[DirectAdmin] Hướng dẫn kích hoạt SNI SSL trên Direct Admin

761

Khi bạn sử dụng account user thường (không phải Account Admin) trên hệ thống Direct Admin để tiến hành cấu hình SSL Ceritificate cho tên miền của user thì sẽ gặp phải thông báo lỗi như sau : “You can only add a certificate if you own the ip you are using

ssl-user-error-directadmin

Lúc này bạn cần phải kích hoạt tính năng ‘SNI SSL‘ trên hệ thống Direct Admin. Thông thường, mỗi địa chỉ IP duy nhất chỉ sử dụng cho 1 chứng chỉ SSL trên 1 server, nên nếu bạn muốn cấu hình nhiều chứng chỉ số SSL trên cùng 1 địa chỉ IP share ra như hosting thì bạn phải sử dụng kĩ thuật SNI hỗ trợ vấn đề này. (Tìm hiểu bài viết kĩ thuật về SNI : Link)

 
1. Kích hoạt tính năng SNI trên Direct Admin

– Nếu trong file cấu hình ‘/usr/local/directadmin/conf/directadmin.conf‘ chưa có option ‘enable_ssl_sni‘ thì thêm option vào.
– Còn nếu đã có thì thay đổi thông số của giá trị này là ‘1‘ để kích hoạt tính năng SSL SNI, còn nếu để giá trị ‘enable_ssl_sni=0‘ thì tức ta đang tắt tính năng SNI SSL trên hệ thống Direct Admin.

# vi /usr/local/directadmin/conf/directadmin.conf
enable_ssl_sni=1

 
2. Khởi động lại dịch vụ Direct Admin

– Khởi động lại dịch vụ hệ thống DA để cấu hình SNI được áp dụng sử dụng.

# /etc/init.d/directadmin restart

 
3. Kiểm tra

– Bạn truy cập lại mục ‘SSL Certificates‘ ở phần ‘Advanced Features‘ sẽ có thể cấu hình chứng chỉ SSL được rồi.
ssl-certificate-cau-hinh-user-da

Chúc bạn thành công nếu có vấn đề gì thì comment ở dưới nhé.

Previous article[DirectAdmin] Hướng dẫn nâng cấp phiên bản dịch vụ MySQL/MariaDB trên Direct Admin
Next article[DirectAdmin] Hướng dẫn cấu hình chứng chỉ SSL trên Direct Admin
Bạn đang theo dõi website "https://cuongquach.com/" nơi lưu trữ những kiến thức tổng hợp và chia sẻ cá nhân về Quản Trị Hệ Thống Dịch Vụ & Mạng, được xây dựng lại dưới nền tảng kinh nghiệm của bản thân mình, Quách Chí Cường. Hy vọng bạn sẽ thích nơi này !

LEAVE A REPLY

Please enter your comment!
Please enter your name here