Hướng dẫn cài đặt chứng chỉ Cloudflare Origin SSL Cho Website

nguyenoanh

Hướng dẫn cài đặt chứng chỉ Cloudflare Origin SSL Cho Website bằng chức năng "Cài Đặt Paid SSL & Cloudflare Origin SSL Cho Website" của VPSSIM.

Ngoài sử dụng chứng chỉ SSL miễn phí Let's Encrypt cho website (cài đặt bằng chức năng Cài Đặt Free SSL (Let's Encrypt) của VPSSIM) Cloudflare Origin Certificate hoàn toàn là một lựa chọn rất hợp lý và được chính Cloudflare khuyến nghị cho các user của mình. Cấu hình SSL website sử dụng Cloudflare Origin Certificate + Bật Full (Strict) SSL trong Cloudflare cho website ta có các ưu điểm sau đây:

Bảo mật đầy đủ: Dữ liệu được mã hóa từ người dùng => Cloudflare => Server gốc
Ổn định lâu dài: Chứng chỉ Cloudflare Origin có thời hạn 15 năm, không cần lo tới chuyện mỗi 90 ngày cần phải gia hạn như chứng chỉ Let's encrypt nữa. Mặc dù chứng chỉ Let's encrypt được tự động gia hạn trước khi hết hạn nhưng mình đã thấy nhiều trường hợp không gia hạn được mà không rõ nguyên nhân. Hoặc đơn giản Nginx bị lỗi gì đó không reload được, website trên server vẫn chạy bình thường nhưng không cập nhật được hạn chứng chỉ mới, dẫn tới chứng chỉ vẫn bị báo hết hạn.
Dễ cài đặt: Hiện tại VPSSIM đã hỗ trợ auto cài chứng chỉ này, bạn chỉ cần thao tác theo hướng dẫn trong bài viết này là được. Rất dễ thực hiện, không phải quan tâm đến có trỏ domain tới VPS IP chưa..., chỉ cần chứng chỉ hợp lệ là cài được.
Miễn phí 100%: Chúng ta có được lợi ích tương đương với việc mua các chứng chỉ từ các nhà cung cấp nhưng lại miễn phí hoàn toàn.

Nhưng khi sử dụng chứng chỉ Cloudflare Origin SSL nó có nhược điểm: Bạn bắt buộc phải dùng CLoudflare Proxy (Cloudflare CDN) nếu không website sẽ bị lỗi truy cập vì chứng chỉ này chỉ có tác dụng giao tiếp giữa VPS và Cloudflare, không phải public. Tuy nhiên, đây cũng là một lợi thế vì chúng ta sẽ ẩn được địa chỉ server, tăng tốc độ truy cập website cho khách nhờ CDN của cloudflare, giảm tải cũng như giảm băng thông VPS.

Sau đây mình sẽ viết bài hướng dẫn cách sử dụng chức năng này:

Đường dẫn chức năng: VPSSIM menu => Cài Đặt Paid SSL & CloudFlare SSL => Cài đặt Cloudflare Origin SLL

=========================================================================
        VPSSIM (6.2.0) - Quản Lý VPS/Server By HTTP://VPSSIM.COM
=========================================================================
       Cài Đặt Paid SSL & Cloudflare Origin SSL Cho Website (HTTPS)
=========================================================================
1) Tạo/Tải Xuống Domain Key & CSR File
2) Cài đặt Paid SSL
3) Cài đặt Cloudflare Origin SLL
4) List Website đã cài Paid/Cloudflare Origin SSL
=========================================================================
Lựa chọn của bạn [0 -Thoát]:

I. Tạo/Tải Xuống Domain Key & CSR File

Chúng ta sẽ cần CSR (Certificate Signing Request - Yêu cầu ký chứng chỉ) của domain trước khi đăng ký chứng chỉ cho domain.
Khi tạo yêu cầu ký chứng chỉ, VPSSIM sẽ tạo luôn private key để kết hợp với chứng chỉ nhận được để cài đặt SSL cho domain.
Bạn thao tác domain hay sub-domain như nhau nhé. Trong VPSSIM, chúng ta không sử dụng SSL của wildcard (*.domain.com) cho sub.domain.com được mà sẽ phải tạo CSR file và tạo riêng chứng chỉ Cloudflare Origin SSL cho từng sub-domain một.

