SSL – TLS

CSR là gì? Certificate Signing Request là 1 đoạn text (chứa thông tin của chủ sở hữu tên miền) được mã hóa từ server (máy chủ) chuẩn bị cài đặt SSL.

CSR yêu cầu những gì:

• Mã quốc gia
• Thành phố
• Tên công ty
• Đơn vị công ty
• Tên miền cần được mã hóa SSL
• Email quản lý

Bạn có thể tạo CSR online tại đây

 LƯU Ý: Sau khi tạo CSR sẽ có PRIVATE KEY đây là khóa đi kèm nên bạn phải lưu giữ không được làm mất. Vì khi mất KEY bạn sẽ không import được chứng chỉ CRT (Certificate) vào server/hosting được mà phải làm lại từ đầu.

Ở mọi máy chủ webserver sẽ có cách cài khác nhau, tuy nhiên để cài lên máy chủ winserver bạn cần có file pfx mà hãng lại không cấp cho bạn, vậy để làm sao có được file này, bắc buộc bạn phải convert sang từ khóa key và crt.

Bước 1: Truy cập link bên dưới để convert online

Bước 2: Convert CRT sang PFX

Tiếp theo bạn chuẩn bị các file như ảnh bên dưới.

• Certificate (Mã CRT): File chứng chỉ
• Private Key: Khoá Key đi kèm với CSR
• CaBundle (Mã CA): Chứng chỉ trung gian

Sau đó nhập tuần tự các file vào các ô trong link và sau cùng nhấn Convert

Một thông báo xuất hiện bạn hãy click vào DOWNLOAD để tải file về

Bạn sẽ nhận được một file có đuôi là PFX. Bây giờ bạn có thể thực hiện cài đặt các bước còn lại lên máy chủ.

Xem thêm:

SSL là chữ viết tắt của Secure Sockets Layer (Lớp socket bảo mật). Một loại bảo mật giúp mã hóa liên lạc giữa website và trình duyệt. Công nghệ này đang lỗi thời và được thay thế hoàn toàn bởi TLS.
TLS là chữ viết tắt của Transport Layer Security, nó cũng giúp bảo mật thông tin truyền giống như SSL. Nhưng vì SSL không còn được phát triển nữa, nên TLS mới là thuật ngữ đúng nên dùng.
HTTPS là phần mở rộng bảo mật của HTTP. Website được cài đặt chứng chỉ SSL/TLS có thể dùng gaio thức HTTPS để thiết lập kênh kết nối an toàn tới server. Tóm lại, các điều cơ bản bạn cần nắm rõ về SSL là:

• Mục tiêu của SSL/TLS là bảo mật các thông tin nhạy cảm trong quá trình truyền trên internet như, thông tin cá nhân, thông tin thanh toán, thông tin đăng nhập.
• Nó là giải pháp thay thế cho phướng pháp truyền thông tin văn bản dạng plain text, văn bản loại này khi truyền trên internet sẽ không được mã hóa, nên việc áp dụng mã hóa vào sẽ khiến cho các bên thứ 3 không xâm nhập được bào thông tin của bạn, không đánh cắp hay chỉnh sửa được các thông tin đó.
• Hầu hết mọi người đều quen thuộc với các chứng chỉ SSL/TLS, đang được dùng bởi các website lớn và các webmaster nghiêm túc trong việc bảo vệ các giao dịch người dùng.
• Bạn có thể biết được website có đang dùng chứng chỉ bảo mật SSL/TLS hay không đơn giản bằng cách nhìn vào icon trong URL ngay trong thanh địa chỉ.

Vậy trước tiên, hãy cùng nhau tìm hiểu về chứng chỉ SSL nhé.
Chứng chỉ SSL/TLS hoạt động như thế nào?
Chứng chỉ SSL/TLS hoạt động bằng cách tích hợp key mã hóa vào thông tin định danh công ty. Nó sẽ giúp công ty mã hóa mọi thông tin được truyền mà không bị ảnh hưởng hoặc chỉnh sửa bởi các bên thứ 3.

