Bước1: Vào Profile trên CloudFlare, mở API Tokens Cài đặt các setting như bên dưới. Tên miền và IP nhập theo thông tin của bạn Bấm "Continue to summary". Copy lại mã API token (chỉ xuất hiện 1 lần) Bước 2: vào Nginx, mục Certificate, Add Certificate, chọn Let's Encrypt via DNS Khai tên miền (wildcard càng tốt), đổi API token bằng chuỗi API lúc nãy bạn copy Propagation Seconds: 50 Bấm Save Kết quả:
Posts
CHUYỂN SSL SANG LEGACY SSL Một số server hoặc application cũ không hỗ trợ SSL cipher mới, buộc phải "convert" về định dạng legacy. Cách thực hiện là dùng OpenSSL 1. Tải và cài đặt OpenSSL 2. Cấu hình lại file config để load Legacy module - Mở CMD, - Kiểm tra file config OpenSSL: openssl version -d - Kiểm provider: openssl list -providers 3. Sửa cấu hình file openssl.cnf - Mở file openssl.cnf (thường ở thư mục Program Files\Common Files) - Thêm dòng legacy = legacy_sect - Xóa dấu # trước [Default sect] - Thêm dòng: [legacy_sect] activate = 1 4. Kiểm tra lại provider: 5. Chỉnh lại đường dẫn môi trường dll. Trong 1 số trường hợp OpenSSL bị sai đường dẫn thư viện, cần tìm đường dẫn và chỉnh lại cho chính xác: setx OPENSSL_MODULES "C:\Program Files\OpenSSL-Win64\bin" 6. Chạy lệnh convert SSL: openssl pkcs12 -in new.pfx -out temp.pem -provider legacy -nodes (*) "new.pfx" là file ssl hiện tại, "temp.pem" là file xuất tạm openssl pkcs12 -export -in...
LINK: https://www.alitajran.com/create-certificate-exchange-server/#h-step-2-generate-exchange-certificate-request ==Create request SSL New-ExchangeCertificate -Server "EXIDC1" -GenerateRequest -FriendlyName "EXCERT2025" -PrivateKeyExportable $true -SubjectName "c=VN, s=HCM, l=HCM, o=TTT, ou=IT, cn=mail.ttt.vn" -DomainName mail.ttt.vn,autodiscover.ttt.vn,autodiscover.saigonxanh.com,autodiscover.mpu.edu.vn ==Complete SSL Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes('\\exidc1\Cert$\2378696128.crt')) -PrivateKeyExportable:$true -Password (ConvertTo-SecureString -String 'tttcompany' -AsPlainText -Force)
1. Tạo chứng chỉ tự ký trong IIS Bước này là tùy chọn. Trước khi chúng tôi yêu cầu chứng chỉ sản xuất, hãy tạo một chứng chỉ Self-Signed Certificate để kiểm tra xem nó có thể phục vụ các trang HTTPS từ máy chủ của bạn không. 1. Mở IIS và bấm vào nút máy chủ trong cây bên trái. 2. Chọn “Server Certificates”. 3. Nhấp vào “Create Self-Signed Certificate…” bên phải và đặt tên cho nó. 4. Đi vào trang web “Default website” trong cây bên trái. 5. Nhấp vào “Bindings…” và thêm một ràng buộc mới. 6. Chọn loại là HTTPS, port là 443 và chọn chứng chỉ tự ký của bạn từ danh sách chứng chỉ SSL, sau đó đóng cửa sổ. Bây giờ khi bạn truy cập phiên bản https của trang web, nó sẽ tải. Tuy nhiên, Google Chrome sẽ gắn cờ là không an toàn vì chứng chỉ không hợp lệ. Đây là những gì chúng tôi muốn bởi vì bây giờ chúng tôi biết rằng máy chủ web đã được thiết lập để cho phép kết nối HTTPS. Chúng tôi đã sẵn sàng để tiến hành. Nếu trang web không tải hoặc tiếp tục quay, hãy ki...
CẤU HÌNH BẬT SSL VÀ REDIRECT HTTPS ODOO BẰNG IIS Source: https://shyju.wordpress.com/2019/04/10/enable-iis-redirect-and-https-for-odoo-on-windows-server/ https://www.ssl.com/how-to/redirect-http-to-https-with-windows-iis-10/ 1. DOWNLOAD VÀ CÀI ĐẶT: Microsoft Application Request Routing 3.0 (x64) URL Rewrite 2. CẤU HÌNH PROXY Enable Proxy Open IIS Management console >> application request routing Open proxy settings Enable Proxy 3. CẤU HÌNH REVERSE PROXY RULE Lưu ý: khi tạo xong rule nhờ " move up " redirect rule lên trên reverse proxy rule nhé Setup a Reverse Proxy rule using the Wizard. Open the IIS Manager Console and click on the Default Web Site from the tree view on the left. Select the URL Rewrite Icon from the middle pane, and then double click it to load the URL Rewrite interface. Chose the ‘Add Rule’ action from the right pane of the management console, and the select the ‘Reverse Proxy Rule’ from the ‘Inbound and Outbound Rules’ category. Now we can proceed t...
Information To extract separate Certificate and Private key files from the *.pfx file follow the procedure below: Download and extract the Win32 OpenSSL package to C:\ directory. Open a command prompt, and move to the OpenSSL-Win32\bin directory, using: cd C:\OpenSSL\bin Execute the following command to export Private Key file: openssl pkcs12 -in [yourfile.pfx] -nocerts -out [keyfile-encrypted.key] Then remove the passphrase from the Private Key openssl rsa -in [keyfile-encrypted.key] -out [keyfile-decrypted.key] Export certificate file: openssl pkcs12 -in [yourfile.pfx] -clcerts -nokeys -out [certificate.crt]
Các web browser mới đều đã bắt buộc website phải dùng SSL/TLS version 1.2 trở lên Từ Windows 8.1 và Windows Server 2012R2 trở đi thì đã enable default TLS 1.2. Còn Windows 7 và Windows Server 2012 về trước thì chưa, dù rằng có hỗ trợ Để enable thì cần sửa registry như sau: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] “DisabledByDefault”=dword:00000000 “Enabled”=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] “DisabledByDefault”=dword:00000000 “Enabled”=dword:00000001 Tiếp theo là enable TLS 1.2 cho .NET Framework 3.5.1: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] “SystemDefaultTlsVersions”=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] “SystemDefaultTlsVersions”=dword:00000001