Hiện nay, sau ngày 30/09/2021, chứng chỉ SSL miễn phí Let’s encrypt nâng cấp Root CA, khiến nhiều thiết bị chạy hệ điều hành cũ hoặc không update hệ điều hành đang dùng, sẽ không thể truy cập website đang dùng chứng chỉ SSL này.
Để giải quyết vấn đề cho các hệ điều hành cũ, chỉ có thể dùng SSL trả phí. Hôm nay chúng tôi xin hướng dẫn từng bước đăng ký chứng chỉ SSL Sectigo tại Sài Gòn Data
Bước 1: Đặt mua chứng chỉ
Sau khi các bạn đã đăng nhập vào id.saigondata.vn. Các bạn vào Dịch vụ -> Đăng ký dịch vụ. Hoặc vào đường link sau: https://id.saigondata.vn/store/chung-chi-ssl nếu là khách hàng mới
Sau đó chọn Sectigo SSL -> Chọn gói mình cần mua
Kế tiếp nhập tên miền cần đăng ký vào
Chọn thời gian muốn đăng ký (tối thiểu 1 năm)
Sau đó bạn kiểm tra thông tin đơn hàng rồi bấm nút Thanh toán
Tiếp theo tick vào ô Tôi đã đọc và đồng ý với Quy định sử dụng dịch vụ rồi bấm nút Đặt hàng.
(Bạn nên đọc kỹ quy định trước khi đăng ký )
Cuối cùng click vào Thanh toán ngay để kích hoạt dịch vụ
Nếu bạn dùng ngân hàng Vietcombank có thể dùng tính năng quét mã QR code của app VCB để thanh toán. Nếu bạn dùng ngân hàng khác, có thể chuyển khoản theo nội dung đến tài khoản như trong hình.
Sau khi thanh toán, hệ thống sẽ tự động kích hoạt dịch vụ SSL cho bạn.
Bước 2: Cấu hình nhận chứng chỉ SSL
Để cấu hình nhận chứng chỉ SSL, chúng ta vào Dịch vụ -> Quản lý dịch vụ
Click vào dịch vụ SSL vừa đăng ký
Ở đây ta chọn Configure Now
Ở Order Tyle, ta chọn New Order. Ở phần CRT ta sẽ tạo tự động bằng cách bấm vào nút Generate CSR
Khi popup hiện ra, bạn điền đầy đủ thông tin rồi bấm Submit. Lưu ý, ô Common Name điền đúng tên miền đã đăng ký
Tiếp theo là phần Thông tin quản trị viên, hệ thống sẽ auto điền đầy đủ các thông tin, dựa vào tài khoản mà bạn đã đăng ký tại Sài Gòn Data. Sẽ có vài ô còn trống, bạn vui lòng điền vào cho đủ rồi bấm Tiếp tục
Ở phần tiếp theo này, chúng ta có các phương thức xác thực sau:
- Email: Xác thực bằng việc gửi link verify đến email của bạn [email protected].
- DNS: Xác thực bằng cách thêm bản ghi CNAME vào DNS tên miền
- HTTP: Xác thực bằng cách up file lên hosting web của bạn. Chọn cái này nếu web bạn đang dùng http (chưa có SSL)
- HTTPS: Xác thực bằng cách up file lên hosting web của bạn. Chọn cái này nếu web bạn đang dùng https (đã có SSL)
Ở bài này mình sẽ hướng dẫn cách dùng http/https vì cách này dễ làm hơn.
Phần khai báo đã xong, bạn click vào Quay lại chi tiết dịch vụ để lấy file xác thực, rồi hoàn thành bước kế tiếp
Ở trang chi tiết dịch vụ, ban bấm nút Download Validation File để tải file xác thực về.
Tải xong, bạn mở Hosting của mình lên -> Vào File Manager -> Chọn thư mục public_html và làm theo các bước sau
=> Tạo thư mục .well-known
=> Truy cập vào .well-known, tạo thư mục con tên pki-validation
=> upload file vừa tải về lên thư mục pki-validation
=> Truy cập thử đường link ở ô Hash File (hình trên) xem đã đúng chưa
Ở bài demo này link của chúng ta là http://ecofriendly.vn/.well-known/pki-validation/738C196DB75FAEEBA629AC1280DC682E.txt. Nếu ra như hình dưới thì hãy an tâm bấm nút Revalidate
Đợi tầm 3 – 5p, để hệ thống xác thực. Sau khi xác thực chúng ta sẽ được như hình
Để cài đặt SSL cho tên miền, chúng ta cần 3 file: key, crt, ca
- Để lấy file key, bạn click và nút Get Private Key
- Để lấy file crt, bạn copy nội dung của ô số 1 trong hình hoặc bấm nút Download Certificate
- Để lấy file ca, bạn copy nội dung của ô số 2 trong hình hoặc bấm nút Download Intermediate/Chain files
Với 3 file này thì tùy vào bạn đang dùng Hosting/VPS nào, sẽ có cách cài đặt vào khác nhau.
Xem thêm:
Hướng dẫn cài đặt SSL trả phí trên Directadmin
Cảm ơn các bạn đã đăng ký sử dụng dịch vụ SSL tại Sài Gòn Data. Nếu thực hiện có gì khó khăn, hãy liên hệ chúng tôi, chúng tôi sẵn sàng giúp bạn.
