HomeMáy chủ Linux

Hướng dẫn cài đặt và cấu hình Let’s Encrypt trong OpenLiteSpeed

Like Tweet Pin it Share Share Email
Bài này thuộc phần 4 của 4 trong series Hướng dẫn sử dụng OpenLiteSpeed

Chúng ta lại tiếp tục với chuỗi bài viết về xây dựng website WordPress trên web server OpenLiteSpeed.

Trong bài trước bạn đã hoàn thành việc cài đặt WordPress.

Nhiệm vụ tiếp theo:

Chúng ta sẽ cài đặt và cấu hình chứng chỉ Let’s Encrypt SSL trong OpenLiteSpeed.

Những ngày này tầm quan trọng của chứng chỉ SSL không phải là vấn đề đáng bàn cãi.

Nếu bạn đang xây dựng website từ đầu, cài đặt chứng chỉ SSL miễn phí như Let’s Encrypt gần như là bắt buộc.

Cài đặt Certbot

Cách dễ dàng để cài đặt chứng chỉ Let’s Encrypt trên VPS là sử dụng Certbot Client.

Trên CentOS 7, Certbot có sẵn ở EPEL Repository. Bạn chỉ cần enable lên với câu lệnh sau:

Ubuntu bạn cần cấu hình Certbot PPA với câu lệnh sau:

Bây giờ bạn có thể cài đặt Certbot

CentOS:

Ubuntu:

Tạo chứng chỉ Let’s Encrypt cho domain của bạn

Bạn tạo chứng chỉ Let’s Encrypt cho domain của bạn với câu lệnh sau:

Nhập vào địa chỉ email và trả lời khi script hỏi như sau:

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 1

Bạn sẽ nhìn thấy danh sách file pem nằm trong thư mục /etc/letsencrypt/live/your_domain/

cert.pem – SSL certificate of your domain

chain.pem – CA certificate

fullchain.pem – Combined certificate, includes domain and CA certificate.

privkey.pem – Private key

Bạn sẽ cần cung cấp đường dẫn tới file fullchain.pem và privkey.pem trong phần cấu hình OpenLiteSpeed.

Cấu hình Let’s Encrypt SSL trong OpenLiteSpeed

Như thường lệ truy cập WebAdmin: http://your_ip_address:7080/

Đi tới Listeners click nút Add để bổ sung một listener mới:

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 2

Nhập vào thông tin Listener Name, Port, Secure như bên dưới:

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 3Click nút Save để lưu lại cấu hình. Vẫn ở Listener bạn vừa tạo. Click Tab General. Click nút Add ở Virtual Host Mappings.

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 4

Map virtual host với domain của bạn:

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 5

Click nút Save để lưu lại cấu hình. Sau đó chuyển sang tab SSL. Click nút Edit ở phần SSL Private Key & Certificate.

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 6

Nhập vào đường dẫn cho private key và certificate file như sau:

Private Key File/etc/letsencrypt/live/elegantjava.info/privkey.pem
Certificate File/etc/letsencrypt/live/elegantjava.info/fullchain.pem

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 7

Click nút Save. Click nút Edit ở phần SSL Protocol.

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 8

Chọn tất cả các giao thức trừ SSL v3.0 như dưới. Sau đó click nút Save.

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 9

Restart lại OpenLiteSpeed bằng click nút Graceful Restart.

Ở Dashboard chắc chắn rằng listener bạn vừa tạo đã chạy thành công như dưới: (biểu tượng màu xanh)

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 10

Trong WordPress, bạn cài đặt và kích hoạt Really Simple SSL.

Bây giờ chúng ta test lại chứng chỉ bằng SSL Lab Server Test. 

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 11

OpenLiteSpeed hỗ trợ giao thức HTTP/2 thời thượng. Nhưng vẫn muốn kiểm tra lại cho chắc ăn. Như bên dưới bạn thấy website của mình đã chạy qua giao thức HTTP/2.

cài đặt Lets Encrypt trong webserver OpenLiteSpeed 12

Gia hạn chứng chỉ Let’s Encrypt

Như bạn đã biết chứng chỉ Let’s Encrypt sẽ hết hạn sau 90 ngày. Bạn cần tạo cron job tự động gia hạn như sau:

Lưu ý: nếu bạn gặp lỗi nano command not found. Bạn chỉ cần cài đặt nano editor (CentOS: yum install nano, Ubuntu: apt-get install nano)

Paste dòng sau vào cuối file.

Chạy lệnh gia hạn vào lúc 3h15 sáng. Nếu chứng chỉ chưa hết hạn thì nó không làm gì cả.

Bạn thấy đấy cài đặt và cấu hình chứng chỉ Let’s Encrypt cũng không quá phức tạp phải không.

Nếu bạn gặp khó khăn nào hãy để lại bình luận bên dưới.

Xem bài trong seriesPhần trước: Hướng dẫn cài đặt WordPress trong web server OpenLiteSpeed

3
Để lại bình luận

2 Comment threads
1 Thread replies
0 Followers
 
Most reacted comment
Hottest comment thread
3 Comment authors
Recent comment authors
newest oldest
Guest
Ngô Quý

Làm sao để cài ssl cho 2 site hả anh??

Guest

Bạn viết thêm về bảo mật cho Openlitespeed đi, mình nghĩ là mọi người sẽ quan tâm về vấn đề này. Minh đang dùng hocvps, đang muốn chuyển qua Openlitespeed nhưng lo không có kinh nghiệm bảo mật.

Scroll Up
Share This