Hướng dẫn cấu hình SSL cho người dùng hosting Cpanel

Mình có một cái domain xấu xấu ssl-test-1.vhduy.tk, chạy trên hosting cpanel 11. Nay thấy mọi người rầm rộ chuyển qua SSL nên mình cũng sẽ đi đú chạy HTTPS cùng mọi người cho có lệ. Không có tiền nên sẽ làm trên SSL free 90 ngày của comodo để test, sẳn viết hướng dẫn cho mọi người cách add SSL cho cpanel luôn cho tiện.
Ở đây hướng dẫn cho comodo free ssl, còn bạn bỏ tiền ra mua SSL thì cũng nôm na làm các thao tác như vậy thôi trên cpanel nhé ^^

Thao tác chúng ta gồm có:
1. Sinh file bí mật (Private Keys) không để cho ai biết nội dung file này
2. Từ file Private Keys trích xuất ra file đi xin chứng chỉ có đuôi file *.CSR
3. Gửi file *.CSR cho nhà cung cấp SSL
4. Nhà cung cấp SSL (ví dụ comodo) nhào nặn file *.CSR và gửi lại ta file *.crt (là khóa công cộng chứa giấy chứng nhận của comodo + sự tương quan mật mã với Private Keys từ đầu)
5. Ta sở hữu 2 file Private Keys và *.crt giờ add vào apache hay nginx gì đó rồi xài thôi ^^


Bắt đầu:
1. Trên cpanel login vào và click phần quản lý SSL/TLS Manager >> Generate, view, or delete SSL certificate signing requests.


Khung Domains nhập vào tên domain ssl-test-1.vhduy.tk
Các thông tin City, Country...




>> Generate

Việc này sẽ sinh ra cả file CSR (file xin chứng chỉ) và file Private Keys (Xem trong SSL/TLS Manager : Private Keys sẽ thấy tự động xuất hiện)
Xem như là làm một phát cả bước 1 và 2 ^^

3. Sau khi Generate xong ta copy phần "Encoded CSR:" (tức nội dung file CSR) bỏ qua nhà cung cấp chứng chỉ (comodo) để tiến hành xin chứng chỉ:
http://www.comodo.com/e-commerce/ssl-certificates/free-ssl-certificate.php

-----BEGIN CERTIFICATE REQUEST-----
MIIC0zCCAbsCAQAwgY0xDDAKBgNVBAoMA0hDTTEMMAoGA1UECwwDSENNMSgwJgYJ
bsp7+ETfXjjvsgoiYgNlAdlRy/6ImQU6GwSzGiwFL749VAH1CmPFIDBO+K3mgWIZ
sMV4PN+oH+6Dkvj9FTytpOj4dG6b5/LGjsq3Qut8sZ45wO8fdaMuXykh2sKfwgei
L+SwBamyrg==
-----END CERTIFICATE REQUEST----- 


Paste qua comodo:



Kế tiếp là quá trình đi xin chứng chỉ bên nhà cung cấp comodo.



Ta phải chứng minh với nhà cung cấp comodo là ta chính là chủ nhân của domain ta đăng ký trong file *.CSR. Có nhiều cách, ví dụ nhận mail tới admin@tenmien.com hay tạo thêm trường CNAME trong domain
Ở đây mình chọn thêm trường CNAME trong domain, comodo yêu cầu tạo thêm một trường CNAME dạng sau:
<Value of MD5 hash of CSR>.yourdomain.com. CNAME <value of SHA1 hash of CSR>.comodoca.com.
Tức là thêm dạy MD5 kia đằng trước domain còn đằng sau là dãy SHA-1 trước comodoca.com
Như mình thì sẽ phải tạo:

md5md5md5md5md5md5md5md5md5.ssl-test-1.vhduy.tk. dạng CNAME trỏ về sha1sha1sha1sha1sha1sha1sha1sha1.comodoca.com.



Sau đó bổ sung thông tin cũng như đăng ký một tài khoảng comodo:






4. Kết thúc vào https://secure.instantssl.com để download *.crt mà ta cần về:






Nhà cung cấp sẽ cho ta một file là ssl-test-1.vhduy.tk.crt (giải nén file zip mới download về ra để thấy)
Ta add file này vào sử dụng:

SSL/TLS Manager >> Generate, view, upload, or delete SSL certificates.
Duyệt file Choose a certificate file (*.crt) chọn ssl-test-1.vhduy.tk.crt rồi upload lên server cpanel.

5. Sau khi upload lên chọn Actions cho nó là Install

Kế tiếp là để cpanel check và kết nối tất cả lại với nhau (gồm có domain nào, Private Keys nào và chứng chỉ *.crt nào... sẽ chạy chung để đạt được kết quả https://ssl-test-1.vhduy.tk)




Sau đó nhấn OK để kết thúc









Kiểm tra https://ssl-test-1.vhduy.tk










DAIVIETPDA