Cài đặt SSL trên IIS
Để cài đặt SSL trên IIS 8 trở lên cần file .p7b (hoặc .cer, hoặc .crt) bạn có thể liên hệ nhà cung cấp hoặc đã được gửi về email để lấy.
Các bước cài dặt như sau :
1. Nhấn Win + R và gõ lệnh “inetmgr” để kích hoạt của số “Internet Information Services (IIS) Manager”.
2. Trên IIS Manager , tìm “Server Certificates” icon và double-click lên nó
a) Mục “File name containing the certification authority’s response”, nhấn vào “…” vào chuyển đến file .p7b (hoặc .cer, hoặc .crt) certificate bạn đã download lên server.
b) Mục “Friendly name”, đặt tên để phân biệt với các chứng chỉ khác nếu có. Tốt nhất là đặt theo tên miền của hosting bạn đang cài.
c) Mục “Select a certificate store for the new certificate” , để yên với giá trị mặc định là “Personal”.
5.Click “OK” để import cert vào hệ thống
6. Khi tiến trình import hoàn thành, trong cửa sổ “Server Certificates” , bạn sẽ thấy được giá trị mới cài đặt của chứng chỉ đã khai báo
7. Gán chứng chỉ cho trang web của bạn bằng cách mở rộng danh sách “Sites”(1) và chọn tên miền trong menu “Connections” hiển thị bên tay trái. Sau đó tại mục “Action” bạn chọn “blinding”
8. Click “Add” ở cửa số mới mở :
9. Trong cửa sổ “Add Site Binding”, chỉnh các vùng bên dưới:
a) Mục “Type” , chọn “https”.
b) Mục “IP address”, Chọn IP của bạn nếu dùng dedicated IP cho website hoặc “All Unassigned”.
c) Mục “Port” , để mặc định “443” (default).
d) Mục “SSL certificate”, Chọn chứng chỉ đã cài đặt thành công trước đó với tên tương ứng với tên miền đã đặt.
Lưu ý : cần check mục “Require Server Name Indication” nếu có nhiều chứng chỉ ssl được cài đặt trên máy chủ.
10. Click “OK” và “https” sẽ xuất hiện thêm trong của sổ “Site Bindings”:
Kiểm tra lại bằng các công cụ check SSL và tận hưởng thành quả. Với IIS 8 trở lên thì đã hỗ trợ SNI nên bạn có thể cài nhiều chứng chỉ bảo mật trên 1 IP shared.
Cách 2: Cài đặt SSL thông qua file PFX (.pfx)
Đối với cách cài đặt SSL thông qua fle .pfx thì bạn sẽ cần tạo file chứng chỉ SSL .pfx và bạn có thể tham khảo hướng dẫn ở link bên dưới để thực hiện.
https://kb.pavietnam.vn/tao-file-pfx-de-import-vao-iis.html
Cách 2: Cài đặt SSL từ file .pfx.
- Trên menu Start, nhấp vào Run và sau đó gõ mmc.
- Nhấp vào File > Add/Remove Snap-in.
- Nhấp vào Add > Certificates > Add.
- Chọn Computer Account và sau đó nhấp vào Next. Chọn Local Computer và sau đó nhấp vào Finish. Sau đó đóng cửa sổ thêm standalone snap-in và cửa sổ thêm/xóa snap-in.
- Nhấp vào dấu + để mở rộng cây thư mục của chứng chỉ (máy tính cục bộ) và tìm thư mục/folder personal. Mở rộng thư mục chứng chỉ.
- Nhấp chuột phải vào chứng chỉ bạn muốn sao lưu và chọn ALL TASKS > Import.
- Theo hướng dẫn của đồ họa nhập chứng chỉ để nhập chứng chỉ chính từ tệp .pfx. Khi được hỏi, chọn automatically place the certificates in the certificate stores based on the type of the certificate.
Kích hoạt chứng chỉ mới trên máy chủ:
- Trên menu Start, nhấp vào Administrative Tools > Internet Information Services (IIS) Manager.
- Trong IIS Manager, nhấp chuột phải vào trang web mà bạn muốn sử dụng chứng chỉ và chọn Properties.
- Điều hướng đến Directory Security > Server Certificate. Điều này sẽ bắt đầu trình tạo chứng chỉ máy chủ.
- Nếu có tùy chọn, chọn để Assign an existing certificate và chọn chứng chỉ bạn vừa nhập.
- Nếu bạn không có tùy chọn đó, bạn sẽ được hỏi bạn muốn làm gì với chứng chỉ hiện tại trên trang web. Chọn tùy chọn để thay thế chứng chỉ hiện tại của bạn.
- Duyệt đến tệp .pfx mà bạn đã tạo trước đó và sau đó hoàn thành trình tạo chứng chỉ. Bạn có thể phải khởi động lại IIS hoặc máy chủ để nó nhận biết chứng chỉ mới.
Cách 3: Cài đặt SSL thông qua MMC
Đối với cách này, bạn có thể truy cập link bên dưới để xem hướng dẫn.
https://kb.pavietnam.vn/cai-dat-certificates-qua-mmc.html
Tham khảo các dịch vụ VPS – CLoud Server tại P.A
https://www.pavietnam.vn/vn/vps-server.html
Xem thêm nhiều kiến thức về dịch vụ VPS – Cloud Server tại đây
Truy cập vào đây để nhận được thông tin ưu đãi -khuyến mãi thường xuyên
https://www.pavietnam.vn/vn/tin-tuc-chuong-trinh-khuyen-mai-ten-mien-hosting.html