📄️ Điều hướng
Hướng dẫn sử dụng sslTrus clmBot: tìm hiểu cách clmBot hoạt động, các hệ thống và middleware được hỗ trợ, sự khác biệt giữa hai phương thức cập nhật chứng chỉ là đẩy từ đám mây và kéo theo lịch, đồng thời nhanh chóng tìm thấy các trang bắt đầu nhanh, tham khảo cấu hình, yêu cầu quyền và hơn thế nữa.
📄️ Bắt đầu nhanh
Hướng dẫn bắt đầu nhanh clmBot: tạo AccessKey/AccessSecret, tải xuống và tải lên clmBot lên máy chủ, thực hiện đăng nhập để kết nối, kích hoạt node trong bảng quản trị, tự động phát hiện chứng chỉ máy chủ và hoàn tất cập nhật chứng chỉ lần đầu.
📄️ Phương thức gia hạn chứng chỉ
Phương pháp cấu hình hai chế độ gia hạn chứng chỉ của clmBot: chế độ đẩy từ đám mây (máy chủ nhận push, cần mở 8862/tcp) và chế độ kéo theo lịch (crontab / Windows Task Scheduler kiểm tra cập nhật định kỳ), cùng hướng dẫn cài đặt chu kỳ tự động ký lại chứng chỉ.
📄️ Quản lý điểm cài đặt
Quản lý điểm cài đặt chứng chỉ clmBot: sử dụng discover-certificate để tự động quét chứng chỉ trên máy chủ và trong container Docker, add-server để thêm điểm cài đặt thủ công, sync-server để đồng bộ lên đám mây và hiệu chỉnh số đăng ký, setup trang cấu hình Web cục bộ và query-certificate để xem thông tin chứng chỉ.
📄️ Tài liệu tham khảo cấu hình
Tham chiếu cấu hình clmBot config.yaml: cấu hình tích hợp app, các trường điểm cài đặt servers, các trường con cho năm định dạng chứng chỉ pem/pfx/jks/iis/exchange, thời điểm thực thi before_script/after_script và giải thích biến mẫu script.
📄️ Ví dụ cấu hình
Ví dụ cấu hình clmBot: đoạn cấu hình phía máy chủ khi nginx, Apache sử dụng chứng chỉ PEM, Tomcat sử dụng chứng chỉ JKS hoặc PEM, cấu hình điểm cài đặt clmBot tương ứng và tập lệnh tải lại after_script, cũng như phương pháp cấu hình khi dịch vụ tùy chỉnh sử dụng chứng chỉ PFX.
📄️ Yêu cầu quyền khi chạy
Giải thích cấu hình quyền tài khoản chạy cần thiết theo nguyên tắc quyền tối thiểu khi chạy clmBot trong các tình huống phần mềm trung gian như nginx, Apache, Tomcat, IIS, bao gồm quyền đọc ghi thư mục chứng chỉ, ủy quyền lệnh tải lại dịch vụ và ví dụ cấu hình Linux sudoers.
📄️ Triển khai dưới dạng dịch vụ và nâng cấp
Triển khai và nâng cấp clmBot dưới dạng dịch vụ: sử dụng server --service để đăng ký clmBot làm dịch vụ hệ thống systemd hoặc Windows nhằm tự khởi động cùng hệ thống, hướng dẫn tải lại cấu hình nóng, vị trí nhật ký vận hành và chiến lược xoay vòng, cũng như sử dụng lệnh update để nâng cấp lên phiên bản mới nhất.
🗃️ Tài liệu lịch sử
2 mục