Hướng dẫn cài đặt chứng chỉ SSL trên XVPS

Hướng dẫn cài đặt chứng chỉ SSL trên XVPS

Chứng chỉ SSL là bạn sẽ truy cập qua giao thức HTTPS và bạn cũng sẽ cần SSL khi truy cập qua giao thức trên, nếu website bạn sử dụng giao thức HTTP thì thôi không cần cài vì cài cũng không có ý nghĩa gì. (HTTPS = https:// và HTTP = http:// chỉ vậy thôi.)

Để cài đặt bạn truy cập theo đường dẫn SSL/TLS MANAGEMENT > ADD NEW SSL/TLS

Để sử dụng SSL nhu cầu không cao thì bạn có thể chọn Let’s Encrypt hoặc Zêro SSL, còn đối với trường hợp bạn mua SSL từ các đơn vị cung cấp SSL à thì chẳng hạn như TINOHOST (Quảng cáo xíu) thì bạn có thể chọn mục CUSTOM để thêm thông tin SSL, mà đối với SSL trả phí thì bạn cứ nhớ là sẽ có CRT, KEY, CA là những cái cần thiết.

Đối với hình thức chuyển hướng thì mặc định XVPS cho phép chọn là HSTS & Server-side bạn cứ để mặc định rồi nhấn Add SSL/TLS là được.

HSTS (HTTP Strict Transport Security) là một giao thức bảo mật mới yêu cầu tất cả kết nối tới một website phải được mã hóa bằng giao thức HTTPS.

Sau khi cài đặt xong thì bạn có thể thấy thông tin SSL được cài đặt, và nhớ là SSL chỉ có tác dụng trong 90 ngày, gần tới 90 ngày hết hạn thì thông thường sẽ được làm mới NHƯNG sẽ có một số trường hợp SSL không tự gia hạn được thì bạn phải vào phần SSL và nhấn Reissue để thực hiện cài và cấp mới lại SSL và ngược lại bạn cũng có thể xóa SSL thông qua mục này.

Câu hỏi đặt ra là làm thế nào để kiểm tra được chứng chỉ SSL đã hoạt động hay chưa ?

Chú ý rằng nếu bạn kiểm tra SSL đã chạy trên tên miền nhưng bạn kiểm tra trên máy bạn thì chưa thì bạn nên kiểm tra việc xóa Cache trên trình duyệt mà bạn đang sử dụng (Một số trình duyệt hiện nay không còn hỗ trợ Ổ KHÓA XANH nên đừng trông chờ mà chỉ cần chú ý thông tin HTTPS active/)_

Để kiểm tra bạn truy cập đường dẫn : https://www.sslshopper.com/ssl-checker.html và nhập tên miền của bạn vào ô trống để kiểm tra, khi kết quả báo xanh hết và có hiển thị thời gian 89 ngày thì là đã thành công như hình dưới đây.

Tương ứng với tên miền của bạn nha, bạn sẽ thấy thông tin được cấp là R3 (Hoặc sau này có loại SSL khác thì là loại khác thì khum biết) và thông tin chứng chỉ cấp bởi Let’s Encrypt nói chung cứ giống y chang hình trên là SSL đã được cài hoàn tất trên tên miền của bạn và có thể truy cập thông qua giao thức HTTPS./

Trường hợp website WordPress của bạn đang chạy ở HTTP bạn có thể cài Plugin Really Simple SSL để thực hiện kích hoạt SSL hoặc sử đổi thông tin truy cập website theo thông tin tại : https://wordpress.org/support/article/changing-the-site-url/. (Hoặc bạn cũng có thể chỉnh sửa trên phpMyAdmin với việc thay đổi URL trong bảng wp-options của database.) nói chung là tùy theo bạn muốn như nào miễn sao website có SSL là có thể chạy ổn định ở giao thức HTTPS.