Cách cài đặt chứng chỉ SSL cho trang web của bạn - Hướng dẫn cơ bản

Có chứng chỉ Lớp cổng bảo mật (SSL) trên trang web của bạn sẽ cung cấp thêm lớp bảo mật cho nó. Chứng chỉ SSL sẽ cho phép mã hóa chuyển dữ liệu giữa người dùng và máy chủ của bạn, điều này đặc biệt quan trọng khi trang web của bạn đang xử lý dữ liệu nhạy cảm như thông tin đăng nhập người dùng, dữ liệu cá nhân và số thẻ tín dụng.

Trên hết, với chứng chỉ SSL, trang web của bạn có thể có cơ hội xếp hạng tốt hơn trên Google SERP, tránh “Không an toàn” đánh dấu trong Google Chrome và trình duyệt khác vì trang web của bạn có thể tải từ giao thức HTTPS, tận dụng HTTP / 2 yêu cầu sử dụng HTTPS và bảo vệ trang web cho các loại hành động độc hại khác như tiêm mã từ ISP của bạn.

Với tất cả những lợi ích này, không nên bỏ qua việc cài đặt chứng chỉ SSL và tải trang web của bạn bằng HTTPS. Vì vậy, trong hướng dẫn này, chúng tôi sẽ chỉ cho bạn cách triển khai chứng chỉ SSL đến trang web của bạn đang chạy với Apache và cPanel. Chúng tôi sẽ bắt đầu bằng cách lấy chứng chỉ SSL từ nhà cung cấp chính quyền, sau đó cài đặt và xác minh cài đặt. Băt đâu nao.

Phím tắt¯Â¼Â ??

1. Mua chứng chỉ SSL
2. Tạo CSR
3. Kích hoạt chứng chỉ SSL
4. Xác thực chứng chỉ SSL
5. Tải xuống Chứng chỉ SSL
6. Cài đặt chứng chỉ SSL
7. Kiểm tra cài đặt chứng chỉ SSL

1. Mua chứng chỉ SSL

Để thiết lập chứng chỉ SSL cho trang web của bạn, trước tiên bạn cần mua nó. Bạn có thể làm như vậy bằng cách làm theo các bước dưới đây.

1. Đăng ký tài khoản namecheap.com hoặc đăng nhập nếu bạn đã có tài khoản.



2. Khi bạn đăng nhập, di chuột vào Bảo vệ tab ở góc trên bên phải và nhấp Chứng chỉ SSL.



3. Khám phá các tùy chọn chứng chỉ SSL có sẵn. Bạn có thể tìm hiểu thêm về từng tùy chọn hoặc so sánh chúng với nhau để quyết định lựa chọn nào phù hợp với bạn. Khi bạn quyết định lựa chọn nào, hãy nhấp vào Mua ngay.



4. Tiến hành mua chứng chỉ SSL của bạn bằng cách nhấp vào Xác nhận đơn hàng, sau đó nhấp vào Thanh toán ngay trên trang tiếp theo để trả tiền cho chứng chỉ.



5. Khi đã xong, bạn sẽ được chuyển đến trang sau có nội dung “cám ơn vì đã mua hàng!” Nhấp chuột Quản lý nút để bắt đầu thiết lập chứng chỉ.



6. Chứng chỉ SSL mới mua của bạn sẽ được liệt kê ở đây. Bây giờ bấm vào Kích hoạt để kích hoạt chứng chỉ SSL của bạn.

Tiếp theo, tôi sẽ đưa bạn qua quy trình 5 bước để kích hoạt chứng chỉ của bạn, bắt đầu bằng cách nhập CSR.

Bây giờ chúng ta hãy để cửa sổ trình duyệt này mở.

2. Tạo CSR

Có nhiều cách để tạo CSR, tuy nhiên, trong hướng dẫn này, tôi sẽ hướng dẫn bạn cách tạo CSR thông qua cPanel và WHM, và chúng ta sẽ bắt đầu với cái trước.

Nhấn vào đây để bỏ qua cách tạo CSR với WHM.

Tạo CSR qua cPanel

1. Mở một cửa sổ trình duyệt mới, đi đến cPanel của trang web của bạn và đăng nhập. URL cPanel của bạn phải là một trong hai cpanel.domain.com hoặc là domain.com/cpanel.



2. Sau khi đăng nhập, tìm kiếm Bảo vệ và dưới tùy chọn này, nhấp vào SSL / TLS.



3. Trang SSL / TLS sẽ hiển thị các tùy chọn khác nhau. Bấm vào đây "Tạo, xem hoặc xóa các yêu cầu ký chứng chỉ SSL." để tạo CSR mới.



