Cài đặt SSL OpenLite Speed nhanh nhất!
Xin chào tất cả các bạn. Ở bài viết này mình sẽ hướng dẫn cài đặt SSL OpenLiteSpeed như sau.
Bước 1: Đăng nhập vào OpenLiteSpeed Web Console.
Tại giao diện trên bạn chọn Listener. Ở đây hiện chỉ có cổng mặc định với PORT 80. Bạn sẽ tạo thêm 1 Listener Name nữa cho PORT 443 và mình đặt tên là Default HTTPS (Đặt tên tùy ý).
Bạn hãy click vào biểu tượng dấu + để tạo mới nhé.
Tại giao diện bên dưới bạn nhập vào các thông tin như sau.
- Listener Name: Đặt tên bất kỳ
- IP Address: ANY IPv4
- Port: Chọn 443
- Secure: Tick Yes
Khi đã nhập xong thông tin bạn tiến hành save lại.
Bước 2: Chỉ định chứng chỉ và khóa SSL.
Ở tab General bạn đã nhập thông tin hoàn tất. Bạn hãy di chuyển tiếp sang Tab SSL và nhập vào các thông tin sau.
- Private Key File: Đường dẫn lưu Key (Khóa) SSL trên server.
- Certificate File: Đường dẫn lưu chứng chỉ SSL trên server. File này có tên là fullchain.pem (File bao gồm crt và CAcrt)
- Chained Certificate: Tick Yes
Lưu ý: Với 2 đường dẫn khai báo trên, bạn phải tạo file tương ứng với đường dẫn trên máy chủ thì mới có thể kết nối được.
Ở phần SSL Protocol => Protocol Version bạn hãy tick chọn hết để phù hợp với các trình duyệt.
Bước 3: Map Virtual Hosts đến SSL Listener
Đối với các listeners mới, bạn phải Map Virtual Hosts đến listeners đã tạo thì mới hoạt động được.
Bạn click vào Listeners => General. Click tiếp vào + để Add Virtual Host Mappings
Ở giao diện Virtual Host Mappings bạn nhập vào các thông tin như sau.
- Virtual Host: Chọn máy chủ của bạn.
- Domain: Nhập vào tên miền của bạn. Hoặc nhập dấu
*biểu thị cho tất cả
Khi nhập xong bạn lưu lại để áp dụng thay đổi.
Đến bước này gần như là hoàn tất. Bây giờ bạn hãy truy cập vào máy chủ và khởi động lại dịch vụ lsws với lệnh sau nhé.
systemctl restart lswsBây giờ mình truy cập web click vào ổ khóa để kiểm tra SSL đã nhận chưa. Và không giấu gì bạn đây là website mình cài đặt và SSL đã nhận thành công.
Ngoài ra bạn có thể kiểm tra Online với công cụ SSLShopper để kiểm tra nhé.
Chúc bạn thực hiện thành công. Nếu gặp trở ngại trong quá trình cài đặt hãy để lại comment bên dưới hoặc inport trực tiếp mình nhé.