chi tiết về thời hạn của chứng chỉ, cũng như private key và chứng chỉ. Lúc này bạn nên đánh dấu vào Force HTTPS để website tự động chuyển về giao thức HTTPS khi truy cập trên trình duyệt.

– Hoàn tất quá trình cài đặt chứng chỉ SSL miễn phí Let’s Encrypt vào AAPanel.

– Gia hạn chứng chỉ Let’s Encrypt

+ AAPanel sẽ có cron chạy kiểm tra trạng thái chứng chỉ mỗi ngày vào lúc 0h10p, và nó sẽ tự động gia hạn các chứng chỉ khi thời hạn chứng chỉ SSL còn lại 1 ngày.

+ Trường hợp bạn muốn gia hạn chứng chỉ SSL của Let’s Encrypt thủ công, thì bạn chọn mục Certificate holder rồi ấn nút Deploy.

2. Cài chứng chỉ SSL trả phí vào website trên AAPanel

– Trường hợp bạn đã có chứng chỉ rồi thì bạn cũng vào mục SSL nhưng sẽ chọn là Other certificate, rồi nhập thông tin chứng chỉ đầy đủ vào là được. Lưu ý ở mục Certificate (CRT/PEM) thì bạn phải nhập cả CA Root của chứng chỉ vào nhé.

Vậy là đã hoàn tất quá trình cài đặt chứng chỉ SSL vào website trên bảng điều khiển AAPanel rồi.

Bài viết Cài đặt chứng chỉ SSL cho website trên AAPanel đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Trước tiên, bạn cần phải đăng ký SSL và có thể sẽ cần thêm một số kiến thức cơ bản về nó. Hãy tham khảo các bài viết sau đây:

• Chứng chỉ SSL là gì? Vì sao nó quan trọng đối với website?
• Hướng dẫn cài SSL và chuyển http sang https WordPress.
• Hướng dẫn cài đặt SSL trên cPanel.
• DirectAdmin là gì? Hướng dẫn sử dụng DirectAdmin.

Nếu tất cả đã sẵn sàng thì hãy cùng bắt đầu ngay thôi nào.

Bước 1: Chuẩn bị

Trước khi bắt đầu quá trình cài đặt SSL cho website trên hosting sử dụng DirectAdmin, bạn cần chuẩn bị trước 3 file chứng chỉ là CRT, CA và Private Key.

Nếu bạn đã có đầy đủ 3 file nói trên, hãy chuyển tới bước tiếp theo.

Bước 2: Bật hỗ trợ SSL trên DirectAdmin

Để bật hỗ trợ SSL, bạn cần truy cập vào bảng điều khiển DirectAdmin, rồi click chọn Domain Setup.

Chọn Domain Setup

Tiếp theo, bạn hãy chọn tên miền mình cần bật SSL.

Chọn tên miền cần kích hoạt SSL

Tiếp đến bạn hãy tick chọn vào các ô như hình bên dưới.

Bước 3: Khai báo Certificates và Key

Tại bảng điều khiển DirectAdmin, bạn hãy click chọn SSL Certificates.

Chọn SSL Certificates

Tiếp đến, bạn hãy đưa con trỏ chuột vào ô “Paste a pre-generated certificate and key”, rồi dán 2 chứng chỉ CRT và Private Key mà bạn đã đăng ký trước đó vào đây. Sau đó hãy nhấn Save để lưu lại.

Bước 4: Khai báo CA Root Certificate

Để khai báo CA Root Certificate, bạn hãy quay trở lại giao diện SSL Certificates, bằng cách click vào dòng chữ “Click Here to paste a CA Root Certificate” như hình dưới.

Tiếp đến, bạn hãy tick chọn vào ô “Use a CA Cert” và dán nội dung file CA vào khung bên dưới, rồi nhấn nút Save để lưu lại.

Dán nội dung file CA và lưu lại

Đến đây là quá trình cài đặt SSL cho website trên Hosting DirectAdmin đã hoàn tất.

Bài viết Hướng dẫn cài SSL cho website trên hosting sử dụng DirectAdmin đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Làm thế nào để biết được website đã có chứng chỉ SSL?

Có nhiều cách để nhận biết một website đã cài chứng chỉ SSL hay chưa. Trong đó cách đơn giản nhất là truy cập và xem biểu tượng ổ khóa trên thanh trình duyệt. Mình sẽ gửi đến các bạn hình ảnh ví dụ ngay dưới dây.

