Trong serie này mình đã có hướng dẫn qua về cách cài SSL miễn phí với Let’s Encrypt cho hostname của mình để có thể vào trang quản trị bằng https mà không bị lỗi. Trong bài này, mình sẽ hướng dẫn bạn cài chứng chỉ SSL cho các domain khác có trong VestaCP, bất kỳ website nào của user nào. Và dĩ nhiên, để làm được bạn sẽ cần truy cập vào máy chủ qua SSH bằng tài khoản root.
Thêm và trỏ domain về VestaCP trước khi cài Let’s Encrypt chỉ có thể tạo ra khi domain bạn đã truy cập được server. Do vậy bạn muốn thêm domain nào thì hãy thêm tên miền vào VestaCP và trỏ về máy chủ trước.
BƯỚC 1. TẠO CHỨNG CHỈ LET’S ENCRYPT Bạn xem lại bước cài đặt Let’s Encrypt ở bài tạo SSL cho trang quản trị VestaCP, bài này mình chỉ nói đến bước tạo thôi.
Trước tiên cần dừng ứng dụng Apache và NGINX chạy trên máy chủ.
service httpd stop service nginx stop Và hãy chắc chắn đã Lets Encrypt vào:
yum install git -y git clone https://github.com/letsencrypt/letsencrypt /opt/le cd /opt/le Chúng ta chạy lệnh sau để tạo chứng chỉ SSL cho domain cần tạo.
/opt/le/letsencrypt-auto certonly --standalone -d domain.com Và đừng quên cho nó tự động gia hạn chứng chỉ bằng cách gõ lệnh crontab -e và chèn đoạn sau vào dưới cuối cùng để tự động gia hạn mỗi 90 ngày:
* * */90 * * /opt/le/letsencrypt-auto renew >/dev/null 2>&1 Sau đó mở thư mục /etc/letsencrypt/live/domain.com sẽ có các tập tin sau: cert.pem, chain.pem, fullchain.pem và privkey.pem.
Bây giờ bạn hãy sửa domain bạn cần thêm SSL trong VestaCP, đánh dấu vào phần SSL Support và lấy nội dung của các tập tin chứng chỉ vừa tạo tương ứng như sau:
cat /etc/letsencrypt/live/domain.com/cert.pem Copy nội dung bỏ vào phần SSL Certificate.
cat /etc/letsencrypt/live/domain.com/privkey.pem Copy nội dung bỏ vào phần SSL Key.
Etes-vous sûr que vous voulez supprimer ce message ?
Le fil a été ajouté avec succès à votre chronologie!
Commentaire signalé avec succès.
Le message a été ajouté avec succès à votre calendrier!
Vous avez atteint la limite de vos amis 5000!
Erreur de taille de fichier: le fichier dépasse autorisé la limite ({image_fichier}) et ne peut pas être téléchargé.
Votre vidéo est en cours de traitement, nous vous ferons savoir quand il est prêt à voir.
Impossible de télécharger un fichier : ce type de fichier n'est pas pris en charge.
Nous avons détecté du contenu réservé aux adultes sur l'image que vous avez téléchargée. Par conséquent, nous avons refusé votre processus de téléchargement.
Partager un post sur un groupe
Partager sur une page
Partager avec l'utilisateur
Votre message a été envoyé, nous examinerons bientôt votre contenu.
Pour télécharger des images, des vidéos et des fichiers audio, vous devez passer à un membre pro. Passer à Pro
Modifier loffre
Ajouter un niveau
Supprimer votre niveau
Êtes-vous sûr de vouloir supprimer ce niveau?
Avis
Afin de vendre votre contenu et vos publications, commencez par créer quelques packages. Monétisation
Payer par portefeuille
Ajouter un paquet
Supprimer votre adresse
Êtes-vous sûr de vouloir supprimer cette adresse?
Supprimez votre package de monétisation
Êtes-vous sûr de vouloir supprimer ce package ?
Se désabonner
Etes-vous sûr de vouloir vous désabonner de cet utilisateur ? Gardez à l’esprit que vous ne pourrez voir aucun de leur contenu monétisé.
Alerte de paiement
Vous êtes sur le point d'acheter les articles, voulez-vous continuer?