Cài đặt chứng chỉ SSL trên AWS Elastic Beanstalk/Load Balancer

  * Nhập chứng chỉ vào ACM:  Việc nhập chứng chỉ vào ACM có thể được thực hiện thông qua bảng điều khiển hoặc thông qua Giao diện dòng lệnh AWS (AWS CLI). Dưới đây chúng tôi sẽ hướng dẫn bạn cả hai tùy chọn. 1. Nhập thông qua bảng điều khiển Mở bảng điều khiển ACM tại https://console.aws.amazon.com/acm/home . Nhấp vào Nhập chứng chỉ Bạn sẽ thấy ba trường bạn cần điền Nội dung chứng chỉ : chèn chứng chỉ được mã hóa PEM mà bạn đã nhận được từ SSL.com. Điều này phải bắt…

Read More

Quan trọng: từ 1/12/2021 Chỉ còn 2 cách xác thực để có Wildcard SSL

Theo Ballot SC 45, kể từ ngày 1/12/2021, đối với các loại chứng chỉ SSL Wildcard, chỉ còn hai cách xác thực trước khi ban hành SSL đó là: xác thực bằng quyền quản lý tên miền CNAME và xác thực bằng email dựa theo WHOIS. Đầu tiên, xin được nhắc lại, đối với tất cả các loại SSL, trước khi ban hành cần phải xác thực quyền quản lý tên miền của chủ thể, có 3 cách đó là: Email: nhà cung cấp sẽ gửi vào email mặc định của bạn, dựa vào…

Read More

Lỗi NET::ERR_CERT_SYMANTEC_LEGACY

1. Nguyên nhân dẫn đến lỗi NET::ERR_CERT_SYMANTEC_LEGACY Đối với các SSL của Symantec được phát hành trước ngày 1/12/2007 sẽ bị các trình duyệt như Chrome cảnh báo bảo mật NET::ERR_CERT_SYMANTEC_LEGACY. Nguyên nhân do các chứng chỉ SSL của Symantec phát hành trước tháng 12/2007 đã bị các trình duyệt phổ biến như Chrome/Firefox lần lượt loại bỏ (hay còn gọi là Distrust Symantec Certificates / PKI). CHi tiết: Ngày 31, tháng 10, 2017, DigiCert đã mua lại tập đoàn Symantec, theo đó tất cả những thương hiệu SSl của…

Read More

SSL sẽ không có thông tin dữ liệu OU từ 1 tháng 7 năm 2022

Mộ trong nhiều nổ lực để việc cấp phát SSL dễ dàng và chặt chẽ hơn, cũng như loại bỏ những điều phiền phức không đáng có, kể từ 1/7/2022, các chứng chỉ số SSL khi được cấp phát mới sẽ không cần thông tin trường dữ liệu tổ chức OU. Diễn đàn CA / B lo ngại rằng trường này có thể bị sử dụng sai vì đây là trường dạng tự do thiếu các yêu cầu xác minh thực chất. (Tức là, bất kỳ ai cũng có thể…

Read More

Hướng dẫn cài đặt SSL Let’s Encyrpt với IIS

Bước 1: Tải Windows ACME Simple Các bạn truy cập vào trang: https://github.com/win-acme/win-acme/releases/latest để tải ACME mới nhất. Sau đó tìm đến file win-acme.***.trimmed.zip .Đây sẽ là phầm mềm để cài đặt SSL Let’ Encrypt. Bước 2: Bật phần mềm cài đặt SSL Sau khi đã tải xong, các bạn giải nén file vửa tải được. Các bạn chọn chuột phải vào phần mềm wacs.exe, chọn Run as Administrator để khởi động ACME Simple wizard. Bước 3: Cài đặt SSL Sau khi đã khởi chạy ACME, sẽ có một cửa sổ kem theo…

Read More

Làm thế nào để lựa chọn chứng chỉ SSL phù hợp nhất cho Website

Chứng chỉ SSL đang giữ một vị trí tối quan trọng tương tự như tên miền và hosting khi bạn sở hữu một website. Hiện nay có rất nhiều CA cung cấp với nhiều loại chứng chỉ khác nhau. Việc lựa chọn một chứng chỉ phù hợp cho trang web khiến nhiều khách hàng phải băn khoăn. Vậy làm thế nào để lựa chọn được một chứng chỉ SSL phù hợp nhất cho trang web, hãy cùng inet.vn tìm hiểu nhé: Bạn có thể bắt đầu bằng việc phân tích 3 yếu tố…

Read More

Sự khác nhau giữa chứng chỉ Wildcard và Multi-Domain (SAN/UCC)

Trong số tất cả các loại chứng chỉ SSL, thì 2 loại chứng chỉ Wildcard và Multi – nhận được nhiều thắc mắc nhất từ những khách hàng mới sử dụng. Các chứng chỉ SSL thông thường chỉ bảo mật một tên miền đơn khá dễ hiểu, còn các sản phẩm Multi-Domain và Wildcard lại thuộc một lớp khác: mạnh hơn, linh hoạt hơn và đắt hơn so với các tên miền đơn. Vì cả chứng chỉ Multi-Domain và Wildcard đều có thể bảo mật nhiều SAN (Subject Alternative Names), nên việc kết…

Read More

Cách khắc phục lỗi mixed – content

Hiện nay Chrome và các trình duyệt khác đã bắt đầu đánh dấu các trang web sử dụng HTTP là không bảo mật, chính vì thế việc cài đặt chứng chỉ SSL đã trở thành tất yếu. Bên cạnh việc bảo vệ an toàn cho trang web của bạn thì việc ưu tiên trong kết quả tìm kiếm, được xếp hạng cao hơn so với các website sử dụng giao thức HTTP. Tuy nhiên, bên cạnh những lợi ích mà nó đem lại thì trong quá trình chuyển đổi từ giao thức…

Read More