Tạo chứng chỉ SSL VestaCP
Tác giả: Dương Nguyễn Phú Cường
Ngày đăng: 4 năm trước
Cấu hình SSL
Để cài đặt SSL Let’s Encrypt cho trang quản trị VestaCP, bạn cần login vào server thông qua SSH với quyền root và chạy lệnh|
1
2
3
4
5
6
7
|
# yum install -y git
# cd /opt/
# git clone https://github.com/letsencrypt/letsencrypt
# cd letsencrypt/
|
|
1
2
3
|
# service nginx stop
# service httpd stop
|
|
1
|
# ./letsencrypt-auto certonly --standalone -d vestacp.kbmatbao.top
|
Bật tính năng tự động gia hạn chứng chỉ vì mặc định Let’s Encrypt sẽ hết hạn chứng chỉ trong 3 tháng
|
1
2
3
|
# cd /opt/l<span class="ot-shortcode-marker marker">etsencrypt
# ./letsencrypt-auto renew</span>
|
Khi tạo xong chứng chỉ của bạn sẽ nằm ở thư mục /etc/letsencrypt/live/vestacp.kbmatbao.top bao gồm cert.pem, privkey.pem
Bước cuối cùng là tạo một cái symbolic link các tập tin chứng chỉ này thay thế chi 2 tập tin chứng chỉ tự tạo của VestaCP tại thư mục /usr/local/vesta/ssl
|
1
2
3
4
5
6
7
|
# rm -rf /usr/local/vesta/ssl/certificate.crt
# ln -s /etc/letsencrypt/live/vestacp.kbmatbao.top/cert.pem /usr/local/vesta/ssl/certificate.crt
# rm -rf /usr/local/vesta/ssl/certificate.key
# ln -s /etc/letsencrypt/live/vestacp.kbmatbao.top/privkey.pem /usr/local/vesta/ssl/certificate.key
|
|
1
|
# service vesta restart
|
