Hướng dẫn cài đặt chứng chỉ SSL Comodo PositiveSSL cho website trên WebServer Nginx (Máy ảo Linux)

ADMIN

Ngày đăng:

Chia sẻ:

1. Chuẩn bị

Đã mua chứng chỉ SSL Comodo (Mình sử dụng SSL Comodo 160k mua tại nhà cung cấp Vietnix).
Đã mua máy ảo VPS và cài đặt Unbuntu 18, 20 hoặc 22 (Mình mua vps của thuevpsgiare giá 599k 1 năm).
Đã mua tên miền (Domain) và đã trỏ về IP của máy chủ. (Mình mua tên miền thuanhm.com tại vietnix)

2. Xử lý file .CRT từ nhà cung cấp

Sau khi mình mua chứng chỉ SSL thì nhà cung cấp sẽ gửi bộ file zip chứa các file chứng chỉ .crt qua mail (các file tương tự như bên dưới):

Attached to this email you should find a .zip file containing:

Root CA Certificate - AAACertificateServices.crt
Intermediate CA Certificate - USERTrustRSAAAACA.crt
Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt
Your PositiveSSL Certificate - thuanhm_com.crt

Giải thích thêm về các file chứng chỉ SSL:

- Root CA Certificate - AAACertificateServices.crt: Đây là chứng chỉ gốc (root certificate) được cấp bởi một Cơ quan Chứng thực (Certificate Authority - CA) đáng tin cậy. Trong trường hợp này, AAA Certificate Services là CA gốc. Chứng chỉ này là điểm khởi đầu của chuỗi tin cậy và thường được cài đặt sẵn trong hệ điều hành hoặc trình duyệt.
- Intermediate CA Certificate - USERTrustRSAAAACA.crt: Đây là chứng chỉ trung gian thứ nhất trong chuỗi. Nó được ký bởi Root CA và sau đó ký cho chứng chỉ trung gian tiếp theo hoặc chứng chỉ cuối cùng. Chứng chỉ này giúp tạo ra một chuỗi tin cậy từ Root CA đến chứng chỉ của bạn..
- Intermediate CA Certificate - SectigoRSADomainValidationSecureServerCA.crt: Đây là chứng chỉ trung gian thứ hai. Nó được ký bởi chứng chỉ trung gian trước đó (USERTrustRSAAAACA) và sẽ ký cho chứng chỉ cuối cùng của bạn. Sectigo là nhà cung cấp SSL cụ thể trong trường hợp này.
- Your PositiveSSL Certificate - thuanhm_com.crt: Đây là chứng chỉ SSL cụ thể cho tên miền của bạn (thuanhm.com). Nó được ký bởi chứng chỉ trung gian cuối cùng (SectigoRSADomainValidationSecureServerCA). Đây là chứng chỉ mà máy chủ của bạn sẽ sử dụng để xác thực với các trình duyệt của người dùng..

Khi cài đặt SSL trên máy chủ, Chúng ta thường cần kết hợp các file này thành một chuỗi chứng chỉ (certificate chain) theo thứ tự:.
thuanhm_com.crt
SectigoRSADomainValidationSecureServerCA.crt
USERTrustRSAAAACA.crt
AAACertificateServices.crt

Vậy nên bạn cần tạo 1 file domain.crt với nội dung từ các file trên

Nội dung file tương tự như sau:

3. Tải và Lưu file .key từ nhà cung cấp

Khi mua SSL tại nhà cung cấp vietnix thì bên họ đã tạo sẽ key và file csr cho mình rồi, giờ chỉ cần tải file .key về lưu vào thư mục ssl chung với thư mục domain.crt. Mình cũng đổi tên lại domain.key cho đồng bộ.

4. Kết nối SSH đến máy ảo Linux bằng Visual Studio Code

Bạn mở Visual studio code (VSCode) trên máy tính window, cài extension remote - ssh.

Sau khi cài extension remote-ssh. VSCode của bạn sẽ lập tức hiện icon remote explorer

Tiến hành kết nối đến máy ảo linux bằng công cụ remote explorer

ssh tàikhoản@ip

Mật khẩu máy chủ

Sau khi kết nối thành công, góc trái dưới sẽ hiện ip máy ảo:

4. Cài đặt nginx

Sau khi kết nối thành công, bạn mở cửa sổ terminal bằng nhấn tổ hợp Ctr Shift '

Thực hiện lệnh để cài đặt nginx

sudo apt update

sudo apt install nginx

Khời chạy và kiểm tra nginx:

systemctl start nginx

systemctl status nginx

Xem thành quả. Từ máy tính window bạn mở chorme và gõ địa chỉ ip máy chủ hoặc http:// tênmiền

5. Dùng VSCode để mở cây thư mục máy ảo

Bạn gõ lệnh cd để quay ra thư mục /

cd ..

Kiểm tra vị trí đứng thư mục

ls

pwd

Sau như về thư mục / như ảnh, ta mở cây thư mục / bằng VSCode:

code .

Nhập lại mật khẩu root, ta sẽ mở được toàn bộ thư mục máy ảo bằng vscode:

6. Cài đặt chứng chỉ SSL Comodo PositiveSSL

Sau khi cài đặt nginx thì các file cấu hình nginx được cài đặt trong /etc/nginx nên việc thêm các chứng chỉ SSL cũng sẽ thêm tại đây.

Tại máy ảo vps bạn tạo thư mục ssl trong thư mục /usr/ . Sau đó Copy thư mục ssl từ máy window chứa .key và .crt mà bước 1, 2 đã tạo trước đó vào máy ảo vps bằng VSCode.

Tiến hành cấu hình: Bạn tạo file với cú pháp: tên_miền trong thư mục /etc/nginx/sites-enabled và khai báo tương tự như sau:

Lưu ý: Chỗ server_name các bạn thay vào đúng tên miền của các bạn nhé.

Sau đó bạn reload lại nginx bằng lệnh:

systemctl reload nginx

Kiểm tra thành quả: Bạn truy cập với đường dẫn https:// tên_miền và xem thông tin chứng chỉ

Lưu ý: Nếu trong quá trình thao tác lệnh systemctl reload nginx bị lỗi như bên dưới, bạn có thể vào /var/log/nginx/error.log để đọc lỗi nhé.

Job for nginx.service failed.
See "systemctl status nginx.service" and "journalctl -xe" for details.

Cảm ơn các bạn đã dành thời gian đọc bài viết của mình.

Bình luận

Đăng nhập để thảo luận bài viết này

Các bài viết gần đây

Hướng dẫn cài đặt chứng chỉ SSL Comodo PositiveSSL cho website trên WebServer Nginx (Máy ảo Linux)
Ngày đăng: