Các bước đăng kí SSL tại VietNamHost

Để đăng kí SSL một cách nhanh nhất, bạn hảy chuẩn bị và lần lượt làm theo các bước sau, sẽ rất nhanh và cực kì đơn giản:

Đăng kí SSL

Yêu cầu đầu tiên là phải có 1 file CSR để đăng kí SSL, file CSR này sẽ chứa toàn bộ thông tin về SSL đã được mã hoá: domain, tên công ty, tên bộ phận, loại mã hoá, địa chỉ..
Bạn có thể tham khảo các hướng dẫn tạo CSR ở đây. Hoặc yêu cầu luôn VietNamHost tạo dùm, chỉ cần cung cấp các thông tin sau:

- Country code: Nhập VN

- State: Nhập Hà Nội hoặc Hồ Chí Minh

- Locality: Nhập Hà Nội hoặc Hồ Chí Minh

- Company (hay Organization): Nhập vào tên công ty bằng tiếng Anh hoặc tiếng Việt , phải giống y như trong giấy phép ĐKKD

- Organization Unit: Nhập IT Department

- Common name: Nhập domain muốn cài SSL 

Lưu ý:
Thông thường thì quá trình cài đặt sau khi được cấp phát SSL thường khá nhanh. Tuy nhiên, việc được phê chuẩn cần thiết để có được cấp giấy chứng nhận SSL phải mất một chút thời gian và lập kế hoạch chuẩn bị sẵn , nếu không sẽ mất khá nhiều thời gian phí.

Xem lại Thông tin WHOIS của tên miền

Một trong những cách Certificate Authority sẽ xác minh bạn là chủ sở hữu tên miền là bằng cách gửi email xác nhận và đồng ý với thông tin email,người để liên lạc hành chính hoặc kỹ thuật của tên miền. Vì vậy, hãy chắc chắn rằng bạn có quyền quản lý hoặc truy cập vào các email sẽ nhận xác nhận SSL.

Trước khi đặt mua một chứng chỉ SSL, hãy chắc chắn xem lại các thông tin liên lạc trong WHOIS của tên miền có chính xác với những thông tin bạn khai báo khi đăng kí SSL hay chưa. Nếu email Liên hệ với quản trị hoặc kỹ thuật mà bạn không quản lý được, bạn có thể cần phải xem xét lại hoặc cập nhật thông tin của bạn.

Lưu ý đặc biệt
Với giấy chứng nhận SSL Extended Validation (EV) sẽ đòi hỏi thông tin WHOIS của bạn được công khai. Vì vậy, nếu bạn có WHOIS tên miền của tư nhân, bạn sẽ cần phải thay đổi điều này sang thông tin công ty trước khi tiến hành đặt hàng SSL EV.

Địa chỉ Email Validation thay thế

Trong một số trường hợp, bạn có thể mua tên miền của bạn thông qua một đại lý bán lẻ như một nhà cung cấp hosting trước hoặc các dịch vụ đăng ký tên miền khác. Thật không may, điều này có nghĩa bạn có thể không quản lý được địa chỉ email liên hệ tên miền, do đó bạn có thể cần phải xem xét các phương pháp xác minh khác có thể cản trở quá trình SSL đặt hàng.

May mắn thay, Certificate sẽ cho phép việc sử dụng một vài địa chỉ email khác nhau và sử dụng ngay tên miền của bạn để xác minh. Đối với các chứng chỉ SSL đặt hàng thông qua VietNamHost, bạn có thể sử dụng bất kỳ biến thể địa chỉ email sau đây trên tên miền của mình:

  • admin@[yourdomain]
  • administrator@[yourdomain]
  • hostmaster@[yourdomain]
  • webmaster@[yourdomain]
  • postmaster@[yourdomain]

Hãy chắc chắn bạn đã tạo ít nhất một trong các địa chỉ email trên.

Lưu ý đặc biệt

Nếu bạn đang đăng kí một SSL cho tên miền phụ (sub-domain), các email được sử dụng vẫn sẽ dùng tên miền chính. Nói cách khác, nếu bạn đăng kí store.yourdomain.com, chúng tôi sẽ tạo ra CSR nhưng các email xác minh sẽ được gửi đến admin@yourdomain.com. Vì vậy, hãy chắc chắn để tạo ra các email cần thiết trên các tên miền thích hợp.

