Hướng dẫn cài đặt SSL trên IIS 8/8.5/10 mới nhất 2022

Nguồn bài viết: Hướng dẫn cài đặt SSL trên IIS 8/8.5/10 mới nhất 2022

Hầu hết các trình duyệt web và phần mềm chống vi-rút đều có quan điểm “không mấy thuận lợi” đối với các trang web không có chứng chỉ SSL an toàn. Vì vậy, khi xây dựng website, bạn cần chú ý đến chứng chỉ SSL. Nếu bạn đang sử dụng IIS để xây dựng web của mình và cần cài đặt SSL thì đừng bỏ qua bài viết này. thuthuatkiemtien.com sẽ hướng dẫn cài đặt SSL trên IIS 8 / 8.5 / 10 từ A – Z cho bạn!

Thông tin bổ sung trước khi cài đặt SSL trên IIS

Tại sao cài đặt SSL trên IIS?

Như đã đề cập trong phần giới thiệu, cho dù bạn đang chạy trang web của mình trên localhost hay trên máy chủ web thì việc cài đặt SSL vẫn rất quan trọng để tăng tính bảo mật cho trang web của bạn. Vì SSL cung cấp sự riêng tư và khiến người dùng truy cập vào trang web của bạn cảm thấy an toàn hơn.

Lưu ý: cách cài đặt SSL cho phiên bản IIS 6.0 sẽ khác với phiên bản IIS 7.0. Trong khi đó, các phiên bản IIS 8 / 8.5 / 10 sẽ có cách cài đặt tương tự nhau.

Cần chuẩn bị gì khi cài đặt SSL trên IIS?

Để có thể cài đặt chứng chỉ SSL, bạn sẽ cần một số tệp và chuẩn bị một số thứ như sau:

  • Chứng chỉ SSL – điều này là bắt buộc để có thể cài đặt SSL. Bạn có thể tìm hiểu cách tạo chứng chỉ SSL miễn phí hoặc mua cho mình một chứng chỉ SSL phù hợp ngay bây giờ.
  • Yêu cầu chứng chỉ (CSR): được sử dụng để gửi thông tin cơ quan cấp chứng chỉ SSL.
  • Phần mềm OpenSSL để có thể chuyển đổi các tệp chứng chỉ SSL thông thường thành định dạng PFX có thể đọc được trên Windows.
  • Máy tính chạy hệ điều hành Windows Server sẽ phù hợp hơn để cài đặt SSL trên IIS.
huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Hướng dẫn cài đặt SSL trên IIS

Cài đặt IIS

Trước tiên, máy chủ hoặc máy tính của bạn sẽ cần phải cài đặt sẵn IIS trước, bạn có thể kiểm tra xem IIS đã được cài đặt trong máy của mình chưa bằng cách mở thanh tìm kiếm – Tìm kiếm và nhập từ khóa: Người quản lý Dịch vụ Thông tin Internet.

Nếu Windows hiển thị kết quả có sẵn trên máy tính, bạn có thể tiếp tục phần tiếp theo, nếu không, bạn cần cài đặt IIS theo một trong hai cách:

  • Cài đặt IIS bằng CMD
  • Cài đặt IIS bằng PowerShell

Cài đặt IIS bằng CMD

Cài đặt IIS bằng CMD là một phương pháp rất đơn giản và dễ thực hiện, bạn chỉ cần biết một chút mã. Nếu không, bạn chỉ cần copy paste theo hướng dẫn sau:

Bước 1: mở Dấu nhắc lệnh Windows (CMD) bằng tổ hợp phím Windows + RẺ => nhập CMD và bấm vào CHẠY để Windows Command Prompt xuất hiện.

