Các tài khoản hosting tại VietNAP được hỗ trợ sử dụng chứng chỉ số SSL miễn phí từ dự án Let’s Encrypt. Do mỗi tên miền cần được kích hoạt riêng, khách hàng có thể làm theo hướng dẫn sau đây để thiết lập Let’s Encrypt SSL cho tên miền của mình trong DirectAdmin. Bạn cần đăng nhập DirectAdmin, vào tài khoản hosting với tên miền muốn thiết lập.
Kích hoạt tính năng SSL miễn phí
Nếu bạn là admin hoặc có tài khoản reseller trên một máy chủ DirectAdmin, hãy đảm bảo tài khoản hosting cho tên miền đang cần hỗ trợ đã được kích hoạt tính năng SSL Access. Bạn có thể sửa trực tiếp ở tài khoản bằng cách tìm tài khoản đó, bấm vào tab Modify, rồi kiểm tra lựa chọn SSL Access. Hoặc có thể sửa trong menu User Packages.
Sau khi tài khoản đã được kích hoạt tính năng quản trị SSL, hãy đăng nhập vào tài khoản đó, rồi tiếp tục các bước sau:
- Trong DirectAdmin, vào Domain Setup, bấm vào Domain bạn muốn thiết lập SSL.
- Bấm chọn Secure SSL, nếu như chưa chọn.
- Trong cùng màn hình, chọn Use a symbolic link from private_html to public_html – allows for same data in http and https.
- Save.
Đăng ký Let’s Encrypt SSL
- Bấm nút Home để quay về trang chủ của DirectAdmin, bấm vào link SSL Certificates trong phần Advanced Features.
- Hãy chắc chắn, bạn đã kích hoạt tính năng SSL. Nếu thấy có nút màu cam, có nội dung là Disable SSL, ở phía trên góc bên phải, như vậy, tên miền đã được kích hoạt SSL.
- Trong tab Get automatic certificate from ACME Provider, chọn các giá trị sau
- ACME Provider: Let’s Encrypt.
- Common name được chọn tự động là tenmiencuaban.com. Phần entries bên dưới, cũng được chọn tự động với hai giá trị tenmiencuaban.com và www.tenmiencuaban.com.
- Nếu muốn truy cập email qua các giao thức mã hoá (chúng tôi khuyên nên làm), bạn có thể chọn thêm các giá trị như mail.tenmiencuaban.com, hay smtp.tenmiencuaban.com.
- Key size (bits): để nguyên giá trị mặc định EC-384
- Certificate Type: để nguyên giá trị mặc định SHA256
- Bấm nút Save. Hệ thống sẽ tự động thực hiện các thao tác sau cùng để đăng ký chứng chỉ số cho bạn. Sau khi hoàn tất, hệ thống sẽ hiển thị kết quả ngay trên màn hình. Bạn sẽ nhận được thông báo qua email được thiết lập trong phần quản trị của tài khoản hosting.
Lưu ý:
- Hệ thống sẽ tự động kiểm tra và gia hạn chứng chỉ số trước ngày hết hạn.
- Chứng chỉ số Let’s Encrypt chỉ là dạng mã hóa theo tên miền. Với các tính năng cao cấp hơn như EV, có thanh duyệt browser màu xanh, bạn cần sử dụng SSL EV. Bạn có thể tham khảo các sản phẩm chứng chỉ số khác mà VietNAP phân phối tại đây.
