Cài đặt trang web HTTPS miễn phí chỉ trong vài bước

: Blogs; Blogs công nghệ

Không chỉ đơn giản nhanh chóng, Let’s Encrypt còn mang đến một giải pháp bảo mật website an toàn và miễn phí. Hiện tại đã có hơn một triệu trang web được cài chứng chỉ SSL miễn phí với Let’s Encrypt.

Nhà cung cấp chứng chỉ số (CA) Internet Security Research Group (ISRG) là nhà cung cấp đã được công nhận bởi tất cả các trình duyệt lớn bao gồm Google Chrome, Mozilla Firefox và Microsoft Internet Explorer. Chính nhờ uy tín này mà sau 3 tháng kể từ ngày phát hành bản beta, Let’s Encrypt đã cung cấp hơn một triệu chứng chỉ cho các website trên toàn thế giới. Chứng chỉ Let’s Encrypt được cấu hình cùng với chữ kí điện tử đa nền tảng từ nhà cung cấp chứng chỉ SSL IdenTrust, khiến nó trở nên đáng tin cậy và cho phép người dùng duyệt web một cách an toàn hơn trên Internet.

Với Let’s Encrypt, bất cứ ai cũng có thể dễ dàng cài đặt một website HTTPS chỉ trong một vài bước. Bạn có thể xem hướng dẫn cài đặt bên dưới:

Cài đặt trang web HTTPS miễn phí chỉ trong vài bước

Giả sử bạn muốn lấy chứng chỉ cho trang example.com. Để tiến hành cài đặt, bạn phải có quyền truy cập root đến máy chủ web example.com. Bạn cần tải và chạy ứng dụng Let’s Encrypt client:

Phần 1:

Bước 1: Đăng nhập vào máy chủ web thông qua SSH với quyền truy cập root.

Bước 2: Cài đặt Git thông qua lệnh:

apt-get install git

Bước 3: Tải và cài đặt phiên bản mới nhất của Let’s Encrypt Client:

git clone https://github.com/letsencrypt/letsencrypt

cd letsencrypt

./letsencrypt-auto

Bước 4: Nhấn Enter để đồng ý với các điều khoản

Bước 5: Gõ tên máy chủ vào trong hộp thoại ( www.example.com ) rồi Enter

Bước 6: Điền địa chỉ email của bạn để nhận tin từ Let’s Encrypt, và là nơi khôi phục khóa rồi Enter

Bước 7: Đọc lại “Điều khoản dịch vụ” rồi Enter để tạo và cài đặt chứng chỉ SSL> Bạn sẽ nhận được thông điều chúc mừng khi cài đặt hoàn thành.

Phần 2: Thiết lập Nginx/Apache

Vì mặc định máy chủ web Nginx hoặc Apache không được cấu hình để sử dụng chứng chủ mới. Bạn phải thay đổi file cấu hình

Với Nginx: Mở file cấu hình:

$ sudo nano /etc/nginx/sites-available/www.example.com

Thêm các dòng sau:

http{

server{

…

listen 443 ssl;

server_name www.example.com;

ssl_certificate /etc/letsencrypt/live/www.example.com/fullchain.pem;

ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;

…

}

Lưu lại file và khởi động lại máy chủ web thông qua lệnh:

sudo nginx -s reload

Như vậy là bạn đã cài đặt xong chứng chỉ SSL cho domain example.com

Bạn cần ghi nhớ rằng phiên bản dùng thử của Let’s Encrypt hết hạn sau 90 ngày. Để làm mới chứng chỉ, bạn cần chạy lệnh letsencrypt-auto .

Chúc bạn thực hiện thành công!

kaspersky

Có thể bạn chưa biết:

DVMS chuyên:
- Tư vấn, xây dựng, chuyển giao công nghệ Blockchain, mạng xã hội,...
- Tư vấn ứng dụng cho smartphone và máy tính bảng, tư vấn ứng dụng vận tải thông minh, thực tế ảo, game mobile,...
- Tư vấn các hệ thống theo mô hình kinh tế chia sẻ như Uber, Grab, ứng dụng giúp việc,...
- Xây dựng các giải pháp quản lý vận tải, quản lý xe công vụ, quản lý xe doanh nghiệp, phần mềm và ứng dụng logistics, kho vận, vé xe điện tử,...
- Tư vấn và xây dựng mạng xã hội, tư vấn giải pháp CNTT cho doanh nghiệp, startup,...

Vì sao chọn DVMS?
- DVMS nắm vững nhiều công nghệ phần mềm, mạng và viễn thông. Như Payment gateway, SMS gateway, GIS, VOIP, iOS, Android, Blackberry, Windows Phone, cloud computing,…
- DVMS có kinh nghiệm triển khai các hệ thống trên các nền tảng điện toán đám mây nổi tiếng như Google, Amazon, Microsoft,…
- DVMS có kinh nghiệm thực tế tư vấn, xây dựng, triển khai, chuyển giao, gia công các giải pháp phần mềm cho khách hàng Việt Nam, USA, Singapore, Germany, France, các tập đoàn của nước ngoài tại Việt Nam,…

Quý khách xem Hồ sơ năng lực của DVMS tại đây >>

Quý khách gửi yêu cầu tư vấn và báo giá tại đây >>