1. Renew SSL là gì?
SSL (Secure Sockets Layer) là một giao thức bảo mật dùng để bảo vệ dữ liệu được truyền tải qua mạng. Nó sử dụng mã hóa để đảm bảo rằng thông tin như thông tin cá nhân, mật khẩu và thông tin tài chính không bị lộ khi được truyền tải giữa máy tính của người dùng và máy chủ web.
Khi bạn nghe về việc “renew SSL,” điều này thường liên quan đến việc gia hạn chứng chỉ SSL (SSL certificate). Chứng chỉ SSL là một phần quan trọng của giao thức SSL, nó là một tập hợp thông tin số hóa xác nhận tính toàn vẹn của máy chủ web và xác minh danh tính của chủ sở hữu trang web. Chứng chỉ này thường có một thời hạn hiệu lực, thường là từ vài tháng đến một năm.
2. Cách Renew SSL Certificate
Bước 1: Tạo CSR mới Điều đầu tiên bạn cần làm là tạo CSR từ máy chủ lưu trữ web của mình, xác thực danh tính máy chủ của bạn. Nếu nhà cung cấp dịch vụ lưu trữ của bạn sử dụng cPanel, bạn có thể thực hiện việc này bằng cách điều hướng đến tab Bảo mật và tìm kiếm tùy chọn SSL/TLS
Trên màn hình tiếp theo, hãy truy cập liên kết bên dưới Yêu cầu ký chứng chỉ (CSR) :
Từ phần này, bạn có thể tạo CSR mới cho bất kỳ miền hiện có nào của mình:
Khi bạn điền vào mọi trường, máy chủ lưu trữ của bạn sẽ cung cấp cho bạn mã CSR, giống như sau:
Bước 2: Kích hoạt chứng chỉ SSL
Nếu có bất kỳ chứng chỉ nào sắp hết hạn (hoặc đã quá ngày hết hạn), bạn sẽ thấy tùy chọn Kích hoạt:
Bước 3. Nhập CSR bạn đã tạo
Tiếp theo, xác nhận xem thông tin gia hạn có chính xác hay không:
Nếu mọi thứ đều ổn, bạn có thể tiến hành quy trình xác thực gia hạn SSL.
Bước 3: Xác thực chứng chỉ SSL
Để chứng chỉ của bạn có hiệu lực trở lại, bạn cần (một lần nữa) xác nhận quyền sở hữu miền bạn đang sử dụng. Có ba cách bạn có thể làm điều này:
- Xác thực email. Bạn có thể gia hạn chứng chỉ SSL của mình bằng email được liên kết với miền được đề cập.
- Xác thực HTTP. Quá trình xác thực này liên quan đến việc tải tệp lên máy chủ mà bạn muốn cài đặt chứng chỉ.
- xác thực DNS. Sử dụng bản ghi CNAME, bạn có thể xác thực chứng chỉ SSL của mình.
Nếu bạn có một địa chỉ email được liên kết với tên miền của mình (tức là johndoe@yourdomain.com ), hãy tiếp tục và nhập địa chỉ đó ngay bây giờ:
Bây giờ, bạn sẽ nhận được email xác thực trong vòng vài phút. Nhấp vào liên kết bên trong email đó và bạn sẽ nhận được thông báo thứ hai , bao gồm các tệp chứng chỉ mới của bạn (ở định dạng .crt ).
Bước 4: Cài đặt chứng chỉ SSL mới
Đối với các máy chủ web khác, bạn có thể thực hiện quy trình này theo cách thủ công. Nếu bạn có quyền truy cập vào cPanel, bạn có thể truy cập phần SSL/TLS và tìm tùy chọn có nội dung Quản lý trang web SSL:
Bên trong, bạn sẽ thấy danh sách tất cả các miền của mình và ở bên phải, tùy chọn cập nhật chứng chỉ của từng miền:
Trên màn hình tiếp theo, sử dụng tùy chọn Tự động điền theo miền để điền vào trường Khóa riêng (KEY) và nhập nội dung tệp .crt của bạn trong Chứng chỉ :
OK vậy là đã xong – chúc các bạn thành công.