cPanel - SSH / TLS

SSL (Socket Security Layer) hoặc TLS (Transport Layer Security) là một cơ chế để mã hóa dữ liệu, được truyền từ máy tính của bạn sang máy chủ hoặc máy chủ và ngược lại.

Tạo khóa cá nhân

Khóa cá nhân nằm tại máy chủ của bạn và giải mã dữ liệu đến từ thiết bị của khách truy cập. Nếu không có Private Key, máy chủ của bạn sẽ không thể giải mã dữ liệu do người dùng gửi. Khóa riêng tư được tạo tự động khi tạo CSR.

Để tạo Khóa cá nhân, hãy làm theo các bước sau:

Step 1 - Mở trình quản lý SSL / TLS của cPanel, bằng cách nhấp vào SSL / TLS được tìm thấy trong phần bảo mật của cPanel.

Step 2 - Trong Khóa riêng, nhấp vào Generate, view, upload, or delete your private keys.

Step 3 - Bạn có thể sử dụng Tạo giao diện khóa riêng tư mới để tạo khóa mới.

Step 4- Chọn Kích thước khóa từ menu thả xuống. Cung cấp mô tả là tùy chọn, bạn có thể để trống.

Step 5 - Nhấp vào nút Tạo để tạo khóa riêng tư mới.

Tải lên khóa cá nhân

Để tải Khóa Riêng tư lên máy chủ của bạn, bạn có thể sử dụng giao diện bên dưới để Tạo Phần Khóa Mới, đó là Tải lên Khóa Riêng Mới. Chỉ cần dán khóa hiện có của bạn vào hộp văn bản và cung cấp mô tả. Sau đó bấm Lưu để nhập khóa.

Hoặc nếu bạn có khóa cá nhân hiện có trong tệp '.key', bạn cũng có thể nhập khóa đó. Chỉ cần cuộn xuống để chọn.keytrong Tải lên một Khoá Cá nhân Mới. Duyệt qua tệp và chọn nó. Nhấp vào nút Tải lên để Nhập khóa vào máy chủ.

Tạo CSR

CSR (Yêu cầu ký chứng chỉ) là một chứng chỉ được mã hóa, mà cơ quan CA yêu cầu khi chúng tôi mua chứng chỉ SSL từ họ. Để cấp chứng chỉ SSL, họ cần một số thông tin bổ sung mà chúng tôi cung cấp trong CSR.

Để tạo CSR, hãy làm theo các bước sau.

Step 1 - Nhấp vào liên kết SSL / TLS được tìm thấy trong phần Bảo mật của cPanel.

Step 2 - Trong Yêu cầu ký chứng chỉ (CSR), nhấp vào Tạo, xem hoặc xóa các yêu cầu ký chứng chỉ SSL.

Step 3 - Trong Giao diện yêu cầu ký chứng chỉ SSL, cuộn xuống để xem Tạo yêu cầu ký chứng chỉ mới (CSR).

Step 4- Chọn một Khoá cá nhân hiện có từ Khoá thả xuống. Bạn cũng có thể chọn tạo Khóa riêng tư mới.

Step 5- Nhập Miền mà bạn muốn tạo CSR. Bạn có thể chọn miền ký tự đại diện bằng cách đặt * làm miền phụ. Ví dụ: * .tutorialspoint.com.

Step 6 - Cung cấp tất cả thông tin cần thiết trong các trường văn bản như Thành phố, Tiểu bang, Quốc gia, Công ty, v.v.

Step 7 - Nhấp vào nút Tạo để tạo CSR.

Tải lên chứng chỉ SSL / TLS

Nếu bạn đã nhận được chứng chỉ SSL / TLS từ Nhà cung cấp chứng chỉ đáng tin cậy, thì bạn sẽ cần tải nó lên máy chủ để sử dụng trên trang web của mình.

Để tạo Tải lên chứng chỉ SSL / TLS, hãy làm theo các bước sau:

Step 1 - Nhấp vào liên kết SSL / TLS được tìm thấy trong phần Bảo mật của cPanel.

Step 2 - Trong Chứng chỉ (CRT), nhấp vào Tạo, xem, tải lên hoặc xóa chứng chỉ SSL.

Step 3 - Cuộn xuống Tải lên chứng chỉ mới, dán mã SSL / TLS của bạn vào hộp văn bản và nhấp vào Lưu chứng chỉ hoặc Tải lên tệp .crt, tệp này sẽ được cung cấp bởi nhà cung cấp dịch vụ lưu trữ và Nhấp vào Tải lên chứng chỉ.

Chứng chỉ tự ký

Bạn cũng có thể sử dụng chứng chỉ tự ký trên trang web của mình, nhưng khi ai đó mở trang web của bạn, nó sẽ hiển thị lỗi rằng chứng chỉ không phải là nhà cung cấp chứng chỉ đáng tin cậy. Trong môi trường sản xuất, bạn nên sử dụng chứng chỉ SSL / TLS đã mua.

Để tạo Chứng chỉ tự ký, bạn có thể làm theo các bước sau.

Step 1 - Cuộn xuống phần Tạo chứng chỉ mới trong chứng chỉ.

Step 2 - Chọn một Khoá cá nhân hiện có từ Khoá thả xuống, bạn cũng có thể chọn tạo Khoá cá nhân mới.

Step 3- Nhập Miền mà bạn muốn tạo CSR, bạn có thể chọn miền thẻ đại diện bằng cách đặt * làm miền phụ. Ví dụ: * .tutorialspoint.com.

Step 4 - Cung cấp tất cả thông tin cần thiết trong các trường văn bản như Thành phố, Tiểu bang, Quốc gia, Công ty, v.v.

Step 5 - Nhấp vào Tạo để tạo Chứng chỉ.

Cài đặt SSL

Để kích hoạt chứng chỉ SSL / TLS trong miền hoặc Miền phụ của bạn, hãy làm theo các bước sau -

Nếu bạn đã nhận được chứng chỉ SSL / TLS từ Nhà cung cấp chứng chỉ đáng tin cậy, để sử dụng chứng chỉ này trên trang web của mình, bạn cần tải nó lên máy chủ của mình.

Để tạo Tải lên chứng chỉ SSL / TLS, hãy làm theo các bước sau.

Step 1 - Nhấp vào liên kết SSL / TLS được tìm thấy trong phần Bảo mật của cPanel.

Step 2 - Trong Chứng chỉ (CRT), nhấp vào Cài đặt và Quản lý SSL cho trang web của bạn (HTTPS).

Step 3- Tại giao diện này, bạn có thể chọn cài đặt SSL vào trang web của mình. Cuộn xuống để cài đặt Trang web SSL.

Step 4- Chọn chứng chỉ từ các chứng chỉ đã cài đặt bằng cách nhấp vào Duyệt chứng chỉ. Đồng thời, bạn cũng có thể chọn Miền từ hộp thả xuống và Nhấp vào Tự động điền theo miền.

Step 5 - Tất cả các trường Chứng chỉ, Khóa riêng tư và gói Tổ chức phát hành chứng chỉ sẽ được điền tự động.

Step 6 - Nhấp vào nút Cài đặt chứng chỉ để kích hoạt chứng chỉ cho Miền hoặc Miền phụ.