Hướng dẫn thiết lập cơ chế bảo mật SSL miễn phí
H ng d n thi t l p c ch b o m t SSL mi n phíướ ẫ ế ậ ơ ế ả ậ ễ
Vi c s h u 1 h th ng web server có c ch ch ng th c b o m t ệ ở ữ ệ ố ơ ế ứ ự ả ậ
Secure Socke Layer – SSL t 1 t ch c b o m t - Certificate Authority ừ ổ ứ ả ậ
có uy tín (không hi n th c nh báo truy c p trên các trình duy t), s có ể ị ả ậ ệ ẽ
r t nhi u l i thấ ề ợ ế. Tuy nhiên, m c giá đ a ra t 1 t ch c uy tín nh ứ ư ừ ổ ứ ư
VeriSign ho c các nhà cung c p t ng t có th làm nhi u ng i ph i băn ặ ấ ươ ự ể ề ườ ả
khoăn tr c khi quy t đ nh. Bài vi t sau, tôi s gi i thi u v i các b n d ch ướ ế ị ế ẽ ớ ệ ớ ạ ị
v c a nhà cung c p StartSSL c a Israel, có cung c p ch ng nh n b o m tụ ủ ấ ủ ấ ứ ậ ả ậ
SSL mi n phí trong vòng 1 năm.ễ
K t khi ch ng nh n g c c a StartSSL có trong t t c các trình duy t phể ừ ứ ậ ố ủ ấ ả ệ ổ
bi n hi n nay, khi truy c p ho c xác nh n thông tin ch ng th c t các nhà ế ệ ậ ặ ậ ứ ự ừ
cung c p đ u không g p ph i thông đi p báo l i nào. Bài vi t sau s ấ ề ặ ả ệ ỗ ế ẽ
h ng d n các b n chi ti t yêu c u thêm ch ng nh n StartSSL, tích h p ướ ẫ ạ ế ầ ứ ậ ợ
vào h th ng web server Apache ho t đ ng trong n n t ng Linux.ệ ố ạ ộ ề ả
Yêu c u duy nh t đ i v i ng i qu n lý đ đ c c p phép ch ng th c ầ ấ ố ớ ườ ả ể ượ ấ ứ ự
cho tên mi n là có th nh n và g i đ c email t i tài kho n qu n tr ề ể ậ ử ượ ớ ả ả ị
(postmaster, hostmaster ho c webmaster). Không c n ki m tra thêm thông ặ ầ ể
tin đ xác th c ng i đang s d ng có th c s s h u tên mi n đó hay ể ự ườ ử ụ ự ự ở ữ ề
không (t ng đ ng nh c ch CAs c a RapidSSL). H n n a, 1 ch ng ươ ươ ư ơ ế ủ ơ ữ ứ
nh n nh v y ch có th đ c c p và cài đ t trên 1 h th ng web server ậ ư ậ ỉ ể ượ ấ ặ ệ ố
duy nh t.ấ
Các th t c ti n hành t ng t nh Apache và Internet Information Server ủ ụ ế ươ ự ư
– IIS trong n n t ng Windows. V i IIS, các b c yêu c u s đ c th c ề ả ớ ướ ầ ẽ ượ ự
hi n b ng Microsoft Management Console – MMC.ệ ằ
Sau đây là hình minh h a:ọ
Xem ti p trang 2ế
Các b c c b n đ có đ c ch ng nh n b o m t khá gi ng nhau, đ u ướ ơ ả ể ượ ứ ậ ả ậ ố ầ
tiên, ph i t o ra 1 c p key – public và private key. D i n n t ng Linux và ả ạ ặ ướ ề ả
BSD, thao tác này có th đ c th c hi n thông qua:ể ượ ự ệ
openssl genrsa -out example.com.key 2048
đây,Ở example là domain s d ng trong ví d . Trong tr ng h p c a ử ụ ụ ườ ợ ủ
ng i s d ng thì nên thay đ i domain t ng ng là đ c.ườ ử ụ ổ ươ ứ ượ
Sau b c này, domain example s t o ra 2 khóa – key v i đ dài 2048 bits ướ ẽ ạ ớ ộ
m i key và l u tr chúng t i file example.com.key. Thêm tham s -des3 s ỗ ư ữ ạ ố ẽ
t o m t kh u cho file key, và m t kh u này s đ c yêu c u khi b t đ u ạ ậ ẩ ậ ẩ ẽ ượ ầ ắ ầ
kh i đ ng web server sau khi cài đ t. Cú pháp câu l nh nh sau:ở ộ ặ ệ ư
openssl req -new -key example.com.key -out example.com.csr
L y khóa public t file key v a t o, sau đó t o ti p Certificate Signing ấ ừ ừ ạ ạ ế
Request - CSR. File CSR này th ng l u tr các thông tin v ng i ch s ườ ư ữ ề ườ ủ ở
h u key nh tên, tu i, t ch c, công ty, ch c danh, đ a ch emaill, n i đ t ữ ư ổ ổ ứ ứ ị ỉ ơ ặ
server … Thông s CSR này s đ c g i chuy n ti p t i Certificate ố ẽ ượ ử ể ế ớ
Authority, và t o ra “ch ng nh n” – certificate. File certificate này ch a ạ ứ ậ ứ
