Cài đặt SSL trên Plesk Onyx - Install SSL on Plesk Onyx

Bài viết này sẽ hướng dẫn bạn chi tiết cách install chứng chỉ SSL trên Plesk Onyx, một quy trình quan trọng để đảm bảo tính bảo mật và an toàn cho trang web của bạn. Chứng chỉ SSL là một yếu tố quan trọng để mã hóa dữ liệu và xác minh danh tính, đồng thời nâng cao độ tin cậy của trang web trong mắt người dùng. Hãy cùng khám phá cách thực hiện quá trình cài đặt này trên Plesk Onyx để bắt đầu một trải nghiệm trực tuyến an toàn và đáng tin cậy.

Tiến hành install chứng chỉ SSL trên Plesk Onyx

Ngay khi một chứng chỉ SSL được kích hoạt và đáp ứng tất cả các yêu cầu xác minh, chứng chỉ SSL sẽ được cấp và gửi đến địa chỉ email liên hệ quản trị của bạn. Bạn cũng có thể tải xuống chứng chỉ SSL trong tài khoản KDATA của bạn. Khi bạn đã nhận được chứng chỉ SSL, bạn có thể bắt đầu quá trình cài đặt.

Các nhiệm vụ SSL phổ biến nhất cho bảng điều khiển Plesk được mô tả dưới đây:

1. Bật kết nối HTTPS.
2. Chuyển hướng HTTP sang HTTPS.
3. Cài đặt SSL khi CSR được tạo ở nơi khác.
4. Lấy khóa riêng tư cho nhiều cài đặt SSL.
5. Bảo mật trang đăng nhập Plesk và dịch vụ thư.
6. Bảo mật webmail.

Xem thêm: SSL là gì? Có những loại chứng chỉ SSL nào?

Bật kết nối HTTPS

Tùy thuộc vào loại tài khoản Plesk, bạn có thể thấy hai giao diện web:

a) Giao diện nhà cung cấp dịch vụ là mặc định cho tài khoản Quản trị máy chủ và Đại lý;

b) Giao diện Người dùng là mặc định cho tài khoản Khách hàng.

1. Đối với chế độ Nhà cung cấp dịch vụ, hãy đi đến phần Tên miền và nhấp vào tên miền mà bạn muốn bảo mật.

2. Sau đó, nhấp vào SSL/TLS Certificates.

3.Đối với chế độ Người dùng, đi đến Websites & Domains >> Tìm tên miền chính xác và nhấp vào SSL/TLS Certificates.

4. Các hướng dẫn tiếp theo sẽ giống nhau cho cả hai chế độ. Bạn sẽ thấy tiêu đề của chứng chỉ SSL của bạn mà mã CSR đã được tạo, nhấp vào nó để tiến hành. Các biểu tượng C (chứng chỉ) và A (chứng chỉ CA) mờ nhạt cho thấy tập tin chứng chỉ SSL và gói CA chưa được tải lên.

5. Trên trang tiếp theo, bạn sẽ thấy tùy chọn tải lên tệp chứng chỉ SSL (.crt) và tệp chứng chỉ CA (.ca-bundle) mà bạn có thể tải xuống trong tài khoản KDATA của bạn.

6. Bạn cũng có thể tải lên chứng chỉ SSL và chứng chỉ CA ở định dạng văn bản. Hãy đảm bảo rằng không có khoảng trắng thừa trong mã chứng chỉ CA.

7. Khi hoàn thành, bạn sẽ thấy thông báo thành công và biểu tượng chứng chỉ (C) và cơ quan chứng chỉ (A) sẽ trở nên sáng hơn.

8. Bước tiếp theo là gán chứng chỉ SSL cho các dịch vụ lưu trữ.

9. Tìm chứng chỉ SSL của bạn trong danh sách thả xuống và nhấp OK.

10. Cài đặt SSL thành công sẽ thấy thông báo này.

Chuyển hướng từ HTTP sang HTTPS:

Để buộc kết nối HTTPS, bạn cần chọn Hosting settings (bước 8 trong phần đầu tiên), chọn tùy chọn Permanent SEO-safe 301 redirect và nhấp vào Áp dụng.

