X
Cài đặt chứng chỉ SSL trên Apache
Hướng dẫn này cung cấp tổng quan về việc cài đặt chứng chỉ SSL trên máy chủ web Apache, một trong những máy chủ web phổ biến nhất.
Vì có hai phiên bản của máy chủ web Apache ("httpd" dành cho các bản phân phối Linux dựa trên RHEL và "apache2" cho các bản phân phối Linux dựa trên Debian), chúng tôi sẽ trình bày cách cài đặt chứng chỉ SSL cho cả hai.
Để cài đặt SSL trên cả hai, cần các tệp sau:
Nếu bạn có một bản phân phối Linux dựa trên RHEL (CentH? ?i?u hành, RedHat, v.v.), hãy vào đây: Cài đặt chứng chỉ SSL trên httpd.
Nếu bạn không chắc bạn đang dùng bản phân phối Linux nào hoặc phiên bản Apache nào đang được sử dụng, hãy chạy một trong các lệnh sau:
httpd -S hoặc apachectl -S
(httpd là gói Apache dành cho các bản phân phối Linux dựa trên RHEL, trong khi apachectl dành cho các hệ thống dựa trên Debian).
Nếu xuất hiện thông báo "Commvà not found", hãy thử lựa chọn khác. Lệnh cho bạn đầu ra với các chi tiết cấu hình máy chủ sẽ giúp xác định loại bản phân phối và Apache bạn đang dùng. Khi bạn biết được loại của mình, hãy truy cập hướng dẫn cài đặt tương ứng.
Tải lên các tệp SSL lên máy chủ
Trước khi bắt đầu cài đặt, các tệp chứng chỉ nên được tải lên máy chủ. Có một số cách để tải các tệp SSL lên máy chủ. Trong hướng dẫn này, chúng tôi sẽ đề cập đến hai phương pháp phổ biến nhất: FTP và tải thủ công qua SSH.
1. FTP
Giao thức FTP có thể được sử dụng để truyền tệp đến máy chủ.
Khuyến nghị bạn nên đặt các tệp chứng chỉ trong cùng một thư mục để không bị mất chúng. Ví dụ, bạn có thể đặt chúng ở vị trí sau: /etc/ssl
Nếu bạn gặp bất kỳ sự cố nào trong quá trình kết nối FTP hoặc tải tệp lên, hãy tham khảo loạt hướng dẫn FTP của chúng tôi.
2. Tải thủ công qua SSH
Bạn có thể tự tạo tệp trên máy chủ của mình và dán nội dung SSL cần thiết qua SSH.
Khi kết nối với máy chủ qua SSH, điều hướng đến vị trí mà chứng chỉ sẽ được tải lên. Chúng tôi khuyên bạn nên gom tất cả các tệp vào một thư mục để không bị mất chúng. Ví dụ, bạn có thể đặt chúng ở vị trí sau: /etc/ssl
Sau đó, bạn cần tạo một tệp trống. Thông thường các lệnh cat c?a b?nfilename, touch c?a b?nfilename, nano c?a b?nfilename hoặc vim c?a b?nfilename có thể được dùng cho mục đích này.
Khi tệp trống đã được tạo và mở để chỉnh sửa, vui lòng sao chép nội dung tệp SSL từ máy cục bộ và dán vào tệp đã mở. Đảm bảo lưu tệp khi hoàn thành.
Để kiểm tra nội dung các tệp SSL trên PC hoặc Mac của bạn, bạn có thể kéo thả chúng vào Kh?ngtepad (nếu dùng Windows) hoặc mở bằng TextCh?nh s?a (nếu dùng macH? ?i?u hành).
Windows:
macH? ?i?u hành:
Nhấn phím "Control" và nhấp chuột vào tệp:
Ví dụ, hãy xem cách tạo tệp bằng lệnh cat. Bạn có thể tạo tệp trên máy chủ và dán nội dung bằng cách nhập lệnh sau:
cat >> filename
Ví dụ, hãy tạo tệp chứng chỉ của chúng ta trên máy chủ:
Khi nhập lệnh, hãy dán mã chứng chỉ vào terminal/ứng dụng SSH.
Đảm bảo không có dòng trống ở cuối và nhấn CTRL+D để lưu tệp.
Bạn có thể kiểm tra nội dung tệp mới tạo bằng cách gõ lệnh sau:
cat filename
Bạn có thể lặp lại quy trình với tệp Gói chứng chỉ CA và tệp Khóa riêng (nếu mã CSR và Khóa riêng được tạo ở nơi khác, không phải trên máy chủ này và bạn cần chuyển Khóa riêng vào máy chủ thủ công).
Hướng dẫn này cung cấp tổng quan về việc cài đặt chứng chỉ SSL trên máy chủ web Apache, một trong những máy chủ web phổ biến nhất.
Vì có hai phiên bản của máy chủ web Apache ("httpd" dành cho các bản phân phối Linux dựa trên RHEL và "apache2" cho các bản phân phối Linux dựa trên Debian), chúng tôi sẽ trình bày cách cài đặt chứng chỉ SSL cho cả hai.
Để cài đặt SSL trên cả hai, cần các tệp sau:
- Chứng chỉ SSL - một tệp định dạng PEM (phần mở rộng thường là .pem, .crt, .txt) có thể được tải xuống từ tài khoản NiceNic của bạn hoặc từ email bạn nhận được từ Sectigo CA.