SSL/TLS hoạt động bằng cách sử dụng public và private key, đồng thời các khóa duy nhất của mỗi phiên giao dịch. Mỗi khi khách truy cập điền vào thanh địa chỉ SSL thông tin web browser hoặc chuyển hướng tới trang web được bảo mật, trình duyệt và web server đã thiết lập kết nối.
Trong phiên kết nối ban đầu, public và private key được dùng để tạo session key, vốn được dùng để mã hóa và giải mã dữ liệu được truyền đưa. Session key sẽ được sử dụng trong một khoảng thời gian nhất định và chỉ có thể dùng cho phiên giao dịch này.
Nếu có khóa màu xanh ngay đầu địa chỉ web thì tức là website đã thiết lập đúng SSL/TLS. Bạn có thể nhấn vào nút màu xanh đó để xem ai là người giữ chứng chỉ này.
Khi nào và vì sao SSL/TLS là một điều BẮT BUỘC?
SSL/TLS là yếu tố bắt buộc khi bạn cần xử lý các thông tin nhạy cảm như thông tin đăng nhập và mật khẩu, hoặc khi phải xử lý các thông tin thanh toán.
Mục tiêu của SSL/TLS là đảm bảo chỉ có một người nhận mà người gửi chỉ định mới có thể truy cập vào thông tin dữ liệu được truyền đi. Việc này đặc biệt quan trọng khi có rất nhiều thiết bị và server mà thông tin phải đi qua từ lúc gửi đến lúc chính thức tới đúng nơi.

Có 3 lý do chính mà một website hiện đại buộc phải có SSL/TLS:

• Khi bạn cần chứng thực: Bất kỳ server nào cũng có thể giả dạng là server của bạn, đánh cắp thông tin được truyền đưa. SSL/TLS cho phép bạn xác thực danh tính của server để người dùng biết chắc họ đang giao tiếp với đúng người mà họ muốn giao tiếp.
• Để tăng độ tin cậy: Nếu bạn đang chạy một site ecommerce mà bạn cần người dùng đưa các thông tin quan trọng đối với họ, thì ít nhất họ cần biết thông tin họ gửi phải được bảo mật trước thì họ mới tin bạn. Sử dụng SSL/TLS là cách dễ nhất để cho khách truy cập tin tưởng, hơn bất kỳ lời cam kết nào được đưa ra từ phía bạn.
• Khi bạn cần tuân thủ chuẩn của ngành của bạn: Trong một số ngành nhất định, như ngành tài chính, bạn sẽ bắt buộc áp dụng một số chuẩn bảo mật. Bạn cũng có thể tham khảo chỉ dẫn về Payment Card Industry (PCI) mà bạn cần tuân thủ nếu bạn muốn nhận thanh toán qua thẻ tín dụng trên website của bạn. Một trong số các yêu cầu thiết yếu là việc sử dụng chứng chỉ SSL/TLS.

Hãy nhớ là SSL có thể được dùng trên hầu hết mọi thiết bị, giúp nó trở thành chuẩn bảo mật linh hoạt nhất trong thời đại công nghệ đa thiết bị hiện nay. Ưu điểm của SSL chỉ có tăng lên theo gian, giá thành lại giảm đi rất nhiều cho tới mức thấp nhất như hiện tại, vậy bạn đâu có gì để mất đâu phải không, mà còn không thiết lập ngay SSL cho website của bạn?

SSL/TLS có gây ảnh hưởng cho SEO không?
Câu trả lời ngắn là: vâng, có.
Google đổi thuật toán xếp hạng từ năm 2014 để ưu tiên xếp những website sử dụng SSL certificate trước, và sau đó Google liên lục nhấn mạnh tầm quan trọng của SSL certificate. Chính thức xác nhận rằng các site có SSL đã xếp hạng cao hơn những website chưa có áp dụng chuẩn bảo mật tương tự, mặc dù các site bảo mật chỉ chiếm 1% kết quả tìm kiếm, nhưng 40% các site có chứng chỉ SSL lại nằm ở trang đầu tiên.

Trong hầu hết các trường hợp thực tế, SSL tạo ra sự khác biện nhỏ về vấn đề tối ưu hóa tìm kiếm (SEO), việc cài đặt một chứng chỉ SSL vào một website chưa có chứng chỉ nào sẽ có hiệu quả thấp hơn so với việc tạo ra một bài nội dung mạnh thu hút lượng lớn link đổ về. Nhưng không có nghĩa là bạn nên xem nhẹ yếu tố này.
Hãy nhớ yếu tố quan trọng mà trình tìm kiếm xác định website nào lên hạng cao. Một trong các yếu tố đó là cách mọi người được đưa về site của bạn, có một chứng chỉ SSL sẽ quyết định xem người đó có click vào link của bạn khi thấy bạn trên trìm kiếm không, hoặc bỏ qua kết quả có bạn. Rất nhiều yếu tố tăng hạng sẽ bị ảnh hưởng bởi vệc bạn có hay không có sử dụng chứng chỉ SSL.
Thiết lập một chứng chỉ SSL là một trong các cách giúp tăng hiệu quả SEO, nhưng không chỉ có vậy. Khách truy cập sẽ cảm thấy yên tâm hơn, thời gian onsite sẽ lâu hơn, tất cả các yếu tố liên quan đến bảo mật đều được cải thiện, và vì vậy đó là chính là lý do thăng hạng thực sự của website của bạn.

