Hướng dẫn cài đặt chứng chỉ Let’s Encrypt miễn phí trên Apache trong CentOS 7

⚠️ CentOS 7 đã hết hỗ trợ từ 30/06/2024. Hệ điều hành này không còn nhận bản vá an ninh, nên đừng dựng máy chủ mới trên nó. Các bước trong bài phần lớn vẫn chạy được, nhưng với máy mới hãy chọn AlmaLinux 9 (dòng kế thừa CentOS, lệnh yum và dnf gần như giữ nguyên) hoặc Ubuntu 24.04. Đang chạy CentOS 7 và cần chuyển, hãy nhắn qua khung chat ở góc phải màn hình.

⚠️ CentOS 7 đã hết hỗ trợ từ ngày 30/06/2024. Hệ điều hành này không còn nhận bản vá bảo mật, nên không nên dùng cho máy chủ dựng mới. Bài này giữ lại cho các máy đang chạy CentOS 7 và chưa chuyển được: các bước bên dưới vẫn đúng với những máy đó. Với máy mới, Cloudzone khuyên dùng AlmaLinux 9 hoặc một bản Ubuntu LTS; phần lớn các bước bên dưới áp dụng được, khác chủ yếu ở lệnh quản lý gói (dnf thay cho yum). Xem bài Chọn hệ điều hành nào cho VPS.

Lưu ý: CentOS 7 đã hết vòng đời từ tháng 6/2024 (không còn bản vá bảo mật). Các bước trong bài vẫn áp dụng tương tự cho AlmaLinux / Rocky Linux – dòng kế thừa CentOS; máy mới quý khách nên chọn AlmaLinux hoặc Ubuntu LTS. Xem thêm bài chọn hệ điều hành nào cho VPS.

Điều kiện

1. Cài đặt certbot

  • Certbot là công cụ giúp chúng ta lấy chứng chỉ Let's Encrypt dễ dàng hơn
sudo yum install epel-release -y

sudo yum install certbot python2-certbot-apache mod_ssl -y

2. Xin cấp chứng chỉ SSL

Gõ lệnh sudo certbot --apache -d example.com -d www.example.com bạn có bao nhiêu domain cần xin thì cứ thêm -d vào nhé, lưu ý nếu xin cho sub domain thì subdomain đó cũng phải trỏ về VPS

Vậy là chúng ta đã có SSL hoàn toàn miễn phí

3. Gia hạn tự động chứng chỉ

Vì Let's Encrypt chỉ có hạn 3 tháng cho nên chúng ta cần thiết lập renew tự động

Nếu muốn renew thủ công, bạn chỉ cần chạy lệnh sudo certbot renew --dry-run

Nếu bạn muốn sử dụng Crontab. Bạn có thể thêm Crontab sau vào: Crontab tại đây

 

Hướng dẫn này có ích cho bạn?

Có Không
Cần đặt dịch vụ? Xem cấu hình và giá tại bảng giá Cloudzone - đặt gói trực tuyến, nhận dịch vụ ngay sau thanh toán. Cần tư vấn, mở khung chat ở góc phải màn hình.

Hướng dẫn liên quan