Cách lấy Private Key và Public Key để thêm Cert SSL.

Hiện nay trong dịch vụ VPC mà VNPT SmartCloud cung cấp cho khu vực Hà Nội 2 và HCM 2 có hỗ trợ khách hàng thêm Cert SSL cho máy chủ.

Trước tiên chúng ta tìm hiểu những kiến thức cơ bản về Cert SSL:

SSL là viết tắt của từ Secure Sockets Layer. SSL là tiêu chuẩn của công nghệ bảo mật, truyền thông mã hoá giữa máy chủ Web server và trình duyệt. Tiêu chuẩn này hoạt động và đảm bảo rằng các dữ liệu truyền tải giữa máy chủ và trình duyệt của người dùng đều riêng tư và toàn vẹn. SSL hiện tại cũng là tiêu chuẩn bảo mật cho hàng triệu website trên toàn thế giới, nó bảo vệ dữ liệu truyền đi trên môi trường internet được an toàn.

SSL đảm bảo rằng tất cả các dữ liệu được truyền giữa các máy chủ web và các trình duyệt được mang tính riêng tư, tách rời. Chứng thư số SSL cài trên website của doanh nghiệp cho phép khách hàng khi truy cập có thể xác minh được tính xác thực, tin cậy của website, đảm bảo mọi dữ liệu, thông tin trao đổi giữa website và khách hàng được mã hóa, tránh nguy cơ bị can thiệp.

Vậy làm thế nào để thêm Cert SSL vào máy chủ?

Trong danh mục quản lý Cert SSL, giao diện tạo mới Cert SSL hiển thị như sau:

Khi đăng ký SSL certificate, sẽ nhận được 2 file có đuôi .key và .crt từ nhà cung cấp chứng chỉ. (Như ví dụ, ta có file privateKey.key và certificate.crt.)

Lần lượt mở hai file bằng trình soạn thảo văn bản, ta sẽ thấy nội dung hai file như sau:

Nội dung file privateKey.key:

Nội dung file certificate.crt:

Sao chép toàn bộ nội dung file có đuôi .crt (certificate.crt) và dán nội dung vào ô nhập Public Key trên giao diện tạo Cert SSL.

Sao chép toàn bộ nội dung file có đuôi .key (privateKey.key) và dán nội dung vào ô nhập Private Key trên giao diện tạo Cert SSL.

Thời hạn sử dụng Cert SSL

Điều gì xảy ra khi SSL hết hạn?

Chứng chỉ SSL sẽ hỗ trợ việc mã hóa dữ liệu khi chuyển tiếp. Bằng cách cài đặt chứng chỉ SSL trên máy chủ của trang web, nó cho phép website chạy trên HTTPS và tạo các kết nối an toàn, được mã hóa giữa trang web của bạn và khách truy cập. Điều này bảo vệ thông tin liên lạc. SSL cũng có trách nhiệm xác thực máy chủ.

Khi người dùng truy cập vào trang web của bạn, nó kiểm tra tính hợp lệ của chứng chỉ SSL. Chính vì vậy, khi chứng chỉ SSL hết hạn, nó sẽ đưa ra cảnh báo như sau:

Điều này gây ảnh hưởng đến trải nhiệm của người dùng và ít nhiều làm giảm đi độ tin cậy của website trong mắt người dùng vì phần lớn người dùng internet không có nhiều kiến thức về an ninh mạng và trình duyệt của họ cho họ biết một trang web không an toàn hoặc trong trường hợp này kết nối của họ không an toàn, họ có thể sẽ không truy cập vào nữa.

Chính vì vậy hãy chọn đúng Thời gian hết hạn Cert SSL để có thể quản lý chứng chỉ này hiệu quả nhất.