Đây là bài viết mới trong series bài viết hướng dẫn sử dụng VestaCP. Trong bài này mình sẽ hướng dẫn các bạn cài đặt SSL Let’s Encrypt cho trang quản trị VestaCP
Cấu hình SSL
Để cài đặt SSL Let’s Encrypt cho trang quản trị VestaCP, bạn cần login vào server thông qua SSH với quyền root và chạy lệnh
# yum install -y git # cd /opt/ # git clone https://github.com/letsencrypt/letsencrypt # cd letsencrypt/
Ở trên mình lưu Let’s Encrypt ở thư mục /opt/letsencrypt nên sau này cần chạy lệnh letsencrypt thì nhớ cd vào thư mục này.
Bây giờ chúng ta tạm tắt NGINX và Apache.
# service nginx stop # service httpd stop
Và tạo chứng chỉ SSL từ Let’s Encrypt cho hostname của mình, trong bài mình dùng hostname là tailieu.tgs.com.vn, nhớ thay lại thành hostname của bạn
# ./letsencrypt-auto certonly --standalone -d tailieu.tgs.com.vn
Trong lúc cài, nó sẽ hỏi bạn điền email (email để khôi phục chứng chỉ nếu bị mất) và đồng ý điều khoản sử dụng. Chọn Angree và Enter.
Bật tính năng tự động gia hạn chứng chỉ vì mặc định Let’s Encrypt sẽ hết hạn chứng chỉ trong 3 tháng
# cd /opt/letsencrypt # ./letsencrypt-auto renew
Khi tạo xong chứng chỉ của bạn sẽ nằm ở thư mục /etc/letsencrypt/live/tailieu.tgs.com.vn bao gồm cert.pem, privkey.pem
Bước cuối cùng là tạo một cái symbolic link các tập tin chứng chỉ này thay thế chi 2 tập tin chứng chỉ tự tạo của VestaCP tại thư mục /usr/local/vesta/ssl
# rm -rf /usr/local/vesta/ssl/certificate.crt # ln -s /etc/letsencrypt/live/tailieu.tgs.com.vn/cert.pem /usr/local/vesta/ssl/certificate.crt # rm -rf /usr/local/vesta/ssl/certificate.key # ln -s /etc/letsencrypt/live/tailieu.tgs.com.vn/privkey.pem /usr/local/vesta/ssl/certificate.key
Cuối cùng là khởi động lại VestaCP
# service vesta restart
Bây giờ hãy thử truy cập vào trang quản trị VestaCP bằng hostname nhé. Ví dụ: tailieu.tgs.com.vn:8083 và bạn đã có chứng chỉ SSL hợp lệ
Lời kết
Như vậy ta đã hoàn tất cài đặt SSL Let’s Encrypt cho trang quản trị VestaCP, trong các bài viết tiếp theo mính sẽ hướng dẫn các bạn chia gói host trong VestaCP. Chúc các bạn thành công
Hi, this is a comment.
To get started with moderating, editing, and deleting comments, please visit the Comments screen in the dashboard.
Commenter avatars come from Gravatar.