Sau khi đăng ký thành công đơn hàng SSL, trường hợp tên miền của quý khách đăng ký tại iNET hoặc tên miền có hosting tại iNET, kỹ thuật viên iNET sẽ tự động  xác minh SSL và cấp phát chứng thư số cho tên miền quý khách đăng ký.

Trường hợp tên miền của Quý khách đăng ký nơi khác hoặc đặt DNS ở máy chủ khác, iNET sẽ gửi email nội dung xác nhận SSL tới email đăng ký dịch vu của Quý khách. Có 3 cách xác thực SSL:

Cách 1: Xác thực qua email (Đây là phương thức xác thực email của chủ sở hữu miền để cấp chứng nhận):

Đối với tên miền Quốc tế, hệ thống xác thực SSL của Sectigo sẽ gửi email xác thực vào mail email chủ thể (Email Registrant) đăng ký tên miền. Đối với tên miền Việt Nam .VN, hệ thống sẽ gửi về mail admin@tên-miền-của-bạn (trường hợp chưa có quý khách cần tạo mail này). Nội dung mail cụ thể như sau:

Quý khách click vào chữ (here) và coppy mã trên paste vào ô yêu cầu của Sectigo để hoàn thành xác nhận SSL.

Cách 2: Xác nhận SSL qua bản ghi CNAME của tên miền (phương thức xác thực quyền sở hữu tên miền để cấp chứng nhận).

iNET sẽ gửi email có nội dung bản ghi cần trỏ để xác nhận chủ sở hữu tên miền. Quý khách cần thực hiện trỏ bản ghi CNAME với nội dung chi tiết hướng dẫn trong email của iNET để xác nhận. Nội dung email như sau: 

Trỏ thành công bản ghi CNAME, hệ thống Sectigo sẽ quét và cấp phát chứng thư mới. Đây là cách thông dụng nhất và thời gian cấp phát chứng thư SSL cũng nhanh nhất.

Cách 3: Xác nhận SSL bằng cách upload 1 file up lên webhosting của tên miền (phương thức xác thực sở hữu website để cấp chứng nhận).

iNET sẽ gửi tới quý khách 1 email trong đó cung cấp 1 file cần upload lên webhosting để xác thực cấp phát chứng thư SSL. Quý khách cần upload file này lên hosting theo đường dẫn theo yêu cầu được mô tả trong hosting. Ví dụ:

Sau khi upload thành công quý khách truy cập link http://tên-miền-của-quý-khách/.well-known/pki-validation/...........txt  nếu truy cập thành công, hệ thống quốc tế sẽ quét và cấp phát chứng thư cho quý khách.

Hướng dẫn Cài đặt SSL

Sau khi xác minh thành công, iNET sẽ gửi chứng thư số SSL tới quý khách, với nội dung:

Quý khách tải file đính kèm về, trong file đính kèm có những file như sau, quý khách cần quan tâm tới các file khoanh đỏ bên dưới.

Đối với việc cài SSL trên các panel như Direct Admin; cPanel, quý khách chỉ việc cài copy nội dung tuần tự từng file Chứng chư .pem và .PRIVATE.key lên công cụ quản lý hosting và tiến hành cài đặt là hoàn thành.

Đối với hosting tự dựng, Quý khách thực hiện như sau:

1- Copy file .PRIVATE.key vào thư mục /etc/ssl/private

2- Ghép nội dung 2 file .cert.pem và Chain_RootCA_Bundle.crt thành một file ten-mien-ca.crt, rồi upload lên server tại /etc/ssl

Sửa nội dung file config.nginx thành:

server {

listen 443 ssl;

server_name ten-mien-cua-ban  www.ten-mien-cua-ban;

keepalive_timeout 30;

ssl on;

ssl_certificate /etc/ssl/ten-mien-cua-ban-ca.crt;

ssl_certificate_key /etc/ssl/private/...PRIVATE.key;

}

Quý khách lưu ý đường dẫn của ssl_certificate và ssl_certificate_key phải chính xác và thực hiện khởi động lai