Cách đăng ký ssl cho website server iis

Hướng dẫn cài đặt SSL trên IIS 8 và IIS 10

0
gmid

Hướng Cách dẫn cài đặt SSL trên IIS 8/8.5/10

Chuẩn bị

+ 3 file SSL gồm  PrivateKey – Certificate – CA.

Hướng dẫn đăng ký SSL (https) miễn phí

SSL là chuẩn bảo mật mật, mục đích để bảo đảm dữ liệu truyền từ Server <=> Client được mã hóa. Dễ dàng nhìn thấy những trang đã được cài đặt SSL sẽ có đường dẫn https:// Việc cài đặt SSL cho Website của bạn là hết sức cần thiết để đảm bảo an toàn thông tin
  1. Truy cập vào địa chỉ https://www.sslforfree.com/
  2. Nhập tên miền muốn đăng ký SSL (tên miền bạn đang quản lý) > Create Free SSL Certificate1.png
  3. SSL FOR Free sẽ mặc định tạo cho bạn cả http://www.domain.com, nếu như bạn không muốn đăng ký SSL http://www.domain.com thì tiến hành theo bước sau:
    1. Nhấn vào Add/ Edit Domains
    2. Xóa tên miền http://www.domain.com
    3. Create Free SSL Certificate
    4. Nếu hiển thị Free SSL Certificate Validation for “domain.com” là thành công2.png
  4. Nhấn vào Manual Verification
  5. Nhấn vào Manually Verify Domain
  6. Cài đặt tệp tin xác thực vào thư mục /.well-known/acme-challenge, việc này mục đích để SSL FOR FREE xác thực tên miền bạn đang muốn đăng ký SSL có thực sự là sở hữu của bạn hay không. Với mỗi Web Server sẽ có cách cài đặt khác nhau
    1. Nhấn vào Download File #1 (tùy bạn đăng ký bao nhiêu tên miền sẽ có #2… #n)
    2. Tạo thư mục .well-known (nếu bạn tạo tệp nhưng Server không hiểu thì bạn thử nhập ..well-know – lưu ý có 2 dấu chấm)
    3. Vào thư mục .well-known vừa tạo > tạo thư mục acme-challenge
    4. Sao chép những tệp ở bước 6.1 vào thư mục acme-challenge
  7. Nhấn vào những đường dẫn ở 5. Verify successful upload by visiting the following links in your browser
    1. Nếu tải được tất cả những tệp được liệt kê thì thành công
    2. Nếu không tải được tệp nào thì kiểm tra lại bước 6
    3. Nếu chạy IIS gặp phải lỗi 404 thì thực hiện theo bước sau
      1. Truy cập vào IIS ở máy chủ
      2. Vào Default Web Site (hoặc Site nào bạn đang binding tên miền để đăng ký SSL)
      3. Nhấn vào MINE Types
      4. Add
        1. File name Extension: (nhập dấu chấm)
        2. MIME type: text/plain
      5. Nhấn OK
      6. Thử lại bước 7
      7. Nếu thành công các bạn lưu ý xóa mine type vừa tạo
    4. Nếu gặp lỗi ở phần này các bạn bình luận ở dưới, mình sẽ hổ trợ.5.png
  8. Download SSL Certificate
  9. Nếu hiển thị như hình dưới là thành công, nếu báo lỗi thì chắc chắn do bước 7 SSL FOR FREE không xác nhận được những tệp xác thực đã được cài trên host của bạn.6.png
  10. Nhấn  Download All SSL Certificate Files để tải những tệp xác thực SSL bao gồm: ca_bundle.crtprivate.keycertificate.crt6_2.png
Chúc các bạn thành công!

Cài đăt Chuyển đổi 3 file privatekey, CA, Certificate sang định dạng pfx.

Bạn truy cập vào link https://www.sslshopper.com/ssl-converter.html

Cài đặt ssl lên IIS

Mở IIS -> Server Certificates Chọn Import Chọn Site -> Edit Binding -> Add

Cấu hình Website với SSL

Trên cửa sổ Internet Information Services (IIS) Manager, chọn Site, sau đó chuột phải vào trang web và chọn Edit Binding Tại Type chọn https, nhập hostname. SSL Certificate chọn đúng tên chứng chỉ SSL đã import ở bước trên, click OK. Cài đặt hoàn tất, cuối cùng truy cập vào địa chỉ website https://ten-mien-cua-ban.tld để kiểm tra lại thông tin chứng chỉ SSL.

BÌNH LUẬN

Vui lòng nhập bình luận của bạn
Vui lòng nhập tên của bạn ở đây