SSL/TLS thì liên quan gì tới HTTPS?
Khi bạn thiết lập chứng chỉ SSL, bạn sẽ cần cấu hình nó truyền dữ liệu qua HTTPS. 2 công nghệ này đi đôi với nhau mà bạn không thể chỉ dùng 1 trong 2.
URLs sử dụng 1 trong 2 giao thức là HTTP (Hypertext Transfer Protocol) hay HTTPS (Hypertext Transfer Protocol Secure). Giao thức này sẽ quyết định lượng dữ liệu được truyền đi và ghi nhận như thế nào.

Có nghĩa là hễ bạn truy cập URL, nếu bạn truy cập từ HTTPS thì có nghĩa là kết nối HTTP đó đang được bảo vệ bởi chứng chỉ SSL.

Chrome xác định website có sử dụng SSL/TLS không
Hầu hết các trình duyệt lớn như Google, Firefox hay Mircrosoft Edge sẽ tự hiển thị những site nào họ truy cập có an toàn không. Giả sử như Chrome, bạn sẽ thấy ô khóa màu xanh ghi chử “secure”. Người dùng có thể xem thêm thông tin chi tiết của chứng chỉ SSL bằng cách click vào nó.

Hơn nữa, trong phiên bản Chrome 68 phát hành tháng Bảy 2018, website không có chứng chỉ SSL/TLS sẽ hiện cảnh bảo “không an toàn” như sau:

Các trình duyệt sẽ ngày càng mạnh tay hơn trong việc hiển thị website có bảo mật không, vậy nên cách tốt nhất là các website owner nên tự tìm cách gia tăng tính bảo mật cho website từ bây giờ là tốt nhất. Bằng cách này, khách truy cập sẽ luôn biết được rằng site của họ rất an toàn mỗi khi truy cập.
Cách thêm SSL/TLS vào WordPress Website?
Nếu bạn đang dùng WordPress thì rất dễ để cài SSL/TLS trên WordPress. Nền tảng này có sẵn các plugin như Really Simple SSL hay SSL Insecure Content Fixer giúp bạn xử lý các vấn đề kỹ thuật. Tuy nhiên, bạn vẫn cần mua chứng chỉ SSL từ nhà cung cấp chứng chỉ SSL.

Khi bạn đã mua SSL certificate và cài nó vào web hosting, bạn cần thay đổi các thiết lập trong trang quản trị WordPress (hoặc sử dụng một trong 2 plugin trên để làm)
Bạn chỉ việc đăng nhập vào WordPress, chuyển tới mục Settings › General. Kéo xuống và tìm tới mục WordPress Address (URL) và Site Address (URL), bạn có thể đổi từ HTTP thành HTTPS. Sau đó lưu lại và kiểm tra site của bạn để nó hoạt động như bạn muốn.

Vậy, SSL là gì?

SSL là Secure Sockets Layer (TLS thì viết tắt của Transport Layer Security), nó cho phép khách truy cập có thể truyền tải thông tin lên web server một cảnh bảo mật. Nó bảo mật mọi dữ liệu được truyền đi theo cách mà nó không thể bị xâm nhập bởi bên thứ ba như là hackers hay scammers.
Bạn có thể xem website có đang dùng SSL/TLS không bằng cách nhìn vào ô biểu tượng trên thanh địa chỉ của trình duyệt, nếu có khóa màu xanh có nghĩa là có chứng chỉ SSL/TLS. Và bạn có thể click vào đó để xem chứng chỉ đó thuộc về ai.
SSL/TLS có ảnh hưởng nhất định lên các yếu tố như bảo mật, tối ưu hóa tìm kiếm và có thể thực sự tạo ra sự khác biệt lớn so với các đối thủ. Dĩ nhiên, đây không phải là phương pháp SEO mạnh, bạn nên sử dụng chứng chỉ SSL/TLS vì trên thực tế nó chỉ có lợi chứ không có hại, chứ đừng dùng nó chỉ để tăng hạng lên trình tìm kiếm.