Sau khi bạn truy cập nếu website hiển thị hình móc khóa như bên trên nghĩa là website đã được cài đặt chứng chỉ SSL

Một số vấn đề thường gặp khi cài đặt chứng chỉ SSL

Lưu ý là hiện nay một địa chỉ IP chỉ có thể đăng ký được 1 chứng chỉ SSL cho 1 Domain chính. Và chứng chỉ SSL phải được mua tại một số Nhà Cung Cấp uy tín thì mới được hiển thị trên thanh trình duyệt.

Một số cảnh báo khi chứng chỉ SSL không hoạt động

– Self signed certificate warning/error:

Trường hợp này thường xảy ra cảnh báo do websites hiện tại đang sử dụng SSL Certificate không phải từ một nhà cung cấp chính thống. Hay gặp ở các website cài chứng chỉ SSL miễn phí. Hoặc sẽ xuất hiện cảnh báo Self Signed do các chứng chỉ chưa được xác thực.

– Security certificate mismatch:

Đây là trường hợp hay gặp phải ở các website Việt Nam khi bạn sử dụng Certificate của Nhà Cung Cấp tại Việt Nam.

– Trường hợp thứ 3 là nếu khách hàng truy cập qua IP thì cũng xảy ra lỗi. Có 2 cách truy cập vào website hiện nay: Qua IP và qua tên miền. Trường hợp này thì dù website của bạn vẫn giữ nguyên khả năng bảo mật. Nhưng phải sửa lại cấu hình trình duyệt để truy cập qua kết nối SSL.

Có nên cài chứng chỉ SSL miễn phí hay không?

Website có nên cài chứng chỉ SSL miễn phí hay không?

Việc sử dụng chứng chỉ SSL miễn phí sẽ có những hạn chế sau đây:

– Không có giá trị pháp lý trong trường hợp xảy ra tranh chấp hay có vấn đề về SSL.

– Không có bất kỳ cá nhân, tổ chức nào đứng ra chịu trách nhiệm khi website bị hack.

– Dễ gây ra lỗi 404 trên website. Lỗi này xảy ra do các vấn đề về truy vấn dữ liệu trên hệ thống máy chủ.

Bài viết Cách kiểm tra Website đã có chứng chỉ bảo mật SSL hay chưa? đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Đầu tiên, khi quý khách cấu hình bản ghi xác thực SSL sẽ báo lỗi trên khi bản ghi có chứa ký tự in hoa.

Nguyên nhân là do bản ghi không được hỗ trợ tại hệ thống DNS cũ của Tenten.

Cách 1: Quý khách sử dụng email đăng ký tài khoản rồi gửi yêu cầu đến kỹ thuật nhờ chuyển tên miền sang hệ thống mới.

Sau khi chuyển đổi tên miền sang hệ thống mới thì quý khách có thể thêm bản ghi như bình thường.

Cách 2: Quý khách thao tác theo hướng dẫn dưới đây

Quý khách sẽ copy bản ghi xác thực SSL vào word như sau. Sau đó sẽ bôi đen bản ghi và ấn vào tab Home, chọn biểu tượng Aa, sau đó chọn lowercase để thực hiện chuyển từ chữ hoa sang chữ thường.

Sau đó, quý khách dán lại bản ghi sau khi đã chuyển đổi từ chữ hoa thành chữ thường vào hệ thống và báo thành công.

Chúc quý khách thành công!!

Bài viết Hướng dẫn sửa lỗi bản ghi xác thực SSL đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Bước 2: Đến mục “Quản lý dịch vụ”, tiếp theo chọn mục “SSL”

Bước 3: Chọn gói SSL muốn kích hoạt:

Bước 4: Nhập các thông tin đăng ký.

Bạn chọn 1 trong 2 loại: có www hoặc không có www nếu không muốn chạy bảo mật cho dạng www. Sau đó điền các thông tin cá nhân như form.

Với chứng chỉ của hãng Sectigo mặc định bạn không cần chọn phần này.

Bước 5: Chọn hình thức xác thực mà bạn muốn.

• DNS: Thêm bản ghi vào quản trị tên miền.
• Email: là email theo tên miền như list bên dưới:
  admin@domainname.tld
  administrator@domainname.tld
  webmaster@domainname.tld
  hostmaster@domainname.tld
  postmaster@domainname.tld
  Lưu ý: Nếu chọn xác thực bằng email, bạn cần tạo 1 trong các email trên trước khi kích hoạt SSL.

