Quản trị net diễn đàn chia sẻ thông tin các thủ thuật mạng, internet bảo mật thông tin dành cho giới IT VIệt hy vọng là nơi bổ ích cho cộng đồng - Hướng dẫn cài đặt chứng chỉ SSL cho nhiều server

Để cài đặt được một chứng chỉ SSL trên nhiều máy chủ thì bạn cần bảo đảm rằng chứng chỉ mà bạn đăng ký cho phép làm điều này.

Trước tiên bạn cần vào máy chủ đã cài đặt SSL và tiến hành trích xuất certificate thành tập tin dạng PFX

Trích xuất/sao lưu chứng chỉ/Private Key

Nhấn Start --> Run.
Gõ mmc và nhấn OK.

http://www.sslshopper.com/assets/ima...L-Export-1.png
Nhấn trình đơn File và chọn Add/Remove Snap-in...

http://www.sslshopper.com/assets/ima...L-Export-2.png
Chọn Certificates và nhấn nút Add

http://www.sslshopper.com/assets/ima...L-Export-3.png
Chọn Computer Account và nhấn Next.

http://www.sslshopper.com/assets/ima...L-Export-4.png
Chọn Local Computer và nhấn Finish.

http://www.sslshopper.com/assets/ima...L-Export-5.png
Nhấn nút Close --> Nhấn OK.

http://www.sslshopper.com/assets/ima...L-Export-6.png
Nhấn dấu cộng ở Certificates tại khung bên trái.

http://www.sslshopper.com/assets/ima...L-Export-7.png
Vào thư mục Personal --> thư mục Certificates. Nhấn chuột phải vào chứng chỉ mà bạn muốn export --> chọn All Tasks --> Export...

http://www.sslshopper.com/assets/ima...L-Export-8.png
Trong màn hình Certificate Export Wizard, nhấn Next.

http://www.sslshopper.com/assets/ima...L-Export-9.png
Chọn "Yes, export the private key" và nhấn Next.

http://www.sslshopper.com/assets/ima...-Export-10.png
Chọn "Include all certificates in the certification path if possible" và nhấn Next.

http://www.sslshopper.com/assets/ima...-Export-11.png
Nhập mật khẩu bảo vệ. Mật khẩu này sẽ cần khi chứng chỉ được import sang máy chủ khác.

http://www.sslshopper.com/assets/ima...-Export-12.png
Nhấn Browse và tiến hành lưu lại với tên yourdomain.pfx --> Next.

http://www.sslshopper.com/assets/ima...-Export-13.png
Nhấn Finish để hoàn tất.

http://www.sslshopper.com/assets/ima...-Export-14.png

Sau đó, bạn tiến hành chép tập tin yourdomain.pfx vừa được export sang máy chủ khác để tiến hành import

Nhập chứng chỉ vào máy chủ khác

Nhấn nút Start --> Run
Nhập mmc --> nhấn OK.

http://www.sslshopper.com/assets/ima...L-Export-1.png
Nhấn File --> Add/Remove Snap-in...

http://www.sslshopper.com/assets/ima...L-Export-2.png
Chọn Certificates --> nhấn Add.

http://www.sslshopper.com/assets/ima...L-Export-3.png
Chọn Computer Account --> Next.

http://www.sslshopper.com/assets/ima...L-Export-4.png
Chọn Local Computer --> Finish.

http://www.sslshopper.com/assets/ima...L-Export-5.png
Nhấn Close --> OK.

http://www.sslshopper.com/assets/ima...L-Export-6.png
Nhấn chuột phải lên thư mục Personal --> chọn All Tasks --> chọn Import...

http://www.sslshopper.com/assets/ima...L-Import-1.png
Tại cửa sổ Certificate Import Wizard nhấn Next.

http://www.sslshopper.com/assets/ima...L-Import-2.png
Nhấn nút Browse và tìm đến tập tin .pfx mà bạn đã chép trước đó --> nhấn Open --> Next.

http://www.sslshopper.com/assets/ima...L-Import-3.png
Nhập mật khẩu mà bạ nđã thiết lập khi tiến hành trích xuất chứng chỉ và chọn "Mark this key as exportable" --> Next.

http://www.sslshopper.com/assets/ima...L-Import-4.png
Chọn "Automatically select the certificate store based on the type of certificate" --> Next.

http://www.sslshopper.com/assets/ima...L-Import-5.png
Nhấn Finish để hoàn tất.

http://www.sslshopper.com/assets/ima...L-Import-6.png
Đóng cửa sổ MMC

Cài đặt chứng chỉ SSL trên máy chủ thứ hai

Nhấn Start --> Administrative Tools --> Internet Information Services (IIS) Manager.
Nhấn chọn tên máy chủ.
chọn trang web cần cài chứng chỉ SSL.
Từ trình đơn "Actions", nhấn "Bindings...".
http://www.digicert.com/images/suppo...-install-4.gif
Trong cửa sổ "Site Bindings", nhấn "Add...".
http://www.digicert.com/images/suppo...-install-5.gif
Trong danh sách "Type" chọn https. Tại danh sách "SSL Certificate" chọn chứng chỉ SSL tương ứng.
http://www.digicert.com/images/suppo...-install-6.gif
Nhấn "OK."
http://www.digicert.com/images/suppo...-install-7.gif