Hướng dẫn vận hành Sectigo CaaS

Bài viết này chủ yếu giới thiệu hướng dẫn vận hành sau khi mua dịch vụ Sectigo CaaS.

---

Kích hoạt sản phẩm

1. Sau khi mua dịch vụ CAAS, hãy vào SSL Certificate

2. Chọn vào trang CAAS

3. Chọn sản phẩm đã mua, nhấp Kích hoạt,

4. Sau khi kích hoạt, nhấp vào tùy chọn Chi tiết ở bên phải sản phẩm

   

---

Thêm tên miền cần đăng ký

1. Sau khi vào trang chi tiết CaaS, bạn có thể thấy ID và MACKey trong hình dưới đây, hãy thêm tên miền cần đăng ký chứng chỉ tại mục thông tin tên miền.

   

---

Cài đặt công cụ acme

Cài đặt công cụ acme trên máy khách, ở đây chúng tôi lấy certbot làm ví dụ.

1. Cài đặt certbot (hệ điều hành ubuntu22.04)

   apt install certbot python3-certbot-nginx

2. Sử dụng eabMACID và eabMACKey trong certbot

   certbot certonly --webroot -w /var/www/html #thư mục gốc web
   
   --server https://acme.sectigo.com/v2/DV #địa chỉ máy chủ ACME của sectigo
   
   --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #giá trị của eabMACIDb64url
   
   --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#giá trị của eabMACKeyb64url
   
   -d x-man007.top -d www.x-man007.top  #tên miền cần đăng ký chứng chỉ
   

   • /var/www/html
   • "MLPDhRVKPZbf_zvGUBAEQw"
   • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"
   • x-man007.top
   • www.x-man007.top

   Các tham số này cần được điền theo tình hình thực tế.

3. Sau khi thực thi lệnh, chờ yêu cầu chứng chỉ

   

4. Sau khi yêu cầu chứng chỉ thành công, bạn có thể tìm thấy chứng chỉ đã phát hành trong /etc/letsencrypt/live/x-man007.top/.

---

Các vấn đề có thể gặp phải

Nếu Certbot phát hành không thành công, nó sẽ trả về thông báo lỗi. Bạn có thể sửa lỗi theo gợi ý rồi yêu cầu lại.

Bạn cũng có thể vào /var/log/letsencrypt/letsencrypt.log để xem nhật ký chi tiết.

Nếu khi yêu cầu chứng chỉ quá trình bị treo mãi không phát hành được, bạn có thể thử xóa tài khoản acme trước đó rồi yêu cầu lại. Cách thực hiện cụ thể như sau:

1. Vào /etc/letsencrypt/accounts/, đổi tên acme.sectigo.com thành acme.sectigo.combak
2. Thực thi lại lệnh certbot để đăng ký lại (xem lệnh ở bước 3)