Bước 6: Tạo mã CSR:

• Nếu chưa có mã CSR bạn điền các thông tin để hệ thống tạo CSR.

Sau khi tạo mã thành công, bạn lưu ý download mã về máy tính cá nhân để lưu trữ. Và click “Gửi yêu cầu cấp phát” để hoàn tất.

Bước 7. Xác thực.

Có 2 hình thức xác thực như bạn đã chọn ở phần kích hoạt bên trên.

7.1. Xác thực bằng DNS: Bạn quay lại phần SSL trong “Quản lý dịch vụ”. Bạn sẽ thấy phần “Chi tiết” – cung cấp cho bạn bản ghi DNS cụ thể. Bạn cần add bản ghi này vào quản trị tên miền để xác thực.
Với hãng GlobalSign dùng bản ghi TXT, với hãng Sectigo dùng bản ghi CNAME.

• Nếu bạn đăng ký SSL của hãng GlobalSign, sau khi tên miền nhận cài đặt DNS, bạn có thể tiến hành verify để quá trình cấp phát được nhanh hơn.

7.2. Xác thực bằng email:

7.2.1. Xác thực mail của hãng Sectigo:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới: Coppy đoạn mã, và mở link ở chữ “Here”.

Paste đoạn mã vào ô như hình ở dưới và click “Next” để hoàn thành.

7.2.2. Xác thực mail của hãng GlobalSign:

Bạn check mail đã điền ở bước 5, sẽ nhận được mail như hình bên dưới, và click vào đường link trong mail. Sau đó chọn Approve để hoàn thành.

Bước 8. Lấy mã cert

Sau khi tên miền nhận cài đặt DNS/ hoặc bạn xác thực email xong, bạn chờ khoảng 15-20 phút để hệ thống cấp phát chứng chỉ SSL.

Sau khoảng thời gian chờ đợi trên, bạn vào phần quản lý SSL và tải mã cert về.

Bạn dùng mã này cùng với mã CSR mà bạn đã lưu ở bước 6 để cài lên hosting/ server để website hoạt động an toàn hơn.

Bài viết Hướng dẫn kích hoạt SSL đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.

Let’s Encrypt là một nhà cung cấp chứng chỉ số SSL (Certificate Authority) hoàn toàn miễn phí nhằm cung cấp chứng nhận SSL cho cộng đồng nói chung. Đây là một dự án của Internet Research Group, một hiệp hội về dịch vụ cộng đồng.

Let’s Encrypt được tài trợ bở nhiều công tu bao gồm Google, Facebook, Sucuri, Mozilla, Cisco,v.v..

Hướng dẫn sử dụng Let’s Encrypt trên cPanel

Để sử dụng được Let’s Encrypt quý khách phải cấu hình DNS tên miền trỏ về SSD Hosting Linux. Nếu tên miền của quý khách chưa trỏ DNS về Hosting thì quý khách có thể tham khảo bài viết tại đây

Cách 1

Truy cập vào control cPanel hosting của bạn tại mục SECURITY chọn tính năng SSL/TLS Status.

Tại giao diện SSL/TLS Status quý khách tích chọn domain cần cài và chọn Run AutoSSL để cài đặt SSL.

Cách 2

Truy cập vào control cPanel hosting của bạn tại mục SECURITY chọn tính năng Lets Encrypt SSL.

Chọn Issue để cài đặt SSL miễn phí.

Tích chọn các domain mà quý khách cần cài đặt SSL -> chọn http-01 -> Issue để chạy tiến trình cài đặt SSL và chờ một chút.

Quý khách truy cập website của mình và kiểm tra thành quả sau khi thao tác cài đặt SSL miễn phí bằng một trong hai cách trên.

Trên đây là hướng dẫn sử dụngcài đặt chứng chỉ SSL miễn phí với Let’s Encrypt trên cPanel của sản phẩm SSD Hosting Linux tại TENTEN.VN

Quý khách có thể tham khảo các bài viết khác hướng dẫn khác trên SSD Hosting Linux tại đây

Chúc các bạn thao tác thành công!

Bài viết Hướng dẫn cài đặt SSL miễn phí với Let’s Encrypt trên cPanel đã xuất hiện đầu tiên vào ngày Hướng dẫn TENTEN.