Cài SSL cho domain trong VestaCP với Let’s Encrypt

22/08/2016 27/02/2017

186

Trong bài cách cài SSL miễn phí với Let’s Encrypt cho hostname của mình để có thể vào trang quản trị bằng https mà không bị lỗi. Trong bài này, mình sẽ hướng dẫn bạn cài chứng chỉ SSL cho các domain khác có trong VestaCP, bất kỳ website nào của user nào. Và dĩ nhiên, để làm được bạn sẽ cần truy cập vào máy chủ qua SSH bằng tài khoản root.

Hướng dẫn cài đặt Let’s Encrypt trên VestaCP

[intense_alert color=”error” box_shadow=”1px 1px 1px #9c0031″ shadow=”1″]Lưu ý : Thêm và trỏ domain về VestaCP trước khi cài [/intense_alert]

Bước 1: Bạn đăng nhập VPS bằng Putty hoặc Terminal với quyền Root.

Bước 2: Chúng ta đi đến thư mục /usr/local bằng lệnh:

1	cd /usr/local

Bước 3: Tải Let’s Encrypt về:

1 2	git clone https://github.com/certbot/certbot.git git clone https://github.com/interbrite/letsencrypt-vesta.git

[intense_alert color=”warning” box_shadow=”1px 1px 1px #9c6500″ shadow=”1″]

Một số bạn sẽ gặp lỗi bên dưới:

1 2	/usr/local/bin/letsencrypt-vesta: line 64: /usr/local/vesta/bin/v-list-web-domains-alias: No such file or directory /usr/local/bin/letsencrypt-vesta: line 224: /usr/local/certbot/certbot-auto: No such file or directory

Nếu bạn đã thực hiện cài ở bài hướng dẫn khác thì hãy chạy câu lệnh bên dưới:

1 2	cd /usr/local git clone https://github.com/certbot/certbot.git

[/intense_alert]

Nếu gặp thông báo “git: command not found“ thì bạn chạy câu lệnh bên dưới:

## CentOS

yum install git -y

##Ubuntu

apt-get install git -y

Bước 4: Tiếp theo, bạn cần tạo thư mục “webroot” cho Let’s Encrypt lưu bản ghi xác thực domain

1	mkdir -p /etc/letsencrypt/webroot

Bước 5: Để Apache hiểu được các bạn ghi trong thư mục webroot bạn cần điều chỉ file conf.d

## CentOS

ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/httpd/conf.d/letsencrypt.conf

## Ubuntu

ln -s /usr/local/letsencrypt-vesta/letsencrypt.conf /etc/apache2/conf.d/letsencrypt.conf

Bước 6: chạy tiếp 2 lệnh sau

1 2	ln -s /usr/local/letsencrypt/letsencrypt-auto /usr/local/bin/letsencrypt-auto ln -s /usr/local/letsencrypt-vesta/letsencrypt-vesta /usr/local/bin/letsencrypt-vesta

Bước 7: khởi động lại webserver

## CentOS

service httpd restart

## Ubuntu

service apache2 restart

Bước 8: Xong, bây giờ bạn có thể cài đặt chứng nhận SSL Let’s Encrypt cho domain của mình rồi nhé, câu lệnh như sau:

Trường hợp 1:

Nếu bạn muốn hệ thống tự động gia hạn chứng chỉ thì dùng câu lệnh sau:

1	letsencrypt-vesta -a 60 USERNAME DOMAIN

Thay thế USERNAME và DOMAIN thành user và domain của bạn

Trường hợp 2:

Bạn muốn gia hạn thủ công và dùng crontab để hệ thống tự gia hạn thì dùng câu lệnh sau

letsencrypt-vesta USERNAME DOMAIN

# mở crontab lên

sudo crontab -e

#thêm dòng lệnh gia hạn

8 2 1 */2 * /usr/local/bin/letsencrypt-vesta USERNAME DOMAIN

Nhớ thay đổi cho phù hợp với thông tin của bạn

Cập nhật Let’s Encrypt

Để cập nhật phiên bản mới nhất thì bạn chạy câu lệnh sau:

1 2	cd /usr/local/letsencrypt-vesta git pull origin master

Vậy là xong. Chúc bạn thành công

[intense_alert color=”error” font_color=”#9c0031″ box_shadow=”1px 1px 1px #006100″ shadow=”1″]Bên dưới là cách cũ [/intense_alert]

Bước 1. Tạo chứng chỉ Let’s Encrypt

Bạn xem lại bước cài đặt Let’s Encrypt ở bài tạo SSL cho trang quản trị VestaCP, bài này mình chỉ nói đến bước tạo thôi.

Trước tiên cần dừng ứng dụng Apache và NGINX chạy trên máy chủ.

1 2	service httpd stop service nginx stop

Chúng ta chạy lệnh sau để tạo chứng chỉ SSL cho domain cần tạo.

1	/opt/le/letsencrypt-auto certonly --standalone -d domain.com

Và đừng quên cho nó tự động gia hạn chứng chỉ:

1	/opt/le/letsencrypt-auto renew

Sau đó mở thư mục /etc/letsencrypt/live/domain.com sẽ có các tập tin sau: cert.pem, chain.pem, fullchain.pem và privkey.pem.

Bây giờ bạn hãy sửa domain bạn cần thêm SSL trong VestaCP, đánh dấu vào phần SSL Support và lấy nội dung của các tập tin chứng chỉ vừa tạo tương ứng như sau: