Người mới cũng có thể làm được! Sổ tay hướng dẫn toàn bộ quy trình đăng ký và quản lý chứng chỉ SSL miễn phí của Alibaba Cloud

Nếu bạn đã sở hữu một tên miền có thể truy cập công khai qua internet và đã được đăng ký ICP, đồng thời dự định thực hiện kiểm tra hiệu năng trong điều kiện mạng thực tế thông qua giao thức HTTPS trước khi chính thức đưa vào vận hành, bạn có thể nhận chứng chỉ thử nghiệm cá nhân miễn phí và triển khai chúng lên máy chủ web của mình.

Hướng dẫn SSL miễn phí của Alibaba Cloud

Tóm tắt ý chính

• ​Sản phẩm đã đổi tên​：Trước đây gọi là “Chứng chỉ SSL miễn phí”, hiện tại đã đổi tên thành “Chứng chỉ thử nghiệm cá nhân (Phiên bản miễn phí)​”。
• ​Định vị sản phẩm đã thay đổi​：Tên mới phản ánh chính xác hơn mục đích sử dụng của nó——Chỉ dành cho nhà phát triển cá nhân sử dụng trong môi trường thử nghiệmKhông còn được khuyến nghị sử dụng cho các trang web thương mại chính thức đã triển khai.
• Nâng cấp sản phẩm trả phí​: Giấy chứng nhận nâng cấp (12 tháng) trước đây hiện được gọi là “Chứng chỉ kiểm tra cá nhân (pro)​”，这应该是一款付费产品，提供比免费版更长的有效期（12个月）或更好的服务。
• 个人测试证书（pro）：则是需要支付基础服务费的，价格为 68 元 / 张 / 年，有效期为 12 个月。它在功能和稳定性上可能会比个人测试证书（免费版）有所提升，但具体差异还需参考阿里云的详细说明

Những hậu tố tên miền nào không thể đăng ký sử dụng chứng chỉ SSL miễn phí?

Khi bạn đăng ký chứng chỉ SSL miễn phí của Alibaba Cloud, nếu tên miền của bạn chứa các từ đặc biệt như .edu, .gov, .org, .jp (viết tắt quốc gia), .pay, .bank, .live, .nuclear, v.v., thì sẽ không thể thông qua kiểm duyệt để cấp chứng chỉ, vì vậy hãy mua chứng chỉ OV, EV hoặc chứng chỉ của thương hiệu vTrus trong nước.

Phương thức đăng ký chứng chỉ SSL miễn phí

Tổng quan quy trình

Triển khai chứng chỉ thử nghiệm cá nhân trên máy chủ của bạn chỉ cần bốn bước:

1. Đăng ký tài khoản Alibaba Cloud: Bạn cần đăng ký tài khoản Alibaba Cloud và hoàn thành xác thực danh tính.
2. Mua chứng chỉ thử nghiệm cá nhân: Mua quyền sử dụng chứng chỉ thử nghiệm cá nhân.
3. Nộp đơn xin cấp chứng chỉ：Điền thông tin liên quan đến chứng chỉ và gửi để xem xét, dùng để cấp chứng chỉ cuối cùng.
4. Triển khai chứng chỉ：Sau khi chứng chỉ được cấp, triển khai chứng chỉ lên máy chủ web

Điều kiện tiên quyết

• Đã hoàn thành xác thực danh tính. Để biết thao tác cụ thể, vui lòng tham khảoXác thực danh tính cá nhân或Xác thực danh tính đơn vị。
• Đã mở cổng 443 trên máy chủ web (cổng tiêu chuẩn cho giao tiếp HTTPS).
  • Nếu bạn đang sử dụng máy chủ ECS của Alibaba Cloud, hãy đảm bảo đã thêm cổng TCP 443 vào quy tắc chiều vào của nhóm bảo mật. Để biết thao tác cụ thể, vui lòng tham khảoQuản lý quy tắc nhóm bảo mật。
  • Nếu bạn đang sử dụng nhà cung cấp dịch vụ đám mây khác hoặc máy chủ cục bộ, vui lòng đảm bảo mở cổng TCP 443 trong tường lửa hoặc nhóm bảo mật.

Bước 1: Nhận chứng chỉ thử nghiệm cá nhân (phiên bản miễn phí)

1. Đăng nhậpBảng điều khiển dịch vụ quản lý chứng chỉ số, trong thanh điều hướng bên trái, chọnQuản lý chứng chỉ > Quản lý chứng chỉ SSL… trong…Chứng chỉ kiểm tra cá nhân (chứng chỉ miễn phí cũ)Nhãn tab, nhấp chuộtMua ngay。

在Mua ngayBảng điều khiển, giữ nguyên tùy chọn mặc định, đọc kỹ và đánh dấu chọnThỏa thuận dịch vụ chứng chỉ、Lưu ý hỗ trợ kỹ thuật dịch vụ chứng chỉ, nhấp vàoMua ngayvà hoàn tất thanh toán.