Ta sử dụng chức năng "Tạo/Tải Xuống Domain Key & CSR File" của VPSSIM để thực hiện yêu cầu này.

=========================================================================
        VPSSIM (6.2.0) - Quản Lý VPS/Server By HTTP://VPSSIM.COM
=========================================================================
       Cài Đặt Paid SSL & Cloudflare Origin SSL Cho Website (HTTPS)
=========================================================================
1) Tạo/Tải Xuống Domain Key & CSR File
2) Cài đặt Paid SSL
3) Cài đặt Cloudflare Origin SLL
4) List Website đã cài Paid/Cloudflare Origin SSL
=========================================================================
Lựa chọn của bạn [0 -Thoát]: 1
=========================================================================
Sử dụng chức năng này để tạo domain key và domain CSR file. Hoặc lấy nội
-------------------------------------------------------------------------
dung, download domain CSR file (nếu đã tạo). Sau đó dùng CSR file để mua
-------------------------------------------------------------------------
chứng chỉ SSL hoặc tạo chứng chỉ Cloudflare Origin cho website.
=========================================================================
Danh sách các website & Park domains trên server:  | ** : Park Domains
-------------------------------------------------------------------------
1. vpssim.com                                     2. test.vpssim.com    
=========================================================================
Nhập số tương ứng với website [0 -Thoát]: 2
-------------------------------------------------------------------------
Tìm thấy test.vpssim.com trên hệ thống.
-------------------------------------------------------------------------
VPSSIM sẽ tạo domain key, CSR file cho test.vpssim.com
-------------------------------------------------------------------------
Vui lòng chờ ...

Kết quả:

=========================================================================
test.vpssim.com.csr đã được tạo cho trên server.
-------------------------------------------------------------------------
Sử dụng File CSR mua chứng chỉ SSL Hoặc tạo Cloudflare Origin Certificate
=========================================================================
Nội dung test.vpssim.com.key:
=========================================================================
-----BEGIN PRIVATE KEY-----
MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQDE3Dqcl1i9N2aL
X/xIfjkSGZju//peUYJ5aUwOo8Ne5ZgfCohBVXGUzAgbUAqo/twZBaal/M0haNLR
fSVtOLTVlFklNdpMzzjreF9/vcEpYxBS004njd/Qk933pLmNqnpsYuLwluCCt6Sm
uND8rma3Njy6Qb72ouy6qQ7vMvmfHeV1iaj5z1I5Ro1IU6y4/P4T+nonlBdxcU0t
/6aXTahxsF96WfUpJk5rwtimcxTxTcd3DL1gWoOomqOFIyd/BS+dsM9h8fOBQT9d
fPbYdczHi2nV+LTz4Kq84hnIvADScfivjhPSjXCD6l1Q5jTHmo+9Khdhk+JVgIXk4
yPtupr1TAgMBAAECggEAM8kbQgYuOdhRCWj+nLNXoANLz9NWsWkPwZCJiXBa/KO5
GLFUlps7fcEOgODVbQ9eJtbtt8yAycEhdCpPpiO8rlKQANHh00LP3mGT/a6VGaYN
rTwY2x7fOacsRPD4PuQRwGFjAZcvCDP3BESp9U6Lhral0vlomsjRLWk7nID0WX61
n8iZxwu3xayRhILu7KiIuX0HPZVVnxRfXhorTU3AaA6fPNOByjDtnlf7xIKz8FoR
aJxI4bNHEB885k4O8BPn31hKK0xt0sjcoQUECN2ENh7enkGZ9g2Tr7f6luos+6dq
9CvCFAs/ZPUhoNrbAuH7AZjnzTvQlrZCWrVhI7aWgQKBgQDp/03rMhGEw4CN2waL
2ZH7MgmbIOjzU/dyyLJaO+K+xTR7BGH5MBvC2pnVEUbNsxyxGMxI6gLeXaohvkaBq
SlDo1UhaMKpE4aXNjAkTasefJMA1REMXLCJIkoiA5/E8fKViAPkXdaAqwYAqpdmM
VPLSWyEvjOT7rqjpA0eVYy9+CwKBgQDXXvnoE3M3wnMXhqgxJ0vOs8N7M2K/jN/r
dxkgh7ZDCf0mSZeVNeOCZhD2oBYhw4Xb++e4PeWN/R3FJ0LAFagpCURSc5Zs8Tzk
yEf6gX7xHbMFGC4wQf0zC2jEurUWsPeczlGn51xpehAOSMuV7AUDOPyxx/xZY3DT
bofBnkxy2QKBgDkWjXcFJxsB63owZn92HFRxl8BeHhdHdAZwCntTQvWR/UTUt04r
H00gfVmmqSSvzxBtY1QclS3+0ryNhdqIuQalClreppvZhW8JbCltkrgz6iTUu52K
qe6UuXLho4xDSMIJRLxBeUsVHGTLQ7EmBHvnucf1EuSIbzMyFqPOqAaTAoGADX5L
1fhx/YpXP6AWJY46t6aXlr5vb2TaGpyJnHokNysHC0ENGDIaIO9YHLuG53KijlfH
+skV+sFi/hkpm3M/5+JGv4uyXvz2Pbc2m0FFvMGJl8YeDrPzsyEB3WF9OwC3YsGi
aAycw5b8LojtCGWTItKNMm4/JzKNvRFtu/m4/HECgYEAwN0CLpH1YMir8rSGxN0C
5y37rcWloFIL+w3i21lDc8j3KtEDU/TTuseI/5xAttfcZ5OHkGOC9B0+Ww/g2u7g
fu6W4ml/sVC1MZQKcQz310q7SJb7Q0Rh28mZb0usXo1Hc67ikFeqfMSGTD3EZc3v
aZbKWhq6n1e8+69vXd/LFPg=
-----END PRIVATE KEY-----
=========================================================================
Nội dung test.vpssim.com.csr:
=========================================================================
-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----
=========================================================================
Link view vpssim.com.csr trên trình duyệt:
-------------------------------------------------------------------------
http://quanly.com/paidssl/test.vpssim.com.csr.txt
=========================================================================
Sau khi Tạo [ chứng chỉ Origin Certificate ] trong [ Cloudflare.Com ]
-------------------------------------------------------------------------
Hoặc mua chứng chỉ SSL, dùng chức năng [Cài Đặt ... SSL] để cài SSL.
=========================================================================
=========================================================================
Nhấn Enter để tiếp tục...

