Kể từ khi SSL Let’s Encrypt thu hồi chứng chỉ gốc CA dẫn đến các thiết bị cũ không được hỗ trợ và bị ảnh hưởng trầm trọng khi truy cập vào website. Ngay lúc đó ZeroSSL là một cái tên mới được cộng đồng quan tâm và sử dụng rất nhiều vì tính linh hoạt và hỗ trợ nhiều nền tảng và thiết bị.
Trong bài viết này tôi sẽ Hướng dẫn đăng ký chứng chỉ ZeroSSL để phục vụ sử dụng cho wesbite. Mời các bạn tham khảo các bước của tôi để thực hiện.
Bước 1: Tạo tài khoản
Trước hết, nếu bạn chưa có tài khoản ZeroSSL, bạn cần phải register. Sau khi register xong, bạn có thể chọn Plan mà bạn cần. Default plan là free. Với các Website bình thường, Free plan là đủ
- Tại tài khoản ở đây: https://app.zerossl.com/signup
Bước 2: Đăng ký chứng chỉ ZeroSSL
Mỗi tài khoản bạn được sử dụng miễn phí 3 chứng chỉ. Để tạo bạn bấm vào New Certificate như ảnh.
Tiếp đến ở mục Enter Domains bạn hãy nhập vào tên miền cần lấy SSL và chọn Next Step
Chọn tiếp dòng 90-Day Certificate và chọn Next Step
Bước 3: Chọn phương thức xác minh
Ở trong bài viết Các bước xác minh SSL tôi có mô tả chi tiết về các phương thức xác minh. Nếu bạn chưa xem qua có thể xem lại để hiểu thêm. Đồng thời trong bài này tôi cũng sẽ hướng dẫn bạn xác minh cả 3 phương thức.
Phương thức 1: Xác minh qua HTTP File Upload (Khuyến nghị)
Yêu cầu: Phải truy cập vào được bên trong host/vps thông qua giao diện hoặc FTP để tạo thư mục và file.
Nếu bạn chọn phương thức này, bạn hãy làm tuần tự các bước theo số thứ tự mà ZeroSSL họ liệt kê sẵn cho bạn:
- Tải file xác thực về máy tính
- Upload file vừa tải về vào bên trong thư mục
/.well-known/pki-validation/(Nếu thư mục này chưa có bạn hãy tạo nó) - Truy cập link
màu xanhđể xác thực - Truy cập link màu xanh để xác thực cả www
Phương thức 2: Xác minh qua DNS (Khuyến nghị)
Yêu cầu: Phải truy cập vào được bên trong trình quản lý DNS để tạo bản ghi xác minh
- Đăng nhập vào bên trong DNS của tên miền bạn đang dùng
- Điều hướng đến phần quản lý DNS
- Tạo một bản DNS CNAME
| Tên | Loại bản ghi | Point To/Value |
| Nhập vào tên ZeroSSL gửi | CNAME | Nhập vào giá trị ZeroSSL gửi |
Phương thức 3: Xác minh qua Email
Yêu cầu: Phải có các email theo định dạng như bên dưới. Và Email phải nhận được mail.
admin@
administrator@
hostmaster@
webmaster@
postmaster@Bước 4: Xác minh SSL
Chọn tiếp Verify Domain
Sau một ít phút khi Verify thành công. Bạn sẽ nhận được thông tin chứng chỉ. Và có thể tải về sử dụng.
Chúc bạn thực hiện thành công.