HƯỚNG DẪN Kích hoạt SNI trên DirectAdmin

Thảo luận trong 'KIẾN THỨC VPS/SERVER' bắt đầu bởi quyet1990, 25/10/16.

  1. quyet1990

    quyet1990 New Member

    Tham gia ngày:
    22/10/16
    Bài viết:
    220
    Đã được thích:
    0
    Quay lại khi Internet là rất mới, một địa chỉ IP duy nhất là cần thiết cho tất cả các chứng nhận SSL trên máy chủ. Khi internet bắt đầu phát triển, một công nghệ gọi là Server Name Identification, thường gọi tắt là SNI, đã được phát triển.
    Công nghệ này cho phép nhiều giấy chứng nhận SSL trên một IP duy nhất. Điều này ngăn cản các chi phí phát sinh cho một địa chỉ IP.

    DirectAdmin là một trong các bảng điều khiển mà đòi hỏi phải can thiệp thủ công để làm việc với SNI. Trong hầu hết các trường hợp, chúng tôi muốn cho phép SNI.

    Bước 1: Kích hoạt SNI trên DirectAdmin

    Mở tập tin cấu hình DirectAdmin sử dụng soạn thảo yêu thích của bạn:
    Mã:
    vi /usr/local/directadmin/conf/directadmin.conf
    Trên một cài đặt DirectAdmin mặc định, enable_ssl_sni được thiết lập là 0. Enable SNI bằng cách thay thế enable_ssl_sni = 0 với enable_ssl_sni = 1.
    Thay đổi tùy chọn này sẽ vô hiệu hóa việc kiểm tra nếu các trang web đều có một dedicated IP address và sẽ không ảnh hưởng với bất kỳ cấu hình khác trên máy chủ của bạn.

    Bước 2: Khởi động lại DirectAdmin
    Khởi động lại dịch vụ DirectAdmin để các thay đổi có hiệu lực:
    Mã:
    service directadmin restart
    Bước 3: Tạo một giấy chứng nhận SSL
    Cuối cùng nhưng không kém phần quan trọng, đăng nhập như một người dùng trên "User Level", bạn sẽ có tùy chọn để tạo ra và cài đặt một chứng chỉ SSL mà không cần một địa chỉ IP riêng mà DirectAdmin yêu cầu như mặc định.

    Lưu ý: một số lượng các trình duyệt cũ không tương thích với SNI và sẽ không được cập nhật để tương thích với điều này. Một trong những trình duyệt này là Internet Explorer trên Windows XP. Với những người dùng hay nâng cấp hệ điều hành và trình duyệt của họ mỗi ngày, điều này thường không phải là một cái gì đó để lo lắng. Vào trang web "caniuse" để có thêm chi tiết.
     
    #1 quyet1990, 25/10/16
    Sửa lần cuối: 25/10/16

Chia sẻ trang này

Đang tải...