- Khóa riêng - một mã (hoặc tệp chứa mã, phần mở rộng thường là .key, .pem, .txt) được tạo ra cùng với mã CSR được sử dụng để kích hoạt SSL. Nếu nó được tạo trên máy chủ, nó sẽ nằm trong cùng thư mục nơi lệnh tạo được chạy, trừ khi vị trí khác được chỉ định thủ công.
- Gói chứng chỉ CA - một tệp chứa nhiều mã chứng chỉ khác (chứng chỉ trung gian và gốc của chuỗi tin cậy SSL) được cung cấp cùng với tệp chứng chỉ SSL trong email từ Sectigo và trong tài khoản NiceNic của bạn. Nó cũng có thể được tải xuống tại đây.
Nếu bạn có một bản phân phối Linux dựa trên RHEL (CentH? ?i?u hành, RedHat, v.v.), hãy vào đây: Cài đặt chứng chỉ SSL trên httpd.
Nếu bạn không chắc bạn đang dùng bản phân phối Linux nào hoặc phiên bản Apache nào đang được sử dụng, hãy chạy một trong các lệnh sau:
httpd -S hoặc apachectl -S
(httpd là gói Apache dành cho các bản phân phối Linux dựa trên RHEL, trong khi apachectl dành cho các hệ thống dựa trên Debian).
Nếu xuất hiện thông báo "Commvà not found", hãy thử lựa chọn khác. Lệnh cho bạn đầu ra với các chi tiết cấu hình máy chủ sẽ giúp xác định loại bản phân phối và Apache bạn đang dùng. Khi bạn biết được loại của mình, hãy truy cập hướng dẫn cài đặt tương ứng.
Tải lên các tệp SSL lên máy chủ
Trước khi bắt đầu cài đặt, các tệp chứng chỉ nên được tải lên máy chủ. Có một số cách để tải các tệp SSL lên máy chủ. Trong hướng dẫn này, chúng tôi sẽ đề cập đến hai phương pháp phổ biến nhất: FTP và tải thủ công qua SSH.
1. FTP
Giao thức FTP có thể được sử dụng để truyền tệp đến máy chủ.
Khuyến nghị bạn nên đặt các tệp chứng chỉ trong cùng một thư mục để không bị mất chúng. Ví dụ, bạn có thể đặt chúng ở vị trí sau: /etc/ssl
Nếu bạn gặp bất kỳ sự cố nào trong quá trình kết nối FTP hoặc tải tệp lên, hãy tham khảo loạt hướng dẫn FTP của chúng tôi.
2. Tải thủ công qua SSH
Bạn có thể tự tạo tệp trên máy chủ của mình và dán nội dung SSL cần thiết qua SSH.
Khi kết nối với máy chủ qua SSH, điều hướng đến vị trí mà chứng chỉ sẽ được tải lên. Chúng tôi khuyên bạn nên gom tất cả các tệp vào một thư mục để không bị mất chúng. Ví dụ, bạn có thể đặt chúng ở vị trí sau: /etc/ssl
Sau đó, bạn cần tạo một tệp trống. Thông thường các lệnh cat c?a b?nfilename, touch c?a b?nfilename, nano c?a b?nfilename hoặc vim c?a b?nfilename có thể được dùng cho mục đích này.
Khi tệp trống đã được tạo và mở để chỉnh sửa, vui lòng sao chép nội dung tệp SSL từ máy cục bộ và dán vào tệp đã mở. Đảm bảo lưu tệp khi hoàn thành.
Để kiểm tra nội dung các tệp SSL trên PC hoặc Mac của bạn, bạn có thể kéo thả chúng vào Kh?ngtepad (nếu dùng Windows) hoặc mở bằng TextCh?nh s?a (nếu dùng macH? ?i?u hành).
Windows:
macH? ?i?u hành:
Nhấn phím "Control" và nhấp chuột vào tệp:
Ví dụ, hãy xem cách tạo tệp bằng lệnh cat. Bạn có thể tạo tệp trên máy chủ và dán nội dung bằng cách nhập lệnh sau:
cat >> filename
Ví dụ, hãy tạo tệp chứng chỉ của chúng ta trên máy chủ:
Khi nhập lệnh, hãy dán mã chứng chỉ vào terminal/ứng dụng SSH.
Đảm bảo không có dòng trống ở cuối và nhấn CTRL+D để lưu tệp.
Bạn có thể kiểm tra nội dung tệp mới tạo bằng cách gõ lệnh sau:
cat filename
Bạn có thể lặp lại quy trình với tệp Gói chứng chỉ CA và tệp Khóa riêng (nếu mã CSR và Khóa riêng được tạo ở nơi khác, không phải trên máy chủ này và bạn cần chuyển Khóa riêng vào máy chủ thủ công).
C?n h? tr?? Chúng t?i lu?n ? ?ay vì b?n.
G?i yêu c?u h? tr?
- S?n ph?m c?a chúng t?i
- Máy ch? riêng
- Máy ch? ?ám may
- Ch?ng ch? SSL
- Email doanh nghi?p
- H? s? c?ng ty
- V? NiceNIC
- Tin t?c tên mi?n
- Ph??ng th?c thanh toán
- Th?a thu?n
- H? tr? khách hàng
- Trung tam tr? giúp
- G?i yêu c?u h? tr?
- Liên h? v?i chúng t?i
- Báo cáo l?m d?ng
B?n quy?n © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED ?? ??ng ky b?n quy?n