* SSL sử dụng: Let’s Encrypt

* Điều kiện: Đã clone SSL về VPS

B1: Tắt Apache

service httpd stop

B2

/opt/le/letsencrypt-auto certonly --standalone -d DOMAIN_CAN_CAI_SSL.com

DOMAIN_CAN_CAI_SSL.com là domain cần cài SSL lên

B3: Bật auto gia hạn

Và đừng quên cho nó tự động gia hạn chứng chỉ bằng cách gõ lệnh crontab -e và chèn đoạn sau vào dưới cuối cùng để tự động gia hạn mỗi 90 ngày:

* * */90 * * /opt/le/letsencrypt-auto renew >/dev/null 2>&1

B4: Lấy chứng chỉ

cd /etc/letsencrypt/live/DOMAIN_CAN_CAI_SSL.com/

Kiểm tra và lấy chứng trỉ theo đường dẫn.

cat /etc/letsencrypt/live/domain.com/cert.pem

Copy nội dung bỏ vào phần SSL Certificate.

cat /etc/letsencrypt/live/domain.com/privkey.pem

Copy nội dung bỏ vào phần SSL Key.

cat /etc/letsencrypt/live/domain.com/fullchain.pem

Copy nội dung bỏ vào SSL Certificate Authority / Intermediate.

B5: Restart Apache

service httpd restart