Cách đăng ký SSL Certificate từ Google Trust Services

ServBay hỗ trợ việc tự động đăng ký SSL Certificate thông qua giao thức ACME, đây là một phương pháp tiện lợi và an toàn để quản lý bảo mật website của bạn. Bài viết này sẽ hướng dẫn bạn cách sử dụng Google Trust Services để phát hành SSL Certificate trong ServBay.

Điều kiện tiên quyết

Trước khi bắt đầu, hãy chắc chắn rằng bạn đã chuẩn bị những điều sau:

1. Có tên miền: Bạn cần có một tên miền và có khả năng quản lý bản ghi DNS của tên miền đó.
2. Lấy API key DNS: ServBay xác thực quyền sở hữu tên miền thông qua API của DNS. Bạn cần lấy API key từ nhà cung cấp domain. Tham khảo Cách lấy DNS API KEY để biết thêm thông tin.
3. Lấy EAB key và HMAC key: Bạn cần lấy EAB Key ID và EAB HMAC Key từ Google Cloud. Tham khảo Cách lấy thông tin EAB từ Google Cloud để biết thêm thông tin.

Các bước đăng ký

1. Mở bảng quản lý ServBay: Khởi động ứng dụng ServBay và truy cập bảng quản lý.

2. Truy cập bảng quản lý SSL Certificate: Trong bảng quản lý, chọn tùy chọn SSL 证书 (SSL Certificate).

3. Nhấn nút “+”: Nhấn nút “+” ở góc trên bên phải để bắt đầu đăng ký chứng chỉ mới.

4. Điền thông tin chứng chỉ: Trong cửa sổ “Request Certificate” hiện ra, điền các thông tin sau:

   • Common Name: Nhập tên chứng chỉ, ví dụ: Test.
   • Usage Purpose: Chọn TLS/SSL.
   • Request Method: Chọn ACME.
   • Issuer: Chọn Google Trust Services.
   • DNS API Provider: Chọn nhà cung cấp DNS của bạn (ví dụ: Cloudflare, GoDaddy, v.v.).
   • Algorithm: Khuyến nghị chọn thuật toán ECC và độ dài khóa 384.
   • EAB Key ID: Nhập EAB Key ID lấy từ Google Cloud.
   • EAB HMAC Key: Nhập EAB HMAC Key lấy từ Google Cloud.
   • DNS API Tokens: Nhập API key DNS của bạn. Tham khảo tài liệu của nhà cung cấp DNS để biết cách lấy API key. Lưu ý: Không nhập export trước thông tin API. Ví dụ, đối với Cloudflare, bạn cần nhập CF_Key và CF_Email.
   • Domain: Nhập tên miền bạn muốn đăng ký chứng chỉ. Nếu muốn đăng ký cho nhiều tên miền, có thể sử dụng dấu phẩy để tách (ví dụ: servbay.com, *.servbay.com).

5. Nhấn nút “Request”: Xác nhận thông tin đã ghi đúng và nhấn “Request” để bắt đầu quá trình đăng ký chứng chỉ.

6. Đợi quá trình đăng ký hoàn tất: ServBay sẽ tự động hoàn thành quá trình đăng ký chứng chỉ và thêm vào danh sách của bạn.

Sử dụng chứng chỉ

Sau khi đăng ký thành công, bạn có thể chọn ACME trong cấu hình website, sau đó chọn chứng chỉ mới đăng ký từ menu thả xuống bên phải để áp dụng cho website của bạn.

Gia hạn chứng chỉ

Thời hạn hiệu lực của chứng chỉ Google Trust Services là 90 ngày. ServBay sẽ tự động gia hạn chứng chỉ cho bạn, bạn không cần phải thao tác thủ công.

Tóm tắt

Với tính năng ACME của ServBay, bạn có thể dễ dàng đăng ký và quản lý SSL Certificate từ Google Trust Services, đảm bảo rằng website của bạn luôn an toàn và đáng tin cậy.