Tạo file csr, Cài đặt chứng chỉ SSL trên IIS 7, 8, 8.5 FULL VPS Windows Server

Thảo luận trong 'VPS | Hosting Linux / Windows' bắt đầu bởi admin, 27/7/18.

  1. admin

    admin Phạm Công Sơn Thành viên BQT

    Tham gia ngày:
    22/5/13
    Bài viết:
    4,380
    Đã được thích:
    1,059
    Điểm thành tích:
    113
    Giới tính:
    Nam
    Việc khai báo, tạo file CSR khởi tạo chứng chỉ SSL cho nhà cung cấp SSL trên Windows Server 2008, 2012, 2014,.. khó hơn ở linux hoặc bạn không sử dụng các công cụ quản trị VPS rất nhiều. Để tạo khai báo SSL cho nhà cung cấp xác thực thông tin khai báo khởi tạo SSL thông qua file CSR các bạn làm theo hướng dẫn sau của itseovn nhé.

    1. Khai báo SSL trên máy chủ


    Để khai báo SSL bạn có 2 cách, 1 là khai báo trực tiếp trên máy chủ của VPS windows server của bạn, 2 là khai báo trên các trang web online nhanh gọn lẹ hơn.

    Bạn chọn 1 trong 2 cách sau nhé: (Thường mình chọn cách 1 tạo Online để tải về đủ bộ cho dễ làm)

    Cách 1: Khai báo trên các trang khai báo SSL tạo file CSR Online
    Lưu ý: Khi tạo xong bạn sẽ nhậ được 2 file domain_csr.csrdomain_privatekey.key bạn lưu lại kỹ và backup lại để sử dụng vì nó khá quan trọng nhé.

    Cách 2: khai báo trực tiếp trên máy chủ VPS Windows Server

    B1: Khai báo, tạo file CSR trên Windows Server 2008, 2012 và các phiên bản khác như sau.
    • Ý nghĩa: khai báo cho nhà cung cấp SSL biết mình cần đăng ký SSL cho tên miền nào, gồm các thông tin gì.
    • Truy cập vào IIS (Internet Information Manager) : Start -> Administrative Tools =>Internet Information Services (IIS) Manager (sẽ hiển thị giống hình dưới).
    • Chọn máy chủ như dưới lần lượt 1 -> 2 - 3.
    1-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-7-8-85-windows-server-2012-r2.png

    B2: Tại giao diện hện lên chọn : Create Certificate Request...

    2-create-certificate-request-ssl-iss-7-8-85-windows-server-2012-r2.png

    B3: Trong giao diện Request Certificate tại mục Distinguished Name Properties, bạn điền đầy đủ thông tin như sau:
    • Common name: Tên miền của bạn (nếu muốn hiển thị dạng www thì điền thêm www trước tên miền)
    • Organization: Tên công ty, tổ chức của bạn.
    • Organizational unit: Tên bộ phận, vị trí, thường mình điền là IT.
    • City/locality: Địa chỉ thành phố Cty bạn.
    • State/province: Quận / Tỉnh Cty bạn.
    • Country/region: Quốc gia của cty bạn, mình ở Việt Nam nên chọn VN nhé.
    Lưu ý: tất cả gõ đều là không dấu hết.

    3-request-certificate-ssl-info-iss-7-8-85-win-2012-r2.png
    • Chọn giống dưới và ấn Next
    4-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-7-8-85-windows-server-2012.jpg
    • Chọn Finish giống hình dưới.
    • Sau đó bạn sẽ được 1 file mã của csr như hình dưới, copy file này cho nhà cung cấp VPS/Hosting để họ đăng ký SSL cho bạn sau đó bạn vào Email admin@domain.com của bạn hoặc nhà cung cấp VPS/Hosting sẽ đưa cho bạn 1 email vào kích hoạt SSL nếu thành công.
    • Sau khi thành công từ nhà cung cấp bạn sẽ nhận được 1 file .csr từ nhà cung cấp.
    • Nếu bạn sử dụng hosting của bên Mắt Bảo thì bạn làm theo hướng dẫn sau để lấy file này mà không cần gửi cho nhà cung cấp VPS/hosting làm gì cho mệt: Đăng ký SSL trên trang id.matbao.net
    6-nhan-file-csr-khi-khoi-tao-ssl-tren-vps-hoan-tat-7-8-85-windows-server-2012-r2.png

    2. Cài đặt / Cấu hình SSL trên VPS Windows Server 2008/2012,...


    Khi kích hoạt Email bạn sẽ nhận được 1 file .Cer từ nhà cung cấp SSL, nếu không nhận được file .cer mà chỉ nhận được 4 file .crt thì bạn gộp 4 file lại theo hướng dẫn sau: Tạo file .Cer từ file .Crt không dùng phần mềm.

    B1: khi có file .Cer rồi bạn vào lại IIS của bạn như hướng dẫn ở mục 1 trên.
    7-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-7-8-85-windows-server-2012-r2.png

    B2: Chọn Complete Certificate Request...

    8-create-certificate-request-ssl-iss-7-8-85-windows-server-2012-r2.png
    • Tại giao diện Complete Certificate Reques mục Specify Certificate Authority Respons, chỗ ... bạn tìm chọn tới file .cer của bạn.
    • Friendly name: gõ tên miền domain của bạn.
    9-create-certificate-request-ssl-iss-7-8-85-windows-server-2012-r2.png

    3. Kích hoạt SSL trên VPS Windows Server 2008/2012,...


    B1: Truy cập vào IIS -> chọn tên miền bên tab tay trái -> Bindings...

    10-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-iis-7-8-85-windows-server-2012.jpg
    • Tại đây chọn Add...
    11-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-iis-7-8-85-windows-server-2012.jpg
    • Host name: điền domain web của bạn.
    • Ip address: chọn All Unassigned.
    • Port: điền 443 là port mặc định của SSL trong tường lửa VPS đã mở mặc định.
    • -> OK
    12-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-iis-7-8-85-windows-server-2012.jpg
    • Kết quả sẽ như hình dưới.
    13-cach-tao-file-csr-va-cai-dat-chung-chi-ssl-tren-iis-iis-7-8-85-windows-server-2012.jpg

    4. Kiểm tra SSL


    Kiểm tra xem việc cài ssl Ok chưa bạn vào trang : https://www.sslshopper.com/ssl-checker.html

    ssl-pharma360.png
     
    Cảm ơn đã xem bài:

    Tạo file csr, Cài đặt chứng chỉ SSL trên IIS 7, 8, 8.5 FULL VPS Windows Server

    danh sách diễn đàn rao vặt gov chất lượng
    Chỉnh sửa cuối: 28/7/18


Like và Share ủng hộ ITSEOVN