Bước 2: Bạn bè sao chép dòng lệnh sau => dán vào CMD và hãy nhấn đi vào chạy:

DISM /online /enable-feature /featureName:IIS-DefaultDocument /All

Bước 3: Bạn đợi cho đến khi màn hình hiển thị dòng chữ Hoạt động đã hoàn thành thành công thì quá trình cài đặt IIS hoàn tất. Bạn có thể đóng CMD.

huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Cài đặt IIS bằng PowerShell

Cài đặt IIS bằng PowerShell cũng là cách cài đặt bằng 1 lệnh, bạn thực hiện như sau:

Bước 1: vào Menu bắt đầu và cuộn xuống để tìm kiếm Windows PowerShell

Bước 2: mở tập tin Windows PowerShell và bạn mở Windows PowerShell ISE với quyền của quản trị viên.

Bước 3: Bạn bè nhập dòng lệnh và đợi IIS cài đặt xong:

Enable-WindowsOptionalFeature -Online -FeatureName IIS-WebServerRole -NoRestart
huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Tạo CSR

Chuẩn bị các tập tin

Để có thể tạo CRS, bạn sẽ cần tải xuống các tệp Khóa cá nhânGiấy chứng nhận hoặc bạn có thể sao chép nội dung của chứng chỉ SSL được cung cấp và thực thi tạo tệp notepad trống => sao chép và dán nội dung vào tệp => lưu tệp.

Bạn sẽ cần tạo các tệp sau:

  • SSL.key: Bạn dán mã Private Key và lưu lại
  • SSL.crt: Bạn cần sao chép nội dung của Giấy chứng nhận và lưu nó.

Chuyển đổi tệp sang PFX. định dạng

Như đã đề cập ở trên, Windows không hỗ trợ các định dạng trên, bạn sẽ cần chuyển đổi chứng chỉ của mình thành định dạng PFX để Windows có thể hiểu được. Thủ tục như sau:

Bước 1: tải xuống OpenSSL và giảm bớt sức ép ở một vị trí thuận tiện và thuận tiện cho bạn. thuthuatkiemtien.com đề nghị bạn giải nén nó từ ổ đĩa C: để liên kết bạn dễ dàng hơn!

Bước 2: Sao chép 2 tệp bạn vừa tạo hoặc tải xuống chuẩn bị hồ sơ vào thư mục: OpenSSL bin . Nếu giải nén trong ổ C, bạn sẽ rơi ra 2 tệp SSL.keySSL.crt Lần theo đường đi: C: OpenSSL bin

Bước 3: chạy tập tin openSSL.exe

Bước 4: đợi màn hình CMD xuất hiện và nhập dòng lệnh:

pkcs12 –export –out SSL.pfx –inkey SSL.key –in SSL.crt
huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Bước 5: Nhập mật khẩu của bạn và xác nhận nó, bạn sẽ cần lưu mật khẩu để tiếp tục sử dụng.

Bước 6: bạn mở IIS lên sau đó nhấp vào Chứng chỉ máy chủ để bắt đầu nhập chứng chỉ SSL vào IIS.

huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Bước 7: bạn nhấn nút Nhập khẩu trên góc phải của màn hình và nhập các thông tin sau:

  • Đường dẫn của tệp SSL.pfx
  • Nhập lại mật khẩu bạn đã tạo ở bước trước

Cuối cùng bấm vào VÂNGNhập khẩu.

huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Sau khi chúng tôi đã nhập chứng chỉ vào IIS, chúng tôi sẽ cần gán chứng chỉ SSL đó cho một trang web.

Gán chứng chỉ SSL đó cho một trang web

Quá trình gán chứng chỉ không quá phức tạp nhưng có nhiều thao tác có thể khiến bạn bối rối. Do đó, bạn nên làm theo và thực hiện từng bước một nhé!

Bước 1: mở Liên kết trang webbằng một trong hai cách sau ::

  • Phương pháp 1: Nhấp chuột phải Vào trang web từ cửa sổ bên trái => chọn Edit Bindings… (bạn làm lại Bước 3)
  • Phương pháp 2: trong bàn Hoạt động bạn chọn Ràng buộc…
huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Bước 2: (Đây là phần tiếp theo của Cách 2 trong bước 1) trong cửa sổ Liên kết trang web, bạn nhấn nút Thêm vào… sau đó điều hướng đến trang web bạn muốn gán chứng chỉ SSL.

huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Bước 3: Đặt thông tin cho trang web để chỉ định chứng chỉ:

  • Thể loại: bạn chọn HTTPS.
  • Địa chỉ IP: bạn chọn địa chỉ IP phù hợp với trang web của mình (hoặc giữ nguyên địa chỉ này nếu bạn đang sử dụng localhost).
  • Các cổng: bạn vào cổng 443
  • Chứng chỉ SSL: bạn nhập một tên dễ nhớ cho chứng chỉ. Nếu bạn sử dụng chứng chỉ SSL miễn phí, bạn nên nhập tên có ngày hết hạn để nhắc bạn thực hiện lại thao tác!
huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Bước 4: bạn bấm vào VÂNG để kết thúc, bây giờ trang web của bạn đã được cấp chứng chỉ SSL.

Để kiểm tra, bạn nhập tên miền trình duyệt của bạn => Nhấn nút Khóa => Chứng chỉ / Chứng chỉ.

huong-dan-cai-dat-ssl-tren-iis-8-8-5-10

Vậy là bạn đã hoàn thành bài hướng dẫn cài đặt SSL trên IIS rồi đấy! Trong quá trình thực hiện, bạn cũng gặp không ít khó khăn phải không? Nhưng không sao cả, nếu có bất kỳ thắc mắc nào liên quan đến SSL, bạn có thể liên hệ ngay với thuthuatkiemtien.com để được hỗ trợ khi sử dụng dịch vụ nhé! Chúc may mắn!

Bài viết có sự tham khảo từ nhiều nguồn trên Internet. Nếu đang sử dụng phiên bản IIS 7.0, bạn có thể tham khảo bài viết chính thức từ Microsoft.

Câu hỏi thường gặp về cài đặt SSL trên IIS 8 / 8.5 / 10

Làm thế nào để đăng ký chứng chỉ SSL miễn phí?

IIS là gì?

IIS viết tắt của cụm từ Dịch vụ Thông tin Internet – Dịch vụ thông tin Internet đi kèm với hầu hết các phiên bản của hệ điều hành Windows. Có thể nói: IIS là dịch vụ dành cho các máy chủ chạy trên hệ điều hành Windows nhằm cung cấp và phân phối thông tin trên mạng; IIS bao gồm nhiều dịch vụ nhỏ như: FTP server, Webserver, …

Có thể đặt chứng chỉ SSL Let’s Encrypt vĩnh viễn không?

Không, hiện tại, chứng chỉ SSL miễn phí của Let’s Encrypt sẽ yêu cầu bạn gia hạn và cài đặt lại SSL sau mỗi 90 ngày. Nếu không muốn tạo lại, bạn có thể tìm hiểu thêm về Cron Jobs và thiết lập chế độ tự động để giảm bớt công việc của mình!

Làm thế nào để cài đặt Windows Server?

Nếu muốn cài thêm Windows Server trên máy tính cá nhân, bạn có thể tham khảo và làm theo bài viết hướng dẫn cài đặt Windows Server 2012 để cài Windows Server 2012 trên máy ảo VMware và không cần cài đặt lại máy tính.

CÔNG TY CỔ PHẦN TẬP ĐOÀN TINO

  • Trụ sở chính: L17-11, Lầu 17, Tòa nhà Vincom Center, Số 72 Lê Thánh Tôn, P. Bến Nghé, Q.1, TP.
    VPĐD: 42 Trần Phú, P.4, Q.5, TP.HCM
  • Điện thoại: 0364 333 333
    Tổng đài miễn cước: 1800 6734
  • Email: sales@tino.org
  • Trang web: www.tino.org

Xem thêm nhiều bài viết về : Kiến Thức Cơ Bản

Bản quyền thuộc: thuthuatkiemtien.com



from thuthuatkiemtien.com https://ift.tt/83WZt7w
via thuthuatkiemtien.com

Nhận xét

Bài đăng phổ biến từ blog này

3 Cách để kiếm tiền từ blog WordPress

Google AdSense bỏ giới hạn số lượng quảng cáo trên mỗi trang

Toàn tập danh sách liên kết đơn trong C++