Giới thiệu

Dịch vụ chứng chỉ SSL trước khi được sử dụng phải được xác minh, tùy theo loại chứng chỉ mà sẽ có cách xác minh khác nhau. Kiểu xác minh được chia làm 2 loại:

• (Domain Validation): Các dịch vụ SSL thông thường như Comodo PositiveSSL, RapidSSL,…Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của tên miền.
• (Extend Validation): Các dịch vụ SSL mở rộng dành cho doanh nghiệp như GoGetSSL BusinessTrust EV. Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của doanh nghiệp và tên miền.

Và bài viết hôm nay mình sẽ hướng dẫn các bạn cài đặt SSL lên IIS 8 Windows server 2012 R2

CÁC BƯỚC CÀI ĐẶT

Tạo CSR.

• Có thể tạo online ở link sau : CSR Generator
• Link HD tạo CSR tại đây
• Lưu ý: Sau khi tạo xong CSR sẽ đi kèm với Private Key, không được làm mất Private key vì mất sẽ không cài đặt được phải cài lại từ ban đầu.

Các file cài SSL:

• Private key (1)
• Certificate CRT (2)
• CA ( Intermediate/Chain files ) 3

Cài đặt

Bước 1: Bạn Remote vào Winserver và tạo các file như sau

Trên Windows Server, tạo file ssl.key chứa nội dung mã Private Key như hình sau:

Tạo file ssl.crt chứa Tạo file ssl.crt chứa (Certificate (CRT) như hình sau như hình sau

Để cài được SSL lên Windows cần convert chứng chỉ qua định dạng pfx.

• Click vào link sau để download công cụ hỗ trợ convert

Sau khi download về các bạn giải nén ra như hình sau:

Copy ssl.key và ssl.crt vào thư mục OpenSSL\bin\ vừa giải nén.

Mở file openssl.exe tại đường dẫn: OpenSSL\bin\openssl.exe
Cửa sổ mới hiện lên, các bạn sử dụng câu lệnh sau để convert:

pkcs12 –export –out ssl.pfx –inkey ssl.key –in ssl.crt

Sẽ có dòng lệnh hiện ra yêu cầu bạn nhập mật khẩu 2 lần. Nhập xong sẽ được file ssl.pfx trong thư mục OpenSSL\bin\.

Lưu ý: Phải nhớ mật khẩu đã nhập.
Mở IIS, Server Manager > Tools > Internet Information Services (IIS) Manager. Chọn máy chủ Server > Server Certificate

Chọn Import

Cửa sổ mới hiện ra, bạn chọn file ssl.pfx vừa tạo được và nhập password vào và nhấn “OK” như hình sau :

Sau khi nhấn OK ta sẽ được kết quả như hình sau:

Chọn Site > Chuột phải vào site của bạn chọn Edit Binding

Chọn Add thêm Bindings Chọn chính xác các thông tin Site của bạn > OK

Sau khi hoàn tất ra ngoài trình duyệt và truy cập bằng link https://domain

Chúc bạn thực hiện thành công!

Hướng dẫn xác thực và cài đặt SSL Comodo nhanh nhất

Giới thiệu

Dịch vụ chứng chỉ SSL trước khi được sử dụng phải được xác minh, tùy theo loại chứng chỉ mà sẽ có cách xác minh khác nhau. Kiểu xác minh được chia làm 2 loại:

• (Domain Validation): Các dịch vụ SSL thông thường như Comodo PositiveSSL, RapidSSL,…Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của tên miền.
• (Extend Validation): Các dịch vụ SSL mở rộng dành cho doanh nghiệp như GoGetSSL BusinessTrust EV. Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của doanh nghiệp và tên miền.

MUA SSL UY TÍN

CÁC BƯỚC CÀI ĐẶT

Bước 1: Tạo CSR.

• Có thể tạo online ở link sau : CSR Generator
• Link HD tạo CSR tại đây
• Lưu ý: Sau khi tạo xong CSR sẽ đi kèm với Private Key, không được làm mất Private key vì mất sẽ không cài đặt được phải cài lại từ ban đầu.

