Cách Cài Đặt SSL miễn phí Let’s Encrypt Trên IIS Bằng Win-ACME

Posted on by webquangnam 36 lượt xem

SSL (Secure Sockets Layer) là giao thức bảo mật giúp mã hóa dữ liệu giữa máy chủ và người dùng, bảo vệ thông tin khỏi bị đánh cắp. Let’s Encrypt là một tổ chức cung cấp chứng chỉ SSL miễn phí, giúp website của bạn an toàn hơn mà không tốn chi phí.

Trong bài viết này, chúng ta sẽ cùng tìm hiểu cách cài đặt SSL Let’s Encrypt trên IIS (Internet Information Services) trong Windows Server bằng công cụ Win-ACME – nhanh chóng, đơn giản và hoàn toàn miễn phí.

1. Yêu cầu hệ thống

  • Trước khi bắt đầu, bạn cần chuẩn bị:
  • Máy chủ Windows Server đã cài đặt IIS.
  • Quyền Administrator trên máy chủ.
  • Website đã hoạt động trên IIS.
  • Tên miền hợp lệ trỏ về địa chỉ IP của máy chủ.

2. Tải và cài đặt công cụ Win-ACME

Win-ACME là một công cụ mã nguồn mở, gọn nhẹ, giúp tự động cấp và gia hạn chứng chỉ SSL từ Let’s Encrypt trên Windows.

Các bước thực hiện:

B1: Truy cập Win-ACME và tải bản mới nhất

B2: Giải nén file tải về (ví dụ: C:\Users\Administrator\Downloads\win-acme.v2.2.9.1701.x64.trimmed).

C:\Users\Administrator\Downloads\win-acme.v2.2.9.1701.x64.trimmed

3. Cấp chứng chỉ SSL Let’s Encrypt với Win-ACME

B1: Mở Command Prompt với quyền Admin và di chuyển đến thư mục Win-ACME:
Mở Command Prompt với quyền Run as Administrator.

cd C:\Users\Administrator\Downloads\win-acme.v2.2.9.1701.x64.trimmed

B2: Chạy lệnh để bắt đầu quá trình cấp chứng chỉ:

wacs.exe

  1. Chọn tùy chọn “Create new certificate” và chọn kiểu xác thực phù hợp (ví dụ: “Single binding” hoặc “Manual DNS”).
  2. Nhập tên miền cần cấp chứng chỉ.
  3. Sau khi xác thực thành công, Win-ACME sẽ tự động tạo và lưu chứng chỉ.

4. Kiểm Tra Và Xác Minh SSL

Sau khi hoàn tất, bạn có thể kiểm tra chứng chỉ SSL trên trình duyệt hoặc sử dụng công cụ như comodosslstore Check SSL để xác minh.

Kết Luận

Bằng cách sử dụng Win-ACME, bạn có thể dễ dàng cấp và gia hạn chứng chỉ SSL Let’s Encrypt trên IIS một cách tự động. Đừng quên kiểm tra lịch gia hạn để đảm bảo dịch vụ luôn hoạt động trơn tru.

Lưu ý: Chứng chỉ Let’s Encrypt có thời hạn 90 ngày, nhưng Win-ACME có thể cấu hình để tự động gia hạn, giúp website của bạn luôn an toàn.

Related posts