Trong bài viết này, bạn sẽ tìm hiểu cách cài đặt chứng chỉ SSL trên CentOS 7.

SSL (Security Socket Layer – Lớp cổng bảo mật) là giao thức web được sử dụng để bảo vệ lưu lượng truy cập đến server thông qua mã hóa. Nghĩa là tất cả thông tin sẽ bị khóa và chỉ có thể được truy cập bởi người nhận xác định.

Tôi sẽ hướng dẫn các bạn cách cài đặt SSL comodo lên VPS / Máy chủ chạy apche

Sau khi kích hoạt key ssl các bạn truy cập vào quản tri https://id.bkhost.vn/clientarea.php để kiểm tra key và lấy key

Cấu hình Tạo file Certificate trên Centos 7

Sau khi xác định đã đầy đủ thông tin key ” Private Key , CRT . Intermediate/Chain files chúng ta truy cập vào VPS máy chủ để tạo các file tương ứng cho nó

Truy cập vào vps qua tài khoản root bằng phần mềm Winscp

Sau khi truy cập xong bạn vào đường dẫn /etc/httpd để tạo 1 foder mới có tên là ssl

Tạo forder mới có tên ssl full quyền 755

Tiếp đó tạo các file tương ứng như sau

1 . proxyserver_privatekey.key

2 . proxyserver_bkhost_vn.crt

3 . proxyserver_Intermediate.crt

3 file này tương ứng nội dung trong hình dưới dây

Đã tạo xong 3 file ssl tương ứng

Cấu hình ssl cho Apache

Đầu tiên chúng tà cài đặt mod_ssl cho vps bằng lệnh như sau

# yum -y install mod_ssl

Sau khi cài mod_ssl thành công các bạn chỉnh sửa file sau đúng đường dẫn ssl mà lúc đầu mình tạo ra

#vi /etc/httpd/conf.d/ssl.conf

Sau khi chỉnh sửa xong bạn restart lại dịch vụ apache của mình để có hiệu lực

Khởi động lại Apache

#systemctl restart httpd

Lúc này bạn truy cập domain của mình qua trình duyệt để kiểm tra kết quả

Nếu kết quả cho ssl mầu xanh đúng không lỗi bạn có thể kiểm tra tại trang web : https://www.sslshopper.com/ssl-checker.html

Chúc các bạn thực hiện thành công!
Nếu trong quá trình thực hiện xảy ra lỗi hay sự cố gì, các bạn có thể liên hệ bộ phận kỹ thuật để được giúp đỡ. Hiện tại BKHOST có các cách liên hệ như sau:
• Liên hệ qua số tổng đài 024 7303 8088, sau đó ấn phím 2 để gặp BPKT.
• Gửi ticket thông qua trang web manage.bkhost.vn.
• Live chat trực tiếp trên trang chủ bkhost.vn.
• Hỗ trợ từ xa thông qua TeamView hoặc Ultraview.