Hướng dẫn cài đặt SSL cho địa chỉ truy cập DirectAdmin

Mặc định máy chủ DirectAdmin sau khi cài đặt thì trên trang đăng nhập tài khoản admin DirectAdmin của bạn sẽ không có SSL Let’s Encrypt mà chỉ có thể truy cập theo dạng IP:2222 .  khi đăng nhập qua trang không có SSL mã hóa như vậy là cực kì nguy hiểm, hacker có thể dùng công cụ dò mật khẩu đăng nhập bắt được thông tin đăng nhập của của bạn và hoàn toàn thấy mật khẩu ở dạng text.

Trang đăng nhập mặc định không có SSL:

• Trang truy cập theo hostname directadmin đã cài đặt SSL:

Để cài đặt SSL cho địa chỉ truy cập DirectAdmin, bạn thực hiện theo các bước sau

Chuẩn bị Hostname

Đầu tiên bạn cần chuẩn bị một Domain hoặc subdomain trỏ về đúng IP máy chủ DirectAdmin để làm địa chỉ truy cập.

Ở đây mình sẽ dùng subdomain làm địa chỉ truy cập máy chủ DirectAdmin.

Thay đổi Hostname trên Directadmin

SSH vào máy chủ DirectAdmin và cập nhật lại hostname trên DirectAdmin bằng script có sẵn.

• <hostname>: Bạn thay bằng domain hoặc subdomain đã trỏ về IP máy chủ DirectAdmin ở bước trên

cd /usr/local/directadmin/scripts
./hostname.sh <hostname>

cd /usr/local/directadmin/scripts
./hostname.sh <hostname>

Cài đặt chứng chỉ SSL cho Hostname

Chạy lệnh sau để cấp phát chứng chỉ cho hostname

• <hostname>: Bạn thay bằng domain hoặc subdomain đã trỏ về IP máy chủ DirectAdmin

cd /usr/local/directadmin/scripts
./letsencrypt.sh request_single <hostname>

cd /usr/local/directadmin/scripts
./letsencrypt.sh request_single <hostname>

Chứng chỉ của hostname đã được cấp phát và lưu ở đường dẫn sau

• Certificate: /usr/local/directadmin/conf/cacert.pem
• Key: /usr/local/directadmin/conf/cakey.pem

Bạn thực hiện lệnh sau để đảm bảo rằng ssl và certs được bật trong file directadmin.conf

echo "cacert=/usr/local/directadmin/conf/cacert.pem" >> /usr/local/directadmin/conf/directadmin.conf
echo "cakey=/usr/local/directadmin/conf/cakey.pem" >> /usr/local/directadmin/conf/directadmin.conf

echo "cacert=/usr/local/directadmin/conf/cacert.pem" >> /usr/local/directadmin/conf/directadmin.conf
echo "cakey=/usr/local/directadmin/conf/cakey.pem" >> /usr/local/directadmin/conf/directadmin.conf

Kiểm tra lại bằng lệnh sau

cat /usr/local/directadmin/conf/directadmin.conf | egrep "^ssl=|^cacert=|^cakey="

cat /usr/local/directadmin/conf/directadmin.conf | egrep "^ssl=|^cacert=|^cakey="

Cuối cùng bạn khởi động lại DirectAdmin và truy cập hostname để kiểm tra.

systemctl restart directadmin

systemctl restart directadmin

• Tài liệu tham khảo: https://docs.directadmin.com/webservices/ssl/service-ssls-and-le.html
• Tài liệu tham khảo: https://dotrungquan.info/huong-dan-cai-dat-ssl-hostname-tren-directadmin/