Bước 2: Gửi CSR đến hãng

Login vào trang my.vinastar.com của KH và gửi như ảnh sau

• Order Type: Chọn New Order
• Web Server Type: Chọn Other hoặc chọn đúng máy chủ web
• CSR: Nhập CSR đã tạo ở bước 1

Click to Continue để gửi CSR đến hãng

Chọn các phương thức xác thực, ở đây mình chọn HTTPS

Bước 3: Upload file lên host và xác minh

Chú thích các cách xác thực như sau:

• Email: Email sẽ có định dạng admin@domain , webmaster@domain, postmaster@doamin (Và email phải gửi và nhận được để hãng gửi email xác thực)
• DNS: Hãng sẽ yêu cầu cấu hình DNS CNAME để xác thực, ở bước này bạn chỉ cần cấu hình DNS và thêm vào CNAME với Value hãng gửi.
• HTTP/HTTPS: Hãng sẽ gửi 1 đoạn mã giá trị, bạn cần thực hiện upload mã này lên server/hosting và truy cập theo đường dẫn hãng đề xuất.
  • File upload vào thư mục sau: domain/.well-known/pki-validation/file.txt
  • VD: https://vinastar.info/.well-known/pki-validation/D34E1D0052DC8EEC5D30C0F2D77FF366.txt
  • Lưu ý: Nếu bạn chưa có thư mục .well-known/pki-validation thì nhớ tạo mới nha

Sau khi upload file hoàn tất, bạn truy cập theo đường link hãng yêu cầu xem đã thành công chưa

Hiển thị như trên là đã thành công, hãng sẽ dựa vào đây để xác minh và gửi CRT, CA ROOT cho bạn

Bước 4: Cấu hình chứng chỉ lên máy chủ Cpanel

Login vào Cpanel => SSL/TLS => Install and Manage SSL for your site (HTTPS)
Nhập vào CRT, Private Key, CA Root

Sau đó truy cập vào trình duyệt để kiểm tra hoặc check online tại SSL Check Digicert

Xem thêm:

Chúc bạn thực hiện thành công!

Giới thiệu

Dịch vụ chứng chỉ SSL trước khi được sử dụng phải được xác minh, tùy theo loại chứng chỉ mà sẽ có cách xác minh khác nhau. Kiểu xác minh được chia làm 2 loại:

• (Domain Validation): Các dịch vụ SSL thông thường như Comodo PositiveSSL, RapidSSL,…Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của tên miền.
• (Extend Validation): Các dịch vụ SSL mở rộng dành cho doanh nghiệp như GoGetSSL BusinessTrust EV. Các loại chứng chỉ này sẽ được xác minh thông qua xác thực danh tính của doanh nghiệp và tên miền.

MUA SSL UY TÍN

CÁC BƯỚC CÀI ĐẶT

Bước 1: Bạn đăng nhập vào quản trị Cyber Panel

Thông thường trình điều khiển-quản trị có dạng

• https://tenmiencuaban:8090
• IP:8090

Nếu bạn bị trình duyệt báo lỗi bảo mật liên quan đến SSL , vui lòng bỏ qua và tiếp tục.

Sau đó bạn điền thông tin quản lý bao gồm tài khoản quản trị và mật khẩu.

Bước 2: Chọn Trang web => Danh sách trang web => Manage

Bước 3: Chọn Thêm SSL

Bước 4: Import chứng chỉ SSL vào

Bạn sẽ thấy xuất hiện 2 ô, nhập dữ liệu tương ứng vào đây và nhấn vào SAVE sau khi hoàn thành

File cần thiết:

• Certificate (CRT): Chứng chỉ SSL được hãng cấp.
• Private Key: Khóa SSL (Khóa này khi tạo CSR sẽ sinh ra đi kèm)
• Root CA: Root Certificates là các chứng chỉ gốc (cao nhất) được tạo ra bởi các cơ quan chứng nhận Certificate Authority (CA) và được nhúng vào các ứng dụng phần mềm. Bạn sẽ tìm thấy các chứng chỉ gốc trong Microsoft Windows, Mozilla Firefox, Mac OS X, Adobe Reader… Mục đích của giấy chứng nhận gốc là thiết lập một chuỗi khoá công khai (public key) đã mã hoá, được các trình duyệt và các dịch vụ phần mềm khác sử dụng để xác nhận các kết nối mã hoá nhằm tạo sự tin tưởng cao khi trao đổi thông tin.

