Hướng dẫn xác thực SSL thông qua DNS

Để đăng ký các dịch vụ bảo mật (SSL) tại HOSTVN, trước tiên bạn phải chuẩn bị cho mình một mã CSR (Certificate Signing Request), tạm gọi là "Mã yêu cầu xác thực", để thực hiện điều này, các bạn có thể sử dụng 2 cách sau :

I : Sử dụng một trang web để khai báo thông tin và khởi tạo mã (khuyến nghị)

II : Sử dụng lệnh để tạo CSR + KEY (cách này HOSTVN không khuyến nghị vì rườm rà, đôi khi chuỗi mã hóa không tương thích với một số nhà cung cấp SSL quốc tế)

Bài viết sau đây mình sẽ hướng dẫn các bạn thực hiện theo cách thứ nhất (I)

Lưu ý : đối với Webserver sử dụng IIS (Internet Information Service), các bạn vui lòng đọc bài viết NÀY để khởi tạo CSR, không sử dụng hướng dưới đây cho Webserver sử dụng IIS thuần (tức không sử dụng bất kỳ ControlPanel nào như Plesk, WebsitePanel ...)

Bước 1 :  Đăng ký dịch vụ Comodo Positive SSL tại đây:  https://hostvn.net/phan-mem/comodo-ssl

Bước 2 : Đăng nhập trang quản lý tài khoản: https://manage.hostvn.net

Bước 3: cấu hình xác thực chứng chỉ SSL

1 - Chọn dịch vụ chứng chỉ số bạn đã đăng ký (Quản lý dịch vụ --> Chọn dịch vụ mà bạn đã đăng ký)

2- Chọn tab QUẢN LÝ KỸ THUẬT và bấm vào Cấu hình ngay

3 - Khai báo thông tin chứng chỉ

- Order Type : New order (nếu là đăng ký mới)

- Web Server Type : để mặc định là "Apache + ModSSL" (hoặc chọn loại khác nếu Webserver bạn là loại khác)

- CSR : nếu chưa có CSR,  bạn vui lòng Click vào nút "Generate CSR" để tiến hành khởi tạo CSR, nhập đầy đủ thông tin vào hộp thoại và sau đó bấm "Submit"

Lưu ý : CSR phải được bao bọc bởi 2 dòng 
 

-----BEGIN CERTIFICATE REQUEST----- 

-----END CERTIFICATE REQUEST-----

- Các thông tin quản lý phía dưới để mặc định theo hệ thống hoặc nhập lại theo nhu cầu đặc biệt nào đó của bạn

Lưu ý : đối với các gói chứng chỉ OV và EV, chứng chỉ này yêu cầu phải có thông tin doanh nghiệp để xác thực, bạn vui lòng điền chính xác thông tin Công Ty/Tổ Chức và Job Title

Sau đó bấm Nhấn để tiếp tục >>

* Lưu ý: Nếu gặp thông báo lỗi như hình dưới đây các bạn cần kiểm tra và điền đầy đủ thông tin Administrative Job Title và Organization Name

Và bấm Nhấn để tiếp tục >> lại một lần nữa

4 - Chọn phương thức xác thực là DNS

Sau đó các bạn sẽ nhận được bản ghi CNAME cần tạo để xác thực SSL

Các bạn truy cập trang quản lý DNS và tiến hành tạo bản ghi

Tại đây các bạn tiến hành tạo bản ghi CNAME theo yêu cầu

Lưu ý: Bản ghi chúng ta nhận được trong ô DNS CNAME Record có dạng như sau:

_F0B8B00037B01804F442D0E65395B8E7  CNAME 09c7a1b39c4e1c4b94cb3eeee0070208.7358e92fde9f8227fe759ef1187e2711.t0455020001531035737.comodoca.com

Trong đó: 

- Chúng ta sẽ điền:  _F0B8B00037B01804F442D0E65395B8E7   vào ô host

- Ô Target chúng ta điền:  09c7a1b39c4e1c4b94cb3eeee0070208.7358e92fde9f8227fe759ef1187e2711.t0455020001531035737.comodoca.com

Các thông số trên chỉ là ví dụ, các bạn thay thế bằng thông số các bạn nhận được nhé.

Sau khi cấu hình bản ghi hoàn tất, bạn cần đợi 30 - 60 phút để hãng xác thực bản ghi. Sau thời gian này, bạn có thể quay lại dịch vụ SSL của mình sẽ nhận được 3 mã là CRT, CA và PrivateKey như hình dưới. Đây là 3 file dùng để cài đặt SSL lên Hosting/VPS của bạn.

Sau khi nhận được 3 file này rồi bạn có thể tiến hành cài đặt lên Hosting/VPS của mình. Bạn có thể tham khảo thêm một số hướng dẫn cài đặt sau:

Hướng dẫn cài đặt SSL lên Hosting cPanel

Hướng dẫn cài đặt SSL lên Hosting DirectAdmin

Hướng dẫn cài đặt SSL lên Hosting Plesk