Bước 2: Gửi yêu cầu cấp chứng chỉ

1. 在Chứng chỉ kiểm tra cá nhân (chứng chỉ miễn phí cũ)Nhấp vào tabTạo chứng chỉ，điền các thông tin cần thiết dưới đây, các mục khác giữ nguyên mặc định, sau khi xác nhận thông tin chính xác, nhấp vàoGửi để xét duyệt。

1. Tên miền: Nhập tên miền bạn muốn xin chứng chỉ, ví dụ likacloud.com.
2. ChọnPhát hành nhanhSau đó điền thông tin dưới đây.
   1. Phương thức xác thực tên miền: Lựa chọnXác thực DNS tự động。Vì dịch vụ phân giải DNS đám mây của tên miền mẫu likacloud.com nằm trong tài khoản hiện tại, nên hệ thống sẽ tự động nhận diện làXác thực DNS tự động。Sau khi mua, hệ thống sẽ tự động xác minh DNS, chỉ cần chờ chứng chỉ được cấp.

Hoàn thành xác minh tên miền.TheoXác minh thông tincác gợi ý trong, hoàn thành xác minh quyền sở hữu tên miền.

Sau khi xác minh quyền sở hữu tên miền thành công, chứng chỉ thường sẽ được cấp trong vòng 1~15 phút (thời gian trung bình). Sau khi chứng chỉ được cấp, chứng chỉTrạng tháisẽ thay đổi thànhĐã phát hành. Nếu chứng chỉ SSL không được phát hành trong thời gian dài, vui lòng kiểm tra xem cấu hình xác minh DNS có chính xác không.

Bước 3: Triển khai chứng chỉ lên máy chủ Web

Dưới đây là hướng dẫn dựa trên hệ điều hành CentOS 8.0 64-bit và Nginx 1.14.2. Các thao tác triển khai có thể khác nhau đối với các hệ điều hành hoặc máy chủ Web khác (như Apache, Tomcat, IIS, v.v.). Chi tiết vui lòng tham khảoTriển khai thủ công chứng chỉ đến máy chủ ứng dụng Web。

Tải xuống tệp chứng chỉ.

1. Tìm chứng chỉ đã được cấp và chọn, nhấp vào góc dưới bên trái của danh sách chứng chỉTải xuống。

Chọn chứng chỉ phù hợp với loại máy chủ web của bạn (ví dụ: Nginx), nhấp vàoTải xuốngTệp nén chứng chỉ.

Thông thường, bảng quản lý máy chủ sẽ có tính năng thêm chứng chỉ rất tiện lợi, ví dụ như Baota:

Chỉ cần sao chép khóa và tệp pem của chứng chỉ loại Nginx vào các ô nhập liệu tương ứng.

Tóm lại

Chúng tôi không gọi là chứng chỉ SSL miễn phí nữa, bây giờ gọi là chứng chỉ phiên bản beta, mỗi năm có 20 chứng chỉ hạn mức và tính theo danh tính thực, tức là tất cả tài khoản được xác thực bằng danh tính của bạn chia sẻ 20 chứng chỉ hạn mức, sau khi chứng chỉ hết hạn, hãy đăng ký chứng chỉ mới để triển khai. Tất nhiên, nếu thấy phiền phức, bạn có thể trả 68 nhân dân tệ để mua một chứng chỉ vẫn là phiên bản beta, thời hạn 12 tháng.

Các vấn đề liên quan đến chứng chỉ cá nhân dùng thử

Tôi đã nhận 20 chứng chỉ cá nhân dùng thử miễn phí năm nay, làm thế nào để xem tình trạng sử dụng của chứng chỉ?

1. Đăng nhậpBảng điều khiển dịch vụ quản lý chứng chỉ số。
2. Trong thanh điều hướng bên trái, chọnQuản lý chứng chỉ > Quản lý chứng chỉ SSL。
3. 在Chứng chỉ kiểm tra cá nhân (chứng chỉ miễn phí cũ)Nhãn tab, nhấp chuộtTạo chứng chỉXem tình hình sử dụng chứng chỉ.

Tôi chưa từng nhận 20 chứng chỉ cá nhân dùng thử miễn phí của năm nay, tại sao dịch vụ SSL Certificate lại thông báo tôi không thể nhận chứng chỉ cá nhân dùng thử miễn phí?

Mỗi người dùng cá nhân hoặc doanh nghiệp của Alibaba Cloud (dựa trên xác thực danh tính) mỗi năm có thể đăng ký một lần 20 chứng chỉ cá nhân dùng thử miễn phí (chỉ được nhận 1 lần mỗi năm).