Chú thích:

• Ô 1: Bạn nhập đồng thời CRT và Root CA vào
• Ô 2: Bạn nhập Private key vào

Bước 5: Khởi động lại OpenLiteSpeed

Bạn click vào Khởi động lại LiteSpeed nhé

Bạn truy cập website SSL Checker để check thử nha

Xem thêm các bài viết về Cyber Panel

Chúc bạn thực hiện thành công!

Sau khi bạn cài đặt SSL hoàn tất cho website của mình, các hãng SSL đều cho phép bạn “treo” Logo Trust SSL free lên website của bạn, điều này cũng làm tăng độ uy tín website lên cao. Với các website về dịch vụ, bán hàng mua sắm, thì điều này sẽ làm tăng thêm độ uy tín, tin tưởng lên nhiều hơn, người mua hàng cũng yên tâm vì website bạn được bảo mật.  Bạn đừng nghỉ việc treo Logo là download ảnh và gán lên nhé. Vì khi bạn treo Logo này lên bạn cần phải xác thực thêm một lần nữa và website bạn sử dụng SSL này thì treo mới có hiệu lực. Để tìm hiểu và cài đặt các bạn theo dõi nhé.

Bước 1: Truy cập vào webiste Trust Logo

Ở đây mình sử dụng SSL SECTIGO (tên cũ là COMODO)

Sau khi truy cập vào trang trên, ở mục số 1 bạn chọn loại SSL, sau đó sẽ hiện ra các Logo với các kích cỡ khác nhau, bạn hãy tải các file này về máy tính để thực hiện bước sau nha (Chuột phải vào ảnh => Lưu ảnh )

Bước 2: Save Logo và upload lên máy chủ

Bước tiếp theo bạn hãy Upload file này lên nơi chưa mã nguồn website, bật kỳ đầu cũng được miễn sao bạn truy cập theo đường dẫn là https://youdomain/file-logo.png hiển thị ở trình duyệt là được. 

Ví dụ như: http://vinastar.info/positivessl_trust_seal_sm_124x32.png

Sau đó bạn click VERIFY để xác thực => Continue

Sau khi Click Continue sẽ hiện ra 2 khung mã sau. Bây giờ bạn hãy thực hiện dán các mã này vào website của bạn.

Bước 3: Dán mã xác minh

Bạn dán vào trong <header> mã </header> và <body> mã </body> website là được.

Nếu site bạn dùng Child theme hoặc bạn không tìm thấy chổ để dán mã thì hãy sử dụng Plugin Insert Headers and Footers để dán vào nhé.

Bây giờ bạn truy cập trình duyệt bạn sẽ thấy Logo như sau, chỉ khi bạn xác minh mới hiện ra nhé. 

Khi bạn click vào trình domain trong Login sẽ hiển thị như bên dưới.

Website bạn an toàn và đáng tin cậy rồi.

Bài viết này mình sẽ hướng dẫn bạn thực hiện cài đặt SSL lên Odoo chạy Nginx. Sau khi mua chứng chỉ SSL và bạn đã được cấp bao gồm 3 file như sau.

1. Certificate: *.crt
2. Private Key: *.key
3. CACertificate *.crt

Để import được chứng chỉ vào bạn cần SSH vào máy chủ và tạo các file tại đường dẫn sau

Tạo file lưu chứng chỉ crt và CACertificate

Thay domain bằng tên miền của bạn

$ vi /etc/ssl/certs/domain.crt
$ chmod 644 /etc/ssl/certs/domain.crt

Ở file này bạn đồng thời nhập vào nội dung của crt và CACertificate vào như ảnh minh hoạ bên dưới

Tạo file chứa Private key

Bạn tạo file chứa key tại đường dẫn sau. Thay domain bằng tên miền của bạn

$ vi /etc/ssl/private/domain.key
$ chmod 644 /etc/ssl/private/domain.key

Cấu hình Vhost

Cấu hình vhost, bạn cần khai báo cấu hình trong vhost. Ở odoo nginx bạn truy cập vào thư mục /etc/nginx/sites-enabled sau đó mở file odoo lên

$ vi /etc/nginx/sites-available/odoo

Sau đó bạn bạn tạo thêm cấu hình như sau dẫn đến file lưu chứng chỉ SSL mà vừa tạo ở bước trên

listen 443;
  ssl on;
  ssl_certificate /etc/ssl/certs/domain.crt;
  ssl_certificate_key /etc/ssl/private/domain.key;
  ssl_protocols TLSv1.2 TLSv1.1 TLSv1;

Sau khi cấu hình xong, bạn lưu lại và kiểm tra file cấu hình nginx và restart lại nginx nhé

$ nginx -t
$ systemctl restart nginx

Kiểm tra chứng chỉ SSL

Bạn có thể kiểm tra chứng chỉ SSL thông qua trong SSL Checker như sau

Chào các bạn, bài viết hôm nay mình sẽ hướng dẫn bạn tạo đơn hàng và cài đặt chứng chỉ SSL trực tiếp từ tài khoản đại lý của gogetssl.

