Hướng dẫn cài đặt chứng chỉ SSL cho nhiều server

[emailhoc]

Để cài đặt được một chứng chỉ SSL trên nhiều máy chủ thì bạn cần bảo đảm rằng chứng chỉ mà bạn đăng ký cho phép làm điều này.

Trước tiên bạn cần vào máy chủ đã cài đặt SSL và tiến hành trích xuất certificate thành tập tin dạng PFX

Trích xuất/sao lưu chứng chỉ/Private Key

1. Nhấn Start --> Run.
2. Gõ mmc và nhấn OK.
   
   
3. Nhấn trình đơn File và chọn Add/Remove Snap-in...
   
   
4. Chọn Certificates và nhấn nút Add
   
   
5. Chọn Computer Account và nhấn Next.
   
   
6. Chọn Local Computer và nhấn Finish.
   
   
7. Nhấn nút Close --> Nhấn OK.
   
   
8. Nhấn dấu cộng ở Certificates tại khung bên trái.
   
   
9. Vào thư mục Personal --> thư mục Certificates. Nhấn chuột phải vào chứng chỉ mà bạn muốn export --> chọn All Tasks --> Export...
   
   
10. Trong màn hình Certificate Export Wizard, nhấn Next.
    
    
11. Chọn "Yes, export the private key" và nhấn Next.
    
    
12. Chọn "Include all certificates in the certification path if possible" và nhấn Next.
    
    
13. Nhập mật khẩu bảo vệ. Mật khẩu này sẽ cần khi chứng chỉ được import sang máy chủ khác.
    
    
14. Nhấn Browse và tiến hành lưu lại với tên yourdomain.pfx --> Next.
    
    
15. Nhấn Finish để hoàn tất.
    
    
    
    
    Sau đó, bạn tiến hành chép tập tin yourdomain.pfx vừa được export sang máy chủ khác để tiến hành import

Nhập chứng chỉ vào máy chủ khác

1. Nhấn nút Start --> Run
   
   
2. Nhập mmc --> nhấn OK.
   
   
3. Nhấn File --> Add/Remove Snap-in...
   
   
4. Chọn Certificates --> nhấn Add.
   
   
5. Chọn Computer Account --> Next.
   
   
6. Chọn Local Computer --> Finish.
   
   
7. Nhấn Close --> OK.
   
   
8. Nhấn chuột phải lên thư mục Personal --> chọn All Tasks --> chọn Import...
   
   
9. Tại cửa sổ Certificate Import Wizard nhấn Next.
   
   
10. Nhấn nút Browse và tìm đến tập tin .pfx mà bạn đã chép trước đó --> nhấn Open --> Next.
    
    
11. Nhập mật khẩu mà bạ nđã thiết lập khi tiến hành trích xuất chứng chỉ và chọn "Mark this key as exportable" --> Next.
    
    
12. Chọn "Automatically select the certificate store based on the type of certificate" --> Next.
    
    
13. Nhấn Finish để hoàn tất.
    
    
14. Đóng cửa sổ MMC

Cài đặt chứng chỉ SSL trên máy chủ thứ hai

1. Nhấn Start --> Administrative Tools --> Internet Information Services (IIS) Manager.
2. Nhấn chọn tên máy chủ.
3. chọn trang web cần cài chứng chỉ SSL.
4. Từ trình đơn "Actions", nhấn "Bindings...".
   
5. Trong cửa sổ "Site Bindings", nhấn "Add...".
   
6. Trong danh sách "Type" chọn https. Tại danh sách "SSL Certificate" chọn chứng chỉ SSL tương ứng.
   
7. Nhấn "OK."