* Cách 1: sử dụng control WHM:
- Đăng nhập vào WHM
- Tìm ‘Generate an SSL Certificate and Signing Request’
- Trên trang mới, bạn sẽ được yêu cầu cung cấp các thông tin cần thiết cho CSR.
!Chú ý: Nếu bạn đánh dấu vào ô đầu tiên và nhập địa chỉ email của bạn, file CSR sẽ được gửi đến địa chỉ được cung cấp sau khi được tạo ra.
- Key Size. Thông thường có hai lựa chọn: 2048 và 4096. Bạn có thể chọn loại nào tuỳ theo nhu cầu. 2048 kích thước khóa được coi là an toàn ngày nay, nhưng nếu bạn muốn có một mức độ bảo mật cao hơn, kích thước 4096 chính là một lợi thế. Tuy nhiên, cứ tăng gấp đôi key size thì các session SSL / TLS sẽ chậm tăng 6-7 lần. Ngoài ra, một key size lớn hơn làm tăng tải trên CPU của máy chủ.
- Domains. Nhập vào tên miền chính của chứng chỉ số. Lưu ý chỉ nhập tên miền (ví dụ mail.company.com), không nhập https://. Nếu tạo CSR cho Wildcard SSL thì nhập ‘*.yourdomain.com’ . Nếu tạo CSR cho SSL có multi domain, nhập vào các tên miền ở mỗi dòng.
Nếu bạn dùng 1 SSL xác nhận theo tên miền (DV SSL), không bắt buộc phải ghi rõ Company Name và Company Division. Tuy nhiên, không được để trống, nhập 'NA' .
Nếu đăng kí SSL OV và EV, thì phải nhập đầy đủ:
Company Name: Nhập chính xác tên công ty trong giấy ĐKKD (có thể chọn tên tiếng Việt hoặc tên tiếng Anh). Lưu ý: không sai bất cứ ký tự nào so với ĐKKD
Company Division: Nhập vào phòng ban quản lý chứng chỉ ( VD: “IT Department”)
Country: Chọn quốc gia nơi công ty đăng ký kinh doanh (ví dụ: VN (Viet Nam))
State: Nhập vào thành phố nơi công ty đăng ký kinh doanh (ví dụ: Ho Chi Minh)
City: Nhập vào thành phố nơi công ty đăng ký kinh doanh (ví dụ: Ho Chi Minh)
- Sau khi điền đầy đủ các thông tin, click “Create”.
Trên trang xác nhận thông tin, bạn sẽ nhìn thấy ba khung.
- Signing Request. nội dung file CSR.
- Certificate. chứng chỉ SSL tự tạo, tự trust cho tên miền mà bạn khai báo. Bạn có thể dùng SSL này nếu như không cần phải Trust ở các trinh duyệt khi hiển thị.
- Private Key. Chìa khóa sẽ được sử dụng để giải mã kết nối SSL / TLS khi SSL đã được cài đặt. Bạn phải lưu và giữ riêng Private Key này để cài đặt SSL về sau, hoặc trường hợp Server cài đặt lại và bạn muốn dùng lại SSL này. Hoặc nếu mất thông tin private key, bạn sẽ phải làm lại từ đầu để xin lại SSL mới khác.
Mở file CSR với Notepad hay Wordpad, sao chép tất cả và dán vào công cụ này có thể kiểm tra CSR là hợp lệ và chính xác hay không:
https://cryptoreport.websecurity.symantec.com/checker/views/csrCheck.jsp
Gửi tập tin CSR này cho VietNamHost để đăng ký, hoặc dán vào mục CSR trong phần đăng kí SSL trực tuyến trên web VietNamHost.
* Cách 2: sử dụng OpenSSL trên console Linux.
Xem Hướng dẫn cài đặt SSL Certificate trên WHM
