Hướng dẫn cài đặt chứng chỉ SSL cho website bằng chức năng “Cài đặt SSL (https)” của HZserver

October 3rd, 2014 by 31 Comments | Last Modified: July 9th, 2015

Như  các bạn đã biết, với HZserver từ phiên bản 3.3 trở nên mình đã tích hợp chức năng “cài đặt SSL (https) ” cho HZserver. Với chức năng này, sẽ rất đơn giản để bạn cài đặt chứng chỉ số SSL cho website của mình.   Sau đây mình sẽ hướng dẫn các bạn sử dụng chức năng này.

HostingAZ.VN đã ngừng hỗ trợ HZServer và nâng cấp HZServer thành VPSSIM với rất nhiều tiện ích được bổ xung. Các bạn có thể xem giới thiệu về VPSSIM tại:

Trước khi vào bài hướng dẫn,  nếu bạn chưa tìm hiểu về HZserver chúng ta có thể xem bài viết giới thiệu về HZserver tại:

Sau đây chúng ta sẽ bắt đầu nhé.

1. Tại Menu chính của HZserver, chúng ta truy cập chức năng Cai dat SSL (https)

huong dan dang ky ssl https cho VPS centos 1

2. Trong mục Cài đặt SSL (https) ta chọn chức năng 1

huong dan dang ky ssl https cho VPS centos 2

3. Điền thông tin trước khi đăng ký

Sau khi bạn chọn 1 và nhấn Enter bạn sẽ điền thông tin về website, email và công ty quản lý website (nếu cá nhân thì tùy chọn, điền gì cũng okie) :

huong dan dang ky ssl https cho VPS centos 3

Sau khi bạn điền xong, HZserver sẽ tạo một bảng thông tin ghi nhớ cho bạn các thông tin này, để bước tiếp theo bạn chỉ cần điền tương tự như bảng này.

huong dan dang ky ssl https cho VPS centos 4

4. Sign SSL Certificate

Trong bước này,  các mục Không điền gì , email,  Command name bạn bắt buộc phải điền thông tin chính xác như bảng ở bên trên khi HZserver chạy ở bước trước.

Nguyên Nhân :  Comand nametên webwsite bạn cần đăng ký  SSL, email để xác nhận khi đăng ký SSL bên thứ 3 ( comodo…) ,  mục không điền gì mà bạn lỡ điền thì bạn phải thực hiện lại từ đầu.

huong dan dang ky ssl https cho VPS centos 5

Bây giờ bạn điền lần lượt từng dòng, điền xong rồi gõ enter. Sau đó nhìn lên trên và gõ tương tự xuống bên dưới.

Lưu ý:

State or Province thì bạn điền là tỉnh của bạn. Hà Nội thì điền Ha Noi,  Hải phòng thì Hai Phong

  1. Locality Name: Tên viết tắt của tên Thành phố bạn ở, Hà Nội thì HN, hải phòng thì HP
  2. Mục nào mình để Không điền gì thì tuyệt đối không được điền gì cả.

Sau khi bạn hoàn thành điền thông tin xong, HZserver sẽ hiện bảng thông báo cho bạn và thoát ra ngoài. Thông tin tương tự cũng được gửi vào email của bạn.

huong dan dang ky ssl https cho VPS centos 7

Như hình trên, bạn sẽ thấy dòng file text config mẫu cho domain mình muốn đăng ký. Như mình làm ví dụ là domain hostingaz.vn và VPS đang chạy có địa chỉ IP là 104.131.242.201.

Bạn cần quan tâm tới 2 dòng chính sau:

1. Link download vhost mẫu:  http://104.131.242.201:8855/hostingaz.vn.conf.txt

Ta sẽ dùng file này để chỉnh sửa file vhost của domain cần đăng ký SSL

2. Link download file Sign SSL Certificate: http://104.131.242.201:8855/hostingaz.vn.csr

File này ta sẽ sử dụng để đăng ký SSL của bên thứ 3 cho domain của mình.