Bạn sẽ copy thông tin file .CSR trên để vào Cloudflare lấy chứng chỉ Origin SSL. Bạn phải copy đầy đủ, không được thiếu 1 kí tự. Như trên, chúng ta sẽ lấy bắt đầu từ: -----BEGIN CERTIFICATE REQUEST----- và kết thúc ở -----END CERTIFICATE REQUEST-----

II. Tạo Chứng Chỉ Origin SSL Cho Domain Ta Vừa Tạo CSR File

Tiếp theo bạn login tài khoản của bạn trong Cloudflare.com, rồi vào domain => SSL/TLS => Origin Server => Create Certificate

Sau khi nhấn vào Create Certificate ta sẽ vào một trang mới, tại đây chọn Use my private key and CSR và nhập nội dung CSR file mà chúng ta vừa tạo.

Trong phần Hostnames, nếu đăng ký SSL cho domain thì bạn điền cả domain.com và www.domain.com. Nếu bạn đăng ký SSL cho sub-domain thì chỉ cần điền sub-domain.com là được vì ít người sử dụng www.sub.domain.com, tuy nhiên bạn điền cả www.sub.domain.com cũng không sao cả.

Phần Certificate Validity, bạn chọn thời gian tối đa có thể chọn là 15 năm luôn.

Sau đó nhấn vào Create.

Sau khi nhấn Create Xong, ta sẽ được kết quả:

Bạn chọn **Click To Copy ** để lấy giá trị này để sử dụng. Bạn tạo một file text mới để paste nội dung file này vào phòng trường hợp bị lẫn.

III. Cài đặt Cloudflare Origin SLL Cho Website

Tiếp theo vào chức năng Cài đặt Cloudflare Origin SLL, chọn domain và nhập chứng chỉ Origin SSL ta vừa lấy được trong Cloudflare.com để hoàn tất cài đặt Cài đặt Cloudflare Origin SLL cho website.

Lưu ý: Chứng chỉ SSL cho domain phải chuẩn chỉ, tức là chứng chỉ này phải được đăng ký cho domain bạn tạo CSR sử dụng để lấy chứng chỉ thì mới được. Nếu không VPSSIM sẽ báo lỗi ngay nhé. Cái này nó liên quan tới Private key nữa nên nếu bạn sử dụng chứng chỉ Origin SSL dù cho đăng ký cho *.domain.com cho sub.domain.com nhưng Private key khác nhau thì cũng sẽ không được.