đ ng khóa public, thông tin v ng i s h u và t ch c c p phép, và 1 chự ề ườ ở ữ ổ ứ ấ ữ
ký đi n t - digital signature c a nhà c p phép. Khi hoàn thành, “gi y ệ ử ủ ấ ấ
phép” này s đ c l u tr trên h th ng server và chuy n t i b t kỳ yêu ẽ ượ ư ữ ệ ố ể ớ ấ
c u nào t phía client, ít nh t là trong lý thuy t.ầ ừ ấ ế
Th c t , khi b t tay vào làm, chúng ta s th y 1 s đi m khác bi t so v i lýự ế ắ ẽ ấ ố ể ệ ớ
thuy t. Đi n hình, là vi c StartSSL s “b qua" b t kỳ d li u nào trong ế ể ệ ẽ ỏ ấ ữ ệ
file CSR và ch x lý nh ng khóa – key đ c nhúng trong đó. H n n a, đ ỉ ử ữ ượ ơ ữ ể
tránh c nh báo xu t hi n trong trình duy t c a client, h th ng web server ả ấ ệ ệ ủ ệ ố
không nh ng ph i cung c p ch ng nh n b i StartSSL mà c n thêm 1 thôngữ ả ấ ứ ậ ở ầ
tin trung gian n a đ c g i là intermediate certificate, cũng t StartSSL.ữ ượ ọ ừ
Đi m b t đ u trong quá trình c p phép ch ng nh n tr c tuy n là l a ể ắ ầ ấ ứ ậ ự ế ự
ch nọ Express Lane t i StartSSL. Ng i s d ng nên khai báo các thông tin ạ ườ ử ụ
1 cách đ y đ và chính xác vào form m u (n u vi ph m các đi u kho n ầ ủ ẫ ế ạ ề ả
quy đ nh thì vi c ch ng nh n c a b n s b đình ch ). Sau đó StartSSL s ị ệ ứ ậ ủ ạ ẽ ị ỉ ẽ
g i 1 đo n mã kích ho t - verification code, b n c n ghi nh đ nh p vào ử ạ ạ ạ ầ ớ ể ậ
h th ng web server trong b c ti p theo. Ti p t c, h th ng web server sệ ố ướ ế ế ụ ệ ố ẽ
có thể bạn quan tâm
Lựa chọn thiết kế đồ họa miễn phí thay thế Adobe Illustrator dựa trên...
8
1.015
344
Đồ họa, thiết kế
8
(New)
Đồ án tốt nghiệp: Bến xe khách miền Đông và những giải pháp nghiên cứu...
61
791
949
Kinh tế quản lý
61
(New)
Hướng dẫn gia nhập miền trên Windows 8.1
11
952
427
Cơ sở dữ liệu
11
(New)
Hướng dẫn giải bài tập Sinh học lớp 10: Bệnh truyền nhiễm và miễn dịch
2
734
306
Giải bài tập các môn
2
(New)
Nghiên cứu tổng quan cơ sở lí luận dạy học tích cực, các phương pháp d...
129
781
331
Kinh tế quản lý
129
(New)
Thiết lập HTTPS ảnh hưởng như thế nào đến SEO
10
641
308
Tài liệu CNTT khác
10
(New)
Xu hướng thiết kế web năm 2019
8
1.398
287
Đồ họa, thiết kế
8
(New)
Hướng dẫn về tỷ lệ vàng cho các nhà thiết kế
13
1.317
350
Đồ họa, thiết kế
13
(New)
thông tin tài liệu
Việc sở hữu 1 hệ thống web server có cơ chế chứng thực bảo mật Secure Socke Layer – SSL từ 1 tổ chức bảo mật - Certificate Authority có uy tín, sẽ có rất nhiều lợi thế. Tuy nhiên, mức giá đưa ra từ 1 tổ chức uy tín như VeriSign hoặc các nhà cung cấp tương tự có thể làm nhiều người phải băn khoăn trước khi quyết định. Bài viết sau, tôi sẽ giới thiệu với các bạn dịch vụ của nhà cung cấp StartSSL của Israel, có cung cấp chứng nhận bảo mật SSL miễn phí trong vòng 1 năm.
Mở rộng để xem thêm
từ khóa liên quan
tài liệu mới trong mục này
tài liệu hot trong mục này
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
xem nhiều trong tuần
Giáo trình Quản trị học của Đại học kinh tế quốc dân
4 đề thi học sinh giỏi Toán lớp 2, có đáp án kèm theo
Luận văn về các tác nhân ảnh hưởng đến kết quả học tập của sinh viên chính quy trường Đại Học Kinh Tế- TP HCM
Mẫu slide thuyết trình về Golf
Bài tập ôn tập cuối tuần lớp 2: Tuần 21
Bài tập ôn tập cuối tuần lớp 3: Tuần 21
yêu cầu tài liệu
Giúp bạn tìm tài liệu chưa có
×