Cài đặt SSL khi CSR đã được tạo ở nơi khác

(bạn có khóa riêng tư, tệp chứng chỉ SSL và gói CA):

1. Đi đến phần Tên miền và chọn tên miền của bạn cho chế độ Nhà cung cấp dịch vụ (bước 1-2 trong phần đầu tiên) hoặc Websites & Domains (bước 3 trong phần đầu tiên).

2. Nhấp vào Thêm SSL/TLS Certificate.

3. Đặt tên chứng chỉ SSL, tải lên Khóa riêng tư, chứng chỉ SSL và gói CA (CA bundle) hoặc trong các tệp riêng lẻ:

hoặc trong định dạng văn bản.

4. Chọn tên miền (bước 1-2 hoặc 3 từ phần đầu tiên) và hoàn thành các bước 8-10 trong phần đầu tiên để gán chứng chỉ SSL này cho tên miền cụ thể.

Lấy khóa riêng tư cho nhiều cài đặt SSL

Để sử dụng cùng một chứng chỉ SSL (Multi-Domain, Wildcard, v.v.) cho các tên miền khác, hoặc máy chủ lưu trữ, bạn cần có khóa riêng tư.

Nếu bạn đã install chứng chỉ SSL thành công trên Plesk Panel, bạn có thể tải xuống khóa riêng tư cùng với tất cả các chứng chỉ SSL theo các bước 1-3 từ phần đầu tiên và nhấp vào mũi tên màu xanh. Các chứng chỉ SSL và khóa riêng tư sẽ được cung cấp trong định dạng PEM.

Bảo mật trang đăng nhập Plesk và dịch vụ thư

1. Để bảo mật trang đăng nhập Plesk và dịch vụ thư (SMTP, IMAP, POP3), bạn cần đăng nhập với tư cách Quản trị viên hoặc có đặc quyền quản trị. Đi đến Công cụ và Cài đặt, sau đó nhấp vào Chứng chỉ SSL/TLS.

2. Bạn sẽ thấy hai tùy chọn: 1) Bảo mật Plesk (trang đăng nhập) và 2) Bảo mật thư.

3. Chọn chứng chỉ SSL đúng và nhấp OK.

4. Cài đặt thành công sẽ chỉ ra thông báo sau đây.

5. Bạn có thể kiểm tra trang đăng nhập bằng cách nhập tên miền của bạn và cổng 8443.

6. Để bảo mật dịch vụ thư SMTP (25, 465), POP3 (110, 995), IMAP (143, 993) với chứng chỉ SSL, làm theo các bước 1-2 trong phần này và nhấp vào tùy chọn thứ hai Thay đổi. Quá trình cài đặt SSL sẽ giống như được hiển thị trong các bước 3-4 trong phần này.

Bảo mật giao diện webmail:

1. Để bảo mật giao diện webmail, hãy đi đến phần Tên miền và chọn tên miền của bạn cho chế độ Nhà cung cấp dịch vụ (bước 1-2 từ phần đầu tiên) hoặc Websites & Domains (bước 3 trong phần đầu tiên) và nhấp vào SSL/TLS Certificates.

2. Chọn chứng chỉ SSL, nhấp vào Secure Webmail và kiểm tra thông báo thành công.

3. Bạn có thể kiểm tra dịch vụ webmail bằng cách sử dụng tên miền con "webmail" cùng với tên miền của bạn trong định dạng này: https://webmail.tenmienday.com.

Trong bài viết này, chúng ta đã tìm hiểu cách install chứng chỉ SSL trên Plesk Onyx, một quá trình quan trọng để bảo vệ trang web của bạn và cung cấp một kết nối an toàn cho người dùng. SSL không chỉ giúp bảo vệ dữ liệu truyền tải mà còn thúc đẩy sự tin tưởng của khách hàng đối với trang web của bạn. Bằng cách tuân theo các hướng dẫn và bước đi chi tiết, bạn đã hoàn thành quá trình cài đặt SSL một cách thành công.

Hãy luôn nhớ rằng bảo mật trang web là một yếu tố quan trọng không chỉ đối với bạn mà còn đối với khách hàng của bạn. Để duy trì tính an toàn và đáng tin cậy cho trang web của mình, hãy thường xuyên kiểm tra và cập nhật chứng chỉ SSL. Chúng ta hy vọng rằng bài viết này đã giúp bạn hiểu rõ hơn về quá trình install chứng chỉ SSL trên Plesk Onyx và có thêm kiến thức để bảo vệ trang web của bạn.