Chúng ta lại tiếp tục với chuỗi bài viết về xây dựng website WordPress trên web server OpenLiteSpeed.
Trong bài trước bạn đã hoàn thành việc cài đặt WordPress.
Nhiệm vụ tiếp theo:
Chúng ta sẽ cài đặt và cấu hình chứng chỉ Let’s Encrypt SSL trong OpenLiteSpeed.
Những ngày này tầm quan trọng của chứng chỉ SSL không phải là vấn đề đáng bàn cãi.
Nếu bạn đang xây dựng website từ đầu, cài đặt chứng chỉ SSL miễn phí như Let’s Encrypt gần như là bắt buộc.
Cài đặt Certbot
Cách dễ dàng để cài đặt chứng chỉ Let’s Encrypt trên VPS là sử dụng Certbot Client.
Trên CentOS 7, Certbot có sẵn ở EPEL Repository. Bạn chỉ cần enable lên với câu lệnh sau:
|
1 |
rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm |
Ubuntu bạn cần cấu hình Certbot PPA với câu lệnh sau:
|
1 2 3 4 |
apt-get update apt-get install software-properties-common add-apt-repository ppa:certbot/certbot apt-get update |
Bây giờ bạn có thể cài đặt Certbot
CentOS:
|
1 |
yum install certbot |
Ubuntu:
|
1 |
apt-get install certbot |
Tạo chứng chỉ Let’s Encrypt cho domain của bạn
Bạn tạo chứng chỉ Let’s Encrypt cho domain của bạn với câu lệnh sau:
|
1 |
certbot certonly --webroot -w /usr/local/lsws/elegantjava.info/html/ -d elegantjava.info -d www.elegantjava.info |
Nhập vào địa chỉ email và trả lời khi script hỏi như sau:
Bạn sẽ nhìn thấy danh sách file pem nằm trong thư mục /etc/letsencrypt/live/your_domain/
cert.pem – SSL certificate of your domain
chain.pem – CA certificate
fullchain.pem – Combined certificate, includes domain and CA certificate.
privkey.pem – Private key
Bạn sẽ cần cung cấp đường dẫn tới file fullchain.pem và privkey.pem trong phần cấu hình OpenLiteSpeed.
Cấu hình Let’s Encrypt SSL trong OpenLiteSpeed
Như thường lệ truy cập WebAdmin: http://your_ip_address:7080/
Đi tới Listeners click nút Add để bổ sung một listener mới:
Nhập vào thông tin Listener Name, Port, Secure như bên dưới:
Click nút Save để lưu lại cấu hình. Vẫn ở Listener bạn vừa tạo. Click Tab General. Click nút Add ở Virtual Host Mappings.
Map virtual host với domain của bạn:
Click nút Save để lưu lại cấu hình. Sau đó chuyển sang tab SSL. Click nút Edit ở phần SSL Private Key & Certificate.
Nhập vào đường dẫn cho private key và certificate file như sau:
| Private Key File | /etc/letsencrypt/live/elegantjava.info/privkey.pem |
| Certificate File | /etc/letsencrypt/live/elegantjava.info/fullchain.pem |
Click nút Save. Click nút Edit ở phần SSL Protocol.
Chọn tất cả các giao thức trừ SSL v3.0 như dưới. Sau đó click nút Save.
Restart lại OpenLiteSpeed bằng click nút Graceful Restart.
Ở Dashboard chắc chắn rằng listener bạn vừa tạo đã chạy thành công như dưới: (biểu tượng màu xanh)
Trong WordPress, bạn cài đặt và kích hoạt Really Simple SSL.
Bây giờ chúng ta test lại chứng chỉ bằng SSL Lab Server Test.
OpenLiteSpeed hỗ trợ giao thức HTTP/2 thời thượng. Nhưng vẫn muốn kiểm tra lại cho chắc ăn. Như bên dưới bạn thấy website của mình đã chạy qua giao thức HTTP/2.
Gia hạn chứng chỉ Let’s Encrypt
Như bạn đã biết chứng chỉ Let’s Encrypt sẽ hết hạn sau 90 ngày. Bạn cần tạo cron job tự động gia hạn như sau:
Lưu ý: nếu bạn gặp lỗi nano command not found. Bạn chỉ cần cài đặt nano editor (CentOS: yum install nano, Ubuntu: apt-get install nano)
|
1 |
export VISUAL=nano; crontab -e |
Paste dòng sau vào cuối file.
|
1 |
15 3 * * * /usr/bin/certbot renew --quiet |
Chạy lệnh gia hạn vào lúc 3h15 sáng. Nếu chứng chỉ chưa hết hạn thì nó không làm gì cả.
Bạn thấy đấy cài đặt và cấu hình chứng chỉ Let’s Encrypt cũng không quá phức tạp phải không.
Nếu bạn gặp khó khăn nào hãy để lại bình luận bên dưới.