Cài đặt chứng chỉ SSL trên Webmin

Khi bạn đã nhận được chứng chỉ SSL được cấp từ Tổ chức phát hành chứng chỉ hoặc đã tải xuống từ khu vực tài khoản, bạn có thể cài đặt nó trên máy chủ.

Hãy cho chúng tôi tổng quan về cách cài đặt chứng chỉ SSL được thực hiện bằng Webmin. Hướng dẫn này mô tả quá trình thiết lập kết nối SSL / TLS như thể nó chưa từng được thực hiện trên một máy chủ cụ thể. Do đó, tùy thuộc vào tình huống, có thể bỏ qua một số bước được mô tả dưới đây. Đây là chuỗi đầy đủ các hành động cần thiết:

• • Đăng nhập vào giao diện Webmin trên trình duyệt web. Thông thường, nó có thể được thực hiện thông qua URL sau: https://example.com:10000, trong đó example.com là viết tắt của tên máy chủ của máy chủ và 10000 là số cổng mặc định.
  • Di chuột qua bảng điều khiển bên trái trên trang chính và nhấp vào Khác > Trình quản lý tệp . Sau đó, điều hướng đến thư mục, nơi CSR và Khóa riêng tư đã được tạo trước đó và sử dụng nút Tải lên ở góc trên bên phải để tải chứng chỉ (your_domain_com.crt) và tệp gói CA (your_domain_com.ca-pack) lên máy chủ.
  • Sau khi các tệp cần thiết được tải lên thành công, hãy nhấp vào Máy chủ web Apache trong danh mục con Máy chủ mở rộng trên bảng điều khiển bên trái của giao diện.
  • Nhấp vào tab Tạo máy chủ ảo, sau đó chọn nút radio Địa chỉ bất kỳ , đặt số cổng tùy chỉnh với giá trị 443 và chỉ định đường dẫn chính xác đến nội dung trang web trong trường DocumentRoot . Trong trường Tên máy chủ , hãy nhập tên miền của trang web mà chứng chỉ SSL đang được thiết lập. Đánh dấu vào tùy chọn tệp conf .httpd Chuẩn cho Thêm máy chủ ảo vào tệp và chọn Tự động từ trình đơn thả xuống cho Sao chép chỉ thị từ . Sau khi tất cả được thiết lập, hãy nhấp vào nút Tạo ngay .
  • Nếu mọi thứ được thực hiện đúng, một máy chủ ảo mới được gán cho cổng 443 sẽ xuất hiện trên trang Apache Webserver.
  • Nhấp vào biểu tượng của máy chủ ảo mới được tạo để mở cài đặt của nó, định vị và mở Tùy chọn SSL.

Lưu ý: Nếu nút Tùy chọn SSL không xuất hiện trong menu Tùy chọn máy chủ ảo , hầu hết có thể là mô-đun SSL chưa được bật trên máy chủ. Tùy thuộc vào hệ điều hành, mô-đun SSL có thể được kích hoạt từ trình bao lệnh bằng một trong các lệnh sau: ‘a2enmod ssl’; ‘yum cài đặt mod_ssl’ .

• Trên trang đã mở, chọn Có cho Bật SSL? và đánh dấu / bỏ chọn các giao thức SSL / TLS cần thiết ở phía bên phải của trang. Sau đó chỉ định đường dẫn đến chứng chỉ miền, khóa riêng tư và tệp gói CA trong các trường thích hợp và đánh dấu vào các nút radio tương ứng để hệ thống có thể tìm thấy các tệp đó. Nhấp vào nút Lưu.LƯU Ý : Các giao thức SSL 2.0, SSL 3.0 và TLS 1.0 đã được các chuyên gia về bảo mật web công nhận là các giao thức dễ bị tấn công. Do đó, việc kích hoạt các giao thức đó trên máy chủ có thể dẫn đến cơ hội cho kẻ tấn công sử dụng cài đặt bảo mật yếu để giải mã thông tin được mã hóa bằng bất kỳ giao thức nào được đề cập ở trên. Chúng chỉ nên được bật trong trường hợp máy chủ hoặc phía máy khách không hỗ trợ TLS 1.1 và TLS 1.2 hoặc có nhu cầu khách quan để kích hoạt các giao thức dễ bị tấn công này.

  

• Nếu không có thông báo lỗi nào sau các hành động đã thực hiện thì chứng chỉ SSL đã được cài đặt thành công.

Bất kỳ trình kiểm tra cài đặt SSL trực tuyến nào, chẳng hạn như trình kiểm tra cài đặt này hoặc công cụ này , sẽ hữu ích nếu bạn muốn đảm bảo rằng chứng chỉ được cài đặt đúng cách.