=========================================================================
        VPSSIM (6.2.0) - Quản Lý VPS/Server By HTTP://VPSSIM.COM
=========================================================================
       Cài Đặt Paid SSL & Cloudflare Origin SSL Cho Website (HTTPS)
=========================================================================
1) Tạo/Tải Xuống Domain Key & CSR File
2) Cài đặt Paid SSL
3) Cài đặt Cloudflare Origin SLL
4) List Website đã cài Paid/Cloudflare Origin SSL
=========================================================================
Lựa chọn của bạn [0 -Thoát]: 3
=========================================================================
Sử dụng chức năng này để cài đặt Cloudflare Origin SSL cho website. Bạn
-------------------------------------------------------------------------
cần phải tạo domain key & csr file và đã nhận chứng chỉ Origin SSL cho
-------------------------------------------------------------------------
domain từ Cloudflare trước khi dùng chức năng này.
-------------------------------------------------------------------------
Hướng dẫn sử dụng: http://go.vpssim.com/1947
=========================================================================
Danh sách các website & Park domains trên server:  | ** : Park Domains
-------------------------------------------------------------------------
1. vpssim.com                   2. test.vpssim.com            
=========================================================================
Nhập số tương ứng với website [0 -Thoát]: 2
=========================================================================
Vui lòng copy-paste nội dung chứng chỉ Cloudflare Origin SSL bạn đã tạo.
-------------------------------------------------------------------------
1. Dán toàn bộ nội dung CRT bắt đầu từ: -----BEGIN CERTIFICATE-----
2. Nhấn Enter để tiếp tục.
3. Nhấn 0 => Enter để thoát.
-------------------------------------------------------------------------
Lưu ý: Đảm bảo nội dung CRT được dán đầy đủ và chính xác.
=========================================================================
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
-------------------------------------------------------------------------
Đã nhận nội dung chứng chỉ. Đang kiểm tra chứng chỉ...
-------------------------------------------------------------------------
Chứng chỉ SSL hợp lệ và thuộc về test.vpssim.com.
Đã kiểm tra xong...
-------------------------------------------------------------------------
VPSSIM sẽ cài đặt SSL cho Website !

Kết quả:

=========================================================================
Cài đặt CloudFlare Origin SSL cho test.vpssim.com thành công.
-------------------------------------------------------------------------
Truy cập test.vpssim.com trên trình duyệt để kiểm tra.
-------------------------------------------------------------------------
Backup Vhost: /home/test.vpssim.com/Backup.Vhost/test.vpssim.com.conf_HTTP
-------------------------------------------------------------------------
Backup SSL Vhost: /home/test.vpssim.com/Backup.Vhost/test.vpssim.com.conf_HTTPS
=========================================================================
        VPSSIM (6.2.0) - Quản Lý VPS/Server By HTTP://VPSSIM.COM
=========================================================================
       Cài Đặt Paid SSL & Cloudflare Origin SSL Cho Website (HTTPS)
=========================================================================
1) Tạo/Tải Xuống Domain Key & CSR File
2) Cài đặt Paid SSL
3) Cài đặt Cloudflare Origin SLL
4) List Website đã cài Paid/Cloudflare Origin SSL
=========================================================================
Lựa chọn của bạn [0 -Thoát]:

IV. Thiết Lập “Full (Strict)” Trong Cấu Hình Mã Hóa Của Domain

Bạn chỉ cần thiết lập một lần cho domain.com, và toàn bộ các subdomain như sub.domain.com sẽ tự động kế thừa cấu hình này.

Truy cập Cloudflare.com, chọn domain cần cấu hình => vào mục SSL/TLS => Overview => nhấn Configure => chọn chế độ Full (Strict) => sau đó nhấn Save để lưu lại.

Bạn làm như hình dưới:

và

Vậy là bạn đã hoàn tất việc thiết lập chế độ bảo mật SSL cao nhất cho domain đó là mã hóa 2 chiều từ Server lên Cloudflare và từ Cloudflare đến user truy cập.

Chốt lại:

Như vậy là chúng ta đã hoàn tất cài đặt chứng chỉ Origin SSL cho website bằng chức năng Cài Đặt Paid SSL & CloudFlare SSL có sẵn trong VPSSIM.

Chúc bạn thành công.