Ngoài ra, khi tạo địa chỉ email của bạn trên các tên miền, hãy kiểm tra lại và đảm bảo bạn có quyền truy cập vào hộp thư điện tử trước khi tiến hành đặt hàng SSL.

Giấy chứng nhận SSL mở rộng(Extended Validation)

SSL EV là loại đặc biệt của SSL Certificate, cung cấp mã hóa tốt hơn và cung cấp cho khách hàng của bạn với sự an tâm hơn về doanh nghiệp của bạn. Được gọi là "xác nhận mở rộng" vì quá trình xác minh thêm một chút phức tạp hơn so với xác nhận của loại SSL khác(DV và OV).

Vì vậy, trước khi đặt hàng Extended Validation SSL, bạn phải chuẩn bị:

- Chủ sở hữu chứng thư số phải là một tổ chức đã đăng ký với cơ quan nhà nước và đang hoạt động.

- Tổ chức có văn phòng tại một địa chỉ cố định.

- Tổ chức có một số điện thoại đã được xác thực.

- bản scan giấy đăng ký kinh doanh.

- CA sẽ thực hiện một cuộc gọi đến người quản lý chứng thư số (phải là một nhân viên chính thức của công ty sở hữu chứng thư số) và xác thực thông tin :

+Thông tin công ty: tên công ty, địa chỉ, điện thoại, số đăng ký kinh doanh

+Thông tin chứng thư số: tên miền chính (Common name), danh sách tên miền phụ (SAN)

+Thông tin người quản lý chứng thư (thông tin khách hàng): họ tên, chức vụ, email, điện thoại

+Thông tin hỗ trợ kỹ thuật (thông tin công ty VietNamHost)

Lưu ý: Hãng sẽ không gọi vào số điện thoại mà khách hàng cung cấp, nếu số điện thoại này chưa được xác thực.

 - Trong một vài trường hợp, hãng sẽ cần thực hiện thêm bước xác thực như sau:

+Hãng gửi cho khách hàng một email trong đó có chứa một liên kết

+Hãng cung cấp cho khách hàng một mã số (EV Code/Callback Code) trong lúc gọi điện thoại

+Khách hàng cần nhấp vào liên kết trong email, sau đó nhập vào EV Code/Callback Code và submit để hoàn tất.

Gia hạn SSL

Thông thường, Giấy chứng nhận SSL được cấp có thời gian hiệu lực cụ thể, thường là 1 năm hoặc hơn tùy thuộc vào lựa chọn của người đăng kí. Sau khoảng thời gian hiệu lực này hết, các chứng chỉ SSL sẽ hết hạn.

VietNamHost không cung cấp các dịch vụ tự động gia hạn và cấp Giấy chứng nhận SSL, tuy nhiên VietNamHost sẽ thông báo đến Khách Hàng trước ngày ngày hết hạn của giấy chứng nhận để bạn lưu ý và quyết định gia hạn hay không.

Mẹo
Khi thực hiện gia hạn SSL, thời hạn hiệu lực giấy chứng nhận đổi mới của bạn sẽ bắt đầu tại thời điểm mà các chứng chỉ cũ hết hạn, do đó không cần phải chờ đợi cho đến khi SSL cũ hết hạn rồi mới gia hạn. Nói cách khác, bạn sẽ không mất bất kỳ thời gian hiệu lực nào của SSL, đăng kí-gia hạn sớm đều được cộng dồn. Do khi gia hạn thông thường sẽ phải tống thời gian quy trình xác nhận và cài đặt lại từ đầu (cách tốt nhất để thay đổi mã hoá của SSL, không nên dùng mã hoá cũ từ năm này qua năm khác) , nên việc gia hạn sớm để tránh thời gian phát sinh làm trễ được cấp SSL mới, gây lỗi dịch vụ đang dùng SSL này.
 
  • 0 Người dùng thấy hướng dẫn này hữu ích
Hướng dẫn này có hữu ích?