4. Trên trang tiếp theo, điền vào tất cả các thông tin cần thiết:

• Khóa - Để mặc định này.
• Tên miền - Nhập tên miền của trang web mà bạn muốn cài đặt chứng chỉ SSL.
• Thành phố, tiểu bang, quốc gia và công ty - Thêm tất cả thông tin tương ứng - đây là những thông tin bắt buộc.
• Bộ phận công ty, Email, cụm mật khẩu và Mô tả - Thêm thông tin này nếu bạn muốn - đây là các tùy chọn.

Bây giờ bấm vào Tạo để lấy mã CSR của bạn.

• Yêu cầu ký chứng chỉ được mã hóa.
• Yêu cầu ký chứng chỉ giải mã
• Khóa mã hóa.
• Khóa giải mã.

Giữ cửa sổ trình duyệt này mở vì chúng ta sẽ cần nó ở bước sau.

Tạo CSR qua WHM

Nếu bạn đang chạy trang web của mình từ một máy chủ chuyên dụng, rất có thể bạn sẽ có quyền truy cập vào WHM. Do đó, bạn cũng có thể tạo CSR qua WHM.

Nhấn vào đây để tìm hiểu cách tạo CSR qua cPanel.

1. Mở một cửa sổ trình duyệt mới và đăng nhập vào WHM.



2. Sau khi đăng nhập, tìm kiếm “Tạo chứng chỉ SSL và yêu cầu ký” Dưới SSL / TLS trên bảng điều khiển bên trái.



3. Đầu tiên, đánh dấu vào ô nói “Khi hoàn tất, gửi email cho tôi chứng chỉ, khóa và CSR” và sau đó nhập địa chỉ email của bạn để nhận bản sao CSR được tạo sau đó.



4. Tiếp theo, điền vào tất cả các thông tin cần thiết như sau:

• Kích thước khóa - Để mặc định.
• Tên miền - Nhập tên miền bạn sẽ cài đặt chứng chỉ SSL của mình.
• Thành phố, tiểu bang, quốc gia và công ty - Thêm tất cả thông tin tương ứng - đây là những thông tin bắt buộc.
• Bộ phận công ty, email và cụm mật khẩu - đây là những tùy chọn.

Sau khi hoàn thành, nhấp vào Tạo nên nút.

• Yêu cầu ký.
• Chứng chỉ.
• Chìa khóa.

3. Kích hoạt chứng chỉ

Nếu bạn đã đạt đến mức này, điều đó có nghĩa là bạn đã tạo CSR của mình thông qua cPanel hoặc WHM. Bây giờ hãy tiến hành kích hoạt chứng chỉ SSL của bạn.

1. Sao chép tất cả các mã từ Yêu cầu ký chứng chỉ được mã hóa (cPanel) hoặc Yêu cầu ký (WHM) từ cửa sổ trình duyệt trước vào Nhập CSR. Tên miền chính sẽ được tự động truy xuất từ ​​CSR của bạn. Một khi điều này được thực hiện, bấm vào Kế tiếp.



2. Tiếp theo, kiểm tra kỹ để đảm bảo máy chủ lưu trữ web chính xác được chọn và sau đó nhấp vào Kế tiếp.



3. Bây giờ chọn một phương pháp để xác minh tên miền của bạn. Cách dễ nhất là xác minh qua email.



4. Cuối cùng, kiểm tra lại thông tin đã gửi của bạn trước khi nhấp vào Gửi đi nút.

4. Xác nhận chứng chỉ

Vì chúng tôi chọn email cho phương thức DCV, chúng tôi sẽ mong đợi một email yêu cầu chúng tôi xác minh rằng chúng tôi là chủ sở hữu của tên miền mà chúng tôi dự định cài đặt chứng chỉ SSL. Đây là cách bạn có thể xác thực chứng chỉ SSL qua email.

1. Kiểm tra hộp thư đến của bạn để biết email được gửi bởi nhà cung cấp SSL. Nó sẽ trông giống như ảnh chụp màn hình bên dưới.



2. Truy cập email đó và làm theo hướng dẫn để xác minh tên miền của bạn.

5. Tải xuống Chứng chỉ SSL

Bạn sẽ xác minh chứng chỉ qua email, bạn sẽ được gửi chứng chỉ sẽ được tải xuống. Đây là cách bạn có thể làm điều đó.

1. Các email bạn sẽ nhận được, trong đó một trong số chúng sẽ chứa chứng chỉ, sẽ trông giống như ảnh chụp màn hình bên dưới.



2. Bạn sẽ phải tìm email từ nhà cung cấp SSL có tệp đính kèm ở định dạng .zip.



3. Tải về và giải nén tệp đính kèm. Nó nên bao gồm hai tệp văn bản; một kết thúc với .ca-bó mở rộng và khác kết thúc với .crt. Mở chúng trong trình soạn thảo văn bản ưa thích của bạn.