Nếu cùng một người dùng Alibaba Cloud liên kết nhiều tài khoản Alibaba Cloud (UID) và một trong số các tài khoản Alibaba Cloud đó đã nhận chứng chỉ, các tài khoản Alibaba Cloud khác dưới cùng tên người dùng đó sẽ không thể nhận lại, hoặc phải đợi đến năm dương lịch tiếp theo khi hạn mức 20 chứng chỉ được cấp lại mới có thể nhận.

Trang mua chứng chỉ cá nhân dùng thử miễn phí không thể nhận chứng chỉ, thông báo như sau:

Doanh nghiệp đã nhận chứng chỉ miễn phí trong năm nay

Chủ thể cá nhân/doanh nghiệp đã xác thực đã nhận gói mở rộng miễn phí trong năm nay, không hỗ trợ đăng ký lại

Chứng chỉ thử nghiệm cá nhân phiên bản miễn phí nhận được từ tài khoản A, có thể được yêu cầu cấp phát trong tài khoản B không?

Không thể. Nếu cùng một người dùng xác thực danh tính liên kết với nhiều tài khoản Alibaba Cloud (UID), và một trong các tài khoản Alibaba Cloud đó đã nhận chứng chỉ, bạn sẽ không thể nhận chứng chỉ thử nghiệm cá nhân phiên bản miễn phí trong các tài khoản Alibaba Cloud khác.

• Bạn có thể tải lên chứng chỉ thử nghiệm cá nhân phiên bản miễn phí đã được cấp trong tài khoản hiện tại để sử dụng trong tài khoản khác. Hiện tại hỗ trợ hai phương thức chuyển đổi sau:

• Tải chứng chỉ thử nghiệm cá nhân phiên bản miễn phí xuống máy cục bộ, sau đó tải lên tài khoản Alibaba Cloud khác. Để biết thao tác cụ thể, vui lòng tham khảoTải lên chứng chỉ SSL。
• Tài khoản phải thuộc về cùng một người dùng cá nhân hoặc doanh nghiệp đã xác thực danh tính, bạn có thể chia sẻ chứng chỉ sang tài khoản khác trong bảng điều khiển. Để biết thao tác cụ thể, vui lòng tham khảoChia sẻ chứng chỉ SSL。

Làm thế nào để gia hạn chứng chỉ thử nghiệm cá nhân (pro)?

Chứng chỉ thử nghiệm cá nhân (pro) không hỗ trợ gia hạn. Sau khi hết hạn, bạn cần tạo chứng chỉ mới và triển khai chứng chỉ mới vào dịch vụ của mình sau khi CA cấp phát.

Chứng chỉ thử nghiệm cá nhân có hỗ trợ thay đổi tên miền không?

Không hỗ trợ, chứng chỉ thử nghiệm cá nhân đã cấp không hỗ trợ thay đổi tên miền. Nếu cần thay đổi tên miền, cần thu hồi chứng chỉ cũ trước, sau đó sử dụng một hạn mức chứng chỉ thử nghiệm để liên kết tên miền mới và gửi yêu cầu tên miền.

Chứng chỉ thử nghiệm cá nhân có hỗ trợ yêu cầu IP không?

Không hỗ trợ, chứng chỉ chỉ hỗ trợ đăng ký cho tên miền.

Đề xuấtLet’s EncryptChứng chỉ miễn phí

Let’s Encrypt 是全球知名的免费 SSL 证书提供商，由互联网安全研究小组（ISRG）运营，支持自动签发与续期，助力网站快速实现 HTTPS 加密。

Nó hoàn toàn miễn phí và tương thích mạnh mẽ, bao phủ các trình duyệt và máy chủ chính, không cần thao tác phức tạp, cá nhân phát triển và doanh nghiệp vừa và nhỏ đều có thể dễ dàng nhận được, nâng cao hiệu quả bảo mật trang web và sự tin tưởng của người dùng.

Nếu cần miễn phíLet’s EncryptChứng chỉ miễn phí vui lòng xem bài viết này >>

Giới thiệu một công cụ tự động triển khai SSL cho tên miền, Hệ thống quản lý DNS Rainbow, hỗ trợ triển khai SSL tự động đa nền tảng và quản lý tên miền

Giới thiệu hệ thống tổng hợp Rainbow DNS Management System là một công cụ quản lý phân giải tên miền chuyên nghiệp được phát triển dựa trên khung ThinkPHP, nhằm cung cấp cho người dùng giao diện thống nhất để quản lý dịch vụ phân giải DNS của nhiều nhà cung cấp dịch vụ đám mây. Hệ thống này thông qua việc tích hợp API của các nhà cung cấp DNS chính, thực hiện... Xem bài gốc

Tất nhiên, các bảng điều khiển quản lý máy chủ hiện nay đều có sẵnLet’s Encryptứng dụng chứng chỉ, nếu ngại phiền phức, bạn có thể trực tiếp sử dụng bảng điều khiển máy chủ để nộp đơn và triển khai một cú nhấp chuột.

Nhà cung cấp dịch vụ chứng chỉ SSL được đề xuất