5. Chỉnh sửa Vhost của domain để chạy SSL

Đầu tiên, ta sẽ mở file config vhost của hostingaz.vn mẫu mà HZserver đã tạo ở bước trên: ta truy cập vào địa chỉ link: http://104.131.242.201:8855/hostingaz.vn.conf.txt

Ta được như sau:

huong dan dang ky ssl https cho VPS centos 8

Tiếp theo ta sẽ chỉnh sửa file vhost của domain cần đăng ký SSL theo hướng dẫn trong file Vhost mẫu.  Trên VPS sử dụng HZserver để quản lý thì Vhost nằm trong /etc/nginx/conf.d

Trong ví dụ của mình,  mình đăng ký SSL cho HostingAZ.VN nên mình sẽ mở file /etc/ngnix/conf.d/hostingaz.vn.conf

Đây là nội dung của Hostingaz.vn.conf do HZserver tạo ra

Trong file config mẫu có hướng dẫn thay thế 1 đoạn trong hostingaz.vn.conf . Ta sẽ làm theo hướng dẫn trong file config mẫu này là  thay thế đoạn dưới

bằng đoạn sau:

Lưu ý: Chỉ với HZserver cài mới từ 3.2 trở về sau, SPDY mới được hỗ trợ. Do vậy nếu bạn sử dụng phiên bản trước update lên thì bạn bỏ SPDY ra khỏi config.

Xem thêm về SPDY: 

Sau khi thay file vhost của hostingaz.vn.conf sẽ được là:

 

Bây giờ bạn lưu file này lại, khởi động lại nginx, sau đó truy cập vào website để thấy kết quả.

Do ta chưa đăng ký SSL của bên thứ 3 nên ta cần phải xác nhận thì mới truy cập được.

Để xem hướng dẫn cách  đăng ký chứng chỉ SSL của bên thứ 3 và tiến hành config với chứng chỉ mới của họ bạn xem bài viết tiếp theo: Hướng dẫn đăng ký SSL của bên thứ 3 cho website trên VPS dùng HZserver

Xem thêm:

Chúc bạn thành công.

31 Comments
  1. Posted by Tu Pham
  2. Posted by Cường nghiêm
    • Posted by Nguyễn Oánh
      • Posted by Cường nghiêm
        • Posted by Nguyễn Oánh
  3. Posted by
    • Posted by Nguyễn Oánh
      • Posted by
        • Posted by Nguyễn Oánh
          • Posted by
            • Posted by Nguyễn Oánh
              • Posted by
                • Posted by Nguyễn Oánh
        • Posted by itunesvn
    • Posted by itunesvn
  4. Posted by Bi Nguyễn
  5. Posted by Bi Nguyễn
    • Posted by Nguyễn Oánh
      • Posted by Bi Nguyễn
  6. Posted by tamansu
    • Posted by Nguyễn Oánh
  7. Posted by RAICARS
    • Posted by Nguyễn Oánh
      • Posted by Vuong quang noi
  8. Posted by Vuong quang noi
    • Posted by Nguyễn Oánh
      • Posted by Vuong quang noi
        • Posted by Nguyễn Oánh

Bình luận của bạn

Bạn vui lòng sử dụng tên thật hay nickname và không sử dụng từ khóa trong phần điền tên. Nếu vi phạm, mình xin phép không cho hiện comment trên site. Cảm ơn bạn.



:xauho: :roll: :oops: :nono: :mrgreen: :mofat: :macf: :data: :cry: :claps: :bye: :batfa: :ZZZM: :D ::tholoz: ::meney: ::kiss:: ::fulltime: ::cuoiroile:: ::chugun: ::chenhca: ::cave: ::bank: ::CRTTS: :-| :-D :-? 8)
KHUYẾN MẠI ĐẶC BIỆT ! VULTR Đang Tặng 52 USD Cho Tài Khoản Mới ! GET COUPON NOW
Hello. Add your message here.