6. Cài đặt chứng chỉ SSL

Trước khi chúng ta tiếp tục cài đặt chứng chỉ SSL, hãy làm một bản tóm tắt. Đầu tiên chúng tôi đã mua chứng chỉ SSL, tạo CSR (thông qua cPanel hoặc WHM) để kích hoạt chứng chỉ. Sau đó, chúng tôi cũng đã xác nhận, tải xuống chứng chỉ và cuối cùng có nó đã mở trong một trình soạn thảo văn bản. Và bây giờ, chúng ta sẽ cài đặt chứng chỉ.

Chúng tôi sẽ bắt đầu với hướng dẫn về cách cài đặt chứng chỉ qua cPanel.

Nhấn vào đây để bỏ qua để cài đặt qua WHM.

Cài đặt chứng chỉ qua cPanel

1. Quay lại cPanel, điều hướng đến Bảo vệ > SSL / TLS và bấm vào “Quản lý trang web SSL” Dưới Cài đặt và quản lý SSL cho trang web của bạn (HTTPS).



2. Thông tin trên trang tiếp theo cần phải được nhập cẩn thận và chính xác để đảm bảo cài đặt thành công chứng chỉ SSL. Chúng ta hãy đi qua từng lĩnh vực một.



"Miền" - Nhấp vào trình đơn thả xuống và hy vọng bạn có thể tìm thấy tên miền đã có trong đó. Ở đây chọn tên miền.



"Chứng chỉ: (CRT)" - Sao chép tất cả các mã trong tệp kết thúc bằng phần mở rộng .crt và dán mã vào đây.



"Khóa riêng (KEY):" - Có một cửa sổ trình duyệt chúng tôi đã mở trong khi tạo khóa CSR trước đó. Quay lại đó, sao chép tất cả các mã bên trong “Khóa mã hóa:” và dán nó ở đây.



"Gói ủy quyền chứng chỉ: (CABUNDLE)" - Sao chép tất cả các mã từ tệp kết thúc bằng phần mở rộng .ca-bundle, pate nó bên trong đây.



3. Thực hiện kiểm tra cuối cùng, và sau đó nhấp vào Cài đặt chứng chỉ nút.



4. Nếu mọi thứ đều ổn, bạn sẽ thấy lời nhắc thông báo cho bạn rằng chứng chỉ SSL của bạn đã được cài đặt thành công.

Cài đặt chứng chỉ qua WHM

1. Để cài đặt chứng chỉ SSL qua WHM, hãy tìm “Cài đặt Chứng chỉ SSL trên miền” Dưới SSL / TLS trên bảng điều khiển bên trái và nhấp vào nó.



2. Bạn sẽ cần cung cấp tất cả thông tin một cách cẩn thận để chứng chỉ được cài đặt thành công. Chúng ta hãy đi qua từng người một.



"Miền:" - Nhập tên miền mà bạn muốn cài đặt chứng chỉ này.



"Chứng chỉ:" - Sao chép tất cả các mã từ tệp kết thúc bằng phần mở rộng .crt, dán nó vào đây.



"Khóa riêng:" - Xem lại cửa sổ trình duyệt mà chúng tôi đã mở khi tạo CSR. Sao chép tất cả các mã trong “Chìa khóa” và dán nó ở đây.



"Gói ủy quyền chứng chỉ:" - Cuối cùng, sao chép tất cả các mã trong tệp kết thúc bằng .ca-bundle và dán mã vào bên trong tại đây.



3. Thực hiện kiểm tra lại lần cuối để đảm bảo tất cả thông tin được điền chính xác và sau đó nhấn cài đặt, dựng lên nút.



4. Đây là những gì bạn sẽ thấy nếu chứng chỉ được cài đặt thành công.

7. Kiểm tra cài đặt chứng chỉ

Nếu bạn đã đạt được điều này, xin chúc mừng, điều đó có nghĩa là chứng chỉ SSL của bạn đã được cài đặt. Bây giờ là bước cuối cùng, hãy đảm bảo rằng chứng chỉ SSL có hoạt động tốt không.

Thêm HTTPS trước tên miền

Cách dễ nhất để xem chứng chỉ SSL có hoạt động hay không là bằng cách mở trình duyệt mới, thêm vào https: // trước tên miền, hoặc thay thế http: // với https: // và sau đó nhấn Enter.

Nếu bạn thấy khóa (có thể có màu xanh lục), điều đó có nghĩa là chứng chỉ SSL đang hoạt động.

Kiểm tra với công cụ web

Theo tôi, sử dụng công cụ SSL Cheker là cách tốt hơn để kiểm tra xem chứng chỉ SSL có được cài đặt đúng không vì nó ảnh hưởng đến bộ đệm của trình duyệt của chúng tôi dẫn đến không chính xác.

Truy cập https://decoder.link/sslchecker/, nhập tên miền của bạn và nhấp vào Kiểm tra nút. Nó sẽ trả về cho bạn tất cả thông tin về tên miền và chứng chỉ SSL được cài đặt.