Cách lấy chứng chỉ SSL từ Let's Encrypt

ServBay hỗ trợ việc tự động xin chứng chỉ SSL qua giao thức ACME, đây là cách tiện lợi và an toàn để quản lý bảo mật cho trang web của bạn. Bài viết này sẽ hướng dẫn bạn cách sử dụng Let's Encrypt để cấp chứng chỉ SSL trong ServBay.

Điều kiện tiên quyết

Trước khi bắt đầu, hãy chắc chắn rằng bạn đã hoàn tất các công việc chuẩn bị sau:

1. Có tên miền: Bạn cần sở hữu một tên miền và có khả năng quản lý bản ghi DNS của tên miền đó.
2. Lấy khóa API DNS: ServBay xác minh quyền sở hữu tên miền thông qua API DNS. Bạn cần lấy khóa API của nhà cung cấp tên miền. Tham khảo Cách lấy DNS API KEY để biết thêm thông tin.

Các bước xin cấp

1. Mở bảng điều khiển ServBay: Khởi động ứng dụng ServBay và truy cập vào bảng điều khiển.

2. Vào bảng quản lý chứng chỉ SSL: Chọn tùy chọn SSL 证书 trong bảng điều khiển.

3. Nhấn nút “+” : Nhấp vào nút “+” ở góc trên bên phải để bắt đầu xin chứng chỉ mới.

4. Điền thông tin chứng chỉ: Trong cửa sổ “Request Certificate” xuất hiện, điền các thông tin sau:

   • Common Name: Nhập tên chứng chỉ, ví dụ Test.
   • Usage Purpose: Chọn TLS/SSL.
   • Request Method: Chọn ACME.
   • Issuer: Chọn Let's Encrypt.
   • DNS API Provider: Chọn nhà cung cấp DNS của bạn (ví dụ: Cloudflare, GoDaddy).
   • Algorithm: Khuyến khích chọn thuật toán ECC và độ dài khóa 384.
   • E-Mail Address: Nhập địa chỉ email của bạn để nhận thông báo liên quan đến chứng chỉ.
   • DNS API Tokens: Nhập khóa API DNS của bạn. Tham khảo tài liệu nhà cung cấp DNS của bạn để biết cách lấy khóa API. Lưu ý: Đừng nhập export trước thông tin API Ví dụ, đối với Cloudflare, bạn cần nhập CF_Key và CF_Email.
   • Domain: Nhập tên miền mà bạn muốn xin chứng chỉ. Nếu bạn cần xin chứng chỉ cho nhiều tên miền, có thể dùng dấu phẩy để tách các tên miền (ví dụ: servbay.com, *.servbay.com).

5. Nhấn nút “Request” : Xác nhận tất cả thông tin đã đúng, sau đó nhấn nút “Request” để bắt đầu xin chứng chỉ.

6. Chờ xin cấp hoàn tất: ServBay sẽ tự động hoàn thành quy trình xin chứng chỉ và thêm nó vào danh sách chứng chỉ của bạn.

Sử dụng chứng chỉ

Sau khi xin thành công, bạn có thể chọn ACME trong cấu hình 网站, sau đó chọn chứng chỉ mới xin trong menu thả xuống bên phải để ứng dụng cho trang web của bạn.

Gia hạn chứng chỉ

Chứng chỉ của Let's Encrypt có thời hạn 90 ngày. ServBay sẽ tự động gia hạn chứng chỉ cho bạn, bạn không cần thao tác thủ công.

Tóm tắt

Với chức năng ACME của ServBay, bạn có thể dễ dàng xin và quản lý chứng chỉ SSL từ Let's Encrypt, đảm bảo rằng trang web của bạn luôn an toàn và đáng tin cậy.