Để cài đặt đặt SSL điều bắt buộc bạn phải có tên miền, và hosting để cài chứng chỉ lên. Và để cài đặt SSL bạn truy cập vài tài khoản đại lý của mình.

Bước 1: Tạo đơn hàng mới

Tại trang đại lý click vào New Order

Chọn các đơn vị cung cấp SSL, ở đây mình chọn GoGetSSL và click Order

Chọn thời hạn của dịch vụ bạn mua, và mới đây đơn vị SSL đã cho phép thời hạn lên 4 năm rồi.

Click vào Complete Order để hoàn tất.

Bước 2: Gửi chứng chỉ yêu cầu

Sau khi đã Order hoàn tất, bạn vào SSL Certificate sẽ thấy một đơn hàng đã tạo, đơn hàng này trống chưa gán cho tên miền nào cả. bạn click vào View để bắt đầu thiết lập SSL.

Click chọn Generate Certificate để cài đặt

Ở khung số 1, bạn dán CSR vào. Bạn có thể tạo CSR ở bất kỳ trang online nào cũng được.

Sau khi dán CSR vào bạn click Validate CSR => Sẽ hiện ra một khung để bạn nhập thông tin cá nhân vào, bạn chỉ cần nhập vào và Next thôi.

Bước 3: Xác thực tên miền

Sau khi đã gửi CSR thành công, bước tiếp theo đây là một bước rất quan trọng, đó là xác thực chủ sở hữu tên miền. Có rất nhiều các xác thực như xác thực qua Email, DNS, HTTP & HTTPS.

• HTTP: Nếu site bạn đang chạy ở giao thức http:// thì chọn xác thức này.
• HTTPS: Nếu site bạn đang chạy https thì chọn xác thực này.

Ở đây mình chọn xác thực bằng HTTP vì domain mình đã trỏ về máy chủ rồi, chỉ cần tải file GoGet đưa và upload file lên hosting thôi.

Sau khi chọn kiểu xác thực, bạn click vào Domain Validation GoGet sẽ đưa ra file để bạn upload lên hosting (3), và đường dẫn upload file lên hosting (2)

Bước 4: Tải file chứng chỉ

Sau đó bạn chờ khoản 5 phút là hoàn tất, sau khi hoàn tất sẽ hiện các thông tin bên dưới. Bạn chọn All files để tải các file chứng chỉ về.

ĐỖ TRUNG QUÂN chúc bạn thực hiện thành công.

HOSTING UY TÍN, CHẤT LƯỢNG ƯU VIỆT NHẤT VIỆT NAM, SUPPORT 247/365

Xin chào tất cả các bạn đang xem blog cá nhân của mình. Vừa rồi rất nhiều bạn gặp lỗi khi cố gắng cài đặt SSL Let’s Encrypt trên VPS sử dụng các Script hoặc là Panel. Đây không phải là lỗi VPS hay là Script, Panel. Mà lỗi chung ở đây là thông báo cập nhật ACME và buộc phải đăng ký email cho tài khoản.

Mình đã có tìm hiểu và thực hiện xử lý nhanh như sau. Mời bạn tham khảo nhé.

Bạn SSH vào máy chủ VPS và thực hiện chạy lần lượt các lệnh như sau.

• Lệnh 1: Tải acme bản mới nhất
• Lệnh 2: Đăng ký mail và bạn thay nhap-mai-cua-ban-vao bằng email cá nhân của bạn vào nhé.

wget -O - https://get.acme.sh | sh
acme.sh --register-account -m nhap-mai-cua-ban-vao
    

Sau khi bạn đã chạy 2 lệnh trên thành công. Ngay bây giờ bạn hãy quay lại và cài đặt SSL như bình thường xem còn lỗi không nhé.

Chúc bạn thực hiện thành công.