Chuyển tới nội dung chính

Hướng dẫn xác minh tệp chứng chỉ SSL

Xác minh tệp SSL là một phương thức dùng để xác minh chứng chỉ SSL, phù hợp với trường hợp người dùng không có quyền quản lý tên miền nhưng có quyền quản lý máy chủ. Dưới đây là các bước chi tiết để xác minh tệp SSL

Lấy nội dung xác minh tệp​

Đăng nhập Racent​

Vào trang chứng chỉ SSL​

  • Nhấp vào mục "Chứng chỉ SSL"

    sslrefund

Nội dung tệp xác minh​

Có hai nơi để xem nội dung tệp xác minh:

  1. Tìm đơn hàng chứng chỉ SSL đã nộp xong hồ sơ, bên dưới sẽ có "nội dung" và "tên tệp" cần thiết để xác minh tệp

    sslrefund

  2. Tìm đơn hàng chứng chỉ SSL đã nộp xong hồ sơ trước đó, nhấp vào tùy chọn 'Chi tiết' phía sau

    sslrefund

    Sau khi vào, kéo xuống tìm khu vực xác minh tên miền, chọn kiểm tra tệp, hệ thống sẽ hiển thị "nội dung" và "tên tệp" cần thiết để xác minh tệp

    sslrefund

Đặt tệp xác minh vào thư mục gốc của máy chủ tên miền​

Điều kiện tiên quyết: Đã lấy được nội dung tệp xác minh, chúng ta lấy nội dung trong hình trên làm ví dụ:

A1F59FE3606C93982C0D98D7679B191A.txt
// 文件验证内容
40b5df677f116ec811e2ee588f269917b3eed4f8316c9606267f0dc90851f548
comodoca.com

Đặt nội dung bạn nhận được vào A1F59FE3606C93982C0D98D7679B191A.txt theo định dạng .txt tại đường dẫn gốc của máy chủ tên miền. Đường dẫn thường là:

http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

Mẹo

Đối với việc xác thực tệp, tất cả các tên miền có trong chứng chỉ đều phải được xác thực tệp riêng biệt. Ví dụ: chứng chỉ tên miền đơn có example.com và www.example.com, cần thực hiện xác thực tệp riêng cho từng tên miền và đặt .txt

Ghi chú bổ sung
  1. Thư mục gốc của trang web phụ thuộc vào môi trường thực tế.
    • Thư mục gốc mặc định của Nginx là: /usr/local/nginx/html/
    • Thư mục gốc mặc định của Tomcat là: apache-tomcat/webapps/
  • Thư mục gốc mặc định của IIS: inetpub\wwwroot\
  1. Thư mục cấp đầu tiên là thư mục ẩn có dấu chấm, lệnh trong Windows là: 
    mkdir .wellknown
    Lưu ý

    CFCA hỗ trợ xác thực trên mọi cổng, các thương hiệu khác khi xác thực tệp http cần dùng cổng 80; https cần dùng cổng 443.

:::

Kiểm tra cấu hình​

Sau khi tải tệp xác thực lên, bạn cần kiểm tra cấu hình có đúng không bằng cách mở trình duyệt và truy cập liên kết sau:

Liên kết kiểm tra cấu hình HTTPS:

  • https://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt

Liên kết kiểm tra cấu hình HTTP:

  • http://example.com/.well-known/pki-validation/A1F59FE3606C93982C0D98D7679B191A.txt
Lưu ý

example.com và A1F59FE3606C93982C0D98D7679B191A.txt cần được thay bằng nội dung xác thực tệp của bạn

Mẹo
  • Nếu là tên miền đơn, cần thêm www. trước example.com để kiểm tra www.example.com đã được cấu hình thành công chưa.
  • Chứng chỉ đa tên miền cũng làm tương tự.

Tại trang chi tiết của chứng chỉ SSL, nhấp nút xác thực, chờ cho đến khi quá trình xác thực hoàn tất. Sau khi hoàn tất, bạn có thể nhận được chứng chỉ SSL.

Qua các bước trên, bạn có thể hoàn tất xác thực tệp SSL và đảm bảo website của bạn an toàn, đáng tin cậy.

thông tin

Chứng chỉ OV và EV còn cần hoàn tất Xác thực doanh nghiệp

